Samsung Electronics Magyar Zártkörűen működő Részvénytársaság 1138 Budapest, Dunavirág utca 2. 7. emelet alatt található fióktelepe Adatkezelési Tájékoztató

Samsung Electronics Magyar Zártkörűen működő Részvénytársaság 1138 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet alatt található fióktelepe Adatkezelési Tájékoztató

Utolsó módosítás: 2021.08.17.

1. Általános rendelkezések és elérhetőségek

A Samsung Electronics Magyar Zrt. 0000 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet alatt található fióktelepe („Samsung”) harmadik felekkel, szerződéses partnerei kapcsolattartóival és egyéb személyekkel, például fogyasztókkal (együttesen: „érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.

A jelen adatkezelési tájékoztató („Tájékoztató”) ezeknek a személyes adatok kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást. Ezek közé az adatok közé tartozhatnak különösen azok az adatokat, amiket bizonyos internetes oldalakon vagy bizonyos szolgáltatásokkal kapcsolatban Önnel kapcsolatban kérünk, valamint amiket Ön a Samsung-gal való kommunikációja során önkéntesen rendelkezésünkre bocsát, vagy nyilvánosságra hoz (például közösségi oldalakon).

A Samsung elérhetőségei:

A Samsung székhelye: 1138 Xxxxxxxx, Xxxxxxxxx xxxx 0. 7. emelet A Samsung cégjegyzékszáma: Cg. 00-00-000000

A Samsung-ot nyilvántartja a Szolnoki Törvényszék Cégbírósága A Samsung adószáma: 10276451-2-44

A Samsung telefonszáma: 06-80-SAMSUNG (06-80-7267864)

A Samsung elérhetősége: xxxx://xxx.xxxxxxx.xxx/xx/xxxx/xxxxxxxxx.xxxx

A Samsung cégcsoport belső adatvédelmi tisztviselője és elérhetőségei: Samsung DPO: Samsung House, 0000 Xxxxxxxxx Xxxxx, Xxxxxxxx, Xxxxxx XX00 0XX, XX, xxxxx://xxx.xxxxxx- xxxxxxx.xxx/xxxx/xxxxxxx/xx

Ha Önnek bármilyen kérdése vagy észrevétele van ezzel a Tájékoztatóval kapcsolatban, mielőtt használná a Samsung valamelyik weboldalát, vagy valamilyen adatot a jelen Tájékoztató szerint átadna, kérjük lépjen kapcsolatba ügyfélszolgálatunkkal a fenti elérhetőségek valamelyikén.

2. A Tájékoztató frissítése és elérhetősége

A Samsung fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti- vagy munkavállalói igény, új adatkezelési cél, újonnan felfedezett biztonsági kockázat, vagy az érintettek miatt szükség van. A jelen Tájékoztatóval vagy adatvédelmi kérdésekkel kapcsolatos kommunikáció, valamint egyébként az érintettel való kapcsolat során a Samsung kapcsolatfelvételi és kapcsolattartási célból felhasználhatja az érintettnek a Samsung rendelkezésére álló elérhetőségeit.

Kérésére a Samsung például megküldi az érintettnek a mindenkor hatályos Tájékoztató egy példányát, vagy igazolja a Tájékoztató érintettek általi megismerését.

A Tájékoztató mindenkor hatályos változata és korábbi változatai elérhetők: xxxxx://xxx.xxxxxxx.xxx/xx/xxxxxxx-xxxxx-xxxxxxxxxxxx-xxxxxxxxxxxx/

3. Egyéb specifikus adatvédelmi feltételek

Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről Ön külön kap tájékoztatást. Ilyen például: a Samsung Androidos telefonokon elérhető alkalmazásbolt, a Samsung irodáiban alkalmazott kamerákkal és a látogatók adatainak esetleges rögzítésével kapcsolatos tájékoztató, valamint a Samsung által a weboldalain használt cookiek-kal (sütikkel) kapcsolatos tájékoztató, továbbá egyéb, a Samsung globális szintű szolgáltatásaival és adatkezeléseivel kapcsolatos tájékoztató, amely itt érhető

el: xxxx://xxx.xxxxxxx.xxx/xx/xxxx/xxxxxxx_xx/. A Samsung által használt irodaház bérbeadója, a Gateway Office Park Kft. az irodaház üzemeltetése során saját maga is adatkezelőként jár el, például: az irodaházba való beléptetés rendszerének meghatározása során. Az ezzel kapcsolatos adatkezelés feltételeire a Gateway Office Park Kft. saját adatkezelési tájékoztatója / tájékoztatói irányadók.

4. A kezelt adatok köre és adatkezelési célok

A kezelt adatok köre, az adatkezelések céljai és jogalapjai, valamint az adatkezelés időtartama és az adatokhoz való hozzáférésre jogosultak köre az alábbi táblázatban kerül bemutatásra.

Ha egy adatkezelési cél a Samsung vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Samsung a fenti elérhetőségek valamelyikére benyújtott kérés esetén rendelkezésre bocsátja.

A Samsung kifejezetten felhívja az érintettek figyelmét, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat a Samsung nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést

olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az egyes adatkezelések jogalapja és időtartama alapvetően az alábbi jogszabályok alapján került meghatározásra:

· „Art.” – az adózás rendjéről szóló 2017. évi CL. törvény. Az adóügyi bizonylatok alátámasztásául szolgáló adatokat a Samsung köteles megőrizni.

· „Fogyasztóvédelmi Törvény” a fogyasztóvédelemről szóló 1997. évi CLV. törvény.

· „GDPR”: az EU 2016/679. számú Általános Adatvédelmi Rendelete.

· „Ptk.” - a Polgári Törvénykönyvről szóló 2013. évi V. törvény. Ha az adatkezelés időtartamaként a Tájékoztató igény érvényesíthetőségének elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja (Ptk. 6:25. § (2)). Elévülés nyugvása esetén az akadály megszűnésétől számított egyéves - egyéves vagy ennél rövidebb elévülési idő esetén három hónapos - határidőn belül a követelés akkor is érvényesíthető, ha az elévülési idő már eltelt, vagy abból a fenti időtartamnál kevesebb van hátra (Ptk. 6:24. § (2)).

· „Reklámtörvény”: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

· „Számviteli Törvény” – a számvitelről szóló 2000. évi C. törvény. Bizonyos adatokat – például amik a könyvelést alátámasztó iratok részét képezik, vagy a Samsung és szerződéses partnere közötti szerződéskötéssel kapcsolatos dokumentumokban (pl. egy szállítási szerződésben, megrendelésben), a könyvelést alátámasztó iratokban vagy a kiállított számlán szerepelnek – a Samsung köteles a Számviteli Törvény alapján megőrizni.

Az adatkezelés megnevezése és célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Kik férhetnek hozzá a személyes adatokhoz a Samsung

szervezetén belül?

Panaszok rögzítése jogszabály alapján.

Az érintett elérhetőségének,

GDPR 6. cikk 1. c) - az adatkezelés a Samsung-ra vonatkozó jogi

kötelezettség

A jegyzőkönyv az alábbiakat tartalmazza:

A panasztól számított 5

év (Ptk. 6:22. §

(1) - ha a Ptk. eltérően nem

A Samsung következő üzletágának munkatársai:

panaszának és a Samsung telefonos ügyfélszolgálatával (Call Center) folytatott telefonbeszélgetéséne k jegyzőkönyvben való rögzítése.

teljesítéséhez szükséges.

A jogi kötelezettség: a Fogyasztóvédelmi Törvény 17/A. §. Ha egy fogyasztó a panasza kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a Samsung (vagy megbízottja) a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni.

a) a fogyasztó neve, lakcíme,

b) a panasz előterjesztésének helye, ideje, módja,

c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

d) a Samsung nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,

e) a jegyzőkönyvet felvevő személy és

- telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével

- a fogyasztó aláírása,

f) a jegyzőkönyv felvételének helye, ideje,

g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi

azonosítószáma.

rendelkezik, a követelések 5 év alatt évülnek el.) A fogyasztói panaszról felvett jegyzőkönyvet és a választ szintén 5 évig kell megőrizni (Fgyt.

17/A. § (7)).

· Szerviz és Logisztikai üzletág

· Jo

A Samsung telefonos ügyfélszolgálatával (Call Center) folytatott telefonbeszélgetés rögzítése az érintett hozzájárulása alapján.

A telefonbeszélgetés rögzítésének célja: az érintett elérhetőségének, valamint az ügyfélszolgálattal folytatott telefonbeszélgetés pontos dokumentálása.

GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása a telefonbeszélgetés rögzítéséhez a Samsung telefonos ügyfélszolgálatának (Call Center) hívásakor.

A hozzájárulás hiányában fennáll a kockázat, hogy a Samsung tevékenységével kapcsolatos kérések, észrevételek bármely utólagos kérdés vagy vita esetén eredeti formájukban nem állnak rendelkezésre, valamint szükség esetén a Samsung az üggyel összefüggésben utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) nem tud kapcsolatba lépni az

érintettel.

Ha az érintett hozzájárul, a Samsung telefonos ügyfélszolgálata (Call Center) hívása esetén rögzíti az érintett telefonszámát és a beszélgetést, ideértve a beszélgetés során az érintett által megadott személyes adatokat. Ilyen különösen: az érintett személy elérhetőségei és a telefonos megkeresésnek a körülményei.

Az érintett hozzájárulásának visszavonásáig.

Ennek hiányában az adatokat a Samsung a telefonbeszélgeté st követően 1 év múlva törli (arra az esetre, ha a telefonos megkereséssel kapcsolatban kérdések, igények merülnének fel).

Ha az adatokat a Samsung a Számviteli Törvény 169. § alapján köteles megőrizni, akkor az adatokat a Samsung a telefonbeszélgeté st követően 8 év múlva törli.

A Samsung következő üzletágának munkatársai:

· Szerviz és Logisztikai üzletág

· Xxxx Xxxxxxx

A Samsung számára közösségi oldalon

(pl. xxxxx://xxx.xxxxxx xx.xxx/XxxxxxxXxxx arorszag/, xxxxx://xxx. xxxxxxxxx.xxx/xxxxx ngmagyarorszag/, http s://xxx.xxxxxxx.xxx/ user/SamsungZrt , http s://xxxxxxx.xxx/xxxxxx ghungary), chat-en, e- mailen és egyéb üzenet formájában érkező megkeresések (pl. a Samsung tevékenységével kapcsolatos kérések, panaszok) kezelése, moderálása, megválaszolása és archiválása a Samsung jogos érdeke alapján.

GDPR 6. cikk 1. f) pontja (az adatkezelés a Samsung jogos érdekeinek érvényesítéséhez szükséges).

A Samsung jogos érdeke: a közösségi oldalon folytatott kommunikáció megfelelő stílusának biztosítása, a Samsung tevékenységével kapcsolatos kérések, észrevételek bármely utólagos kérdés vagy vita esetén eredeti formájukban

rendelkezésre állnak,

A megkeresés során az érintett által megadott, valamint az adott közösségi oldalon megadott személyes adatok. Ilyen különösen: az érintett személy neve, elérhetőségei, a megkeresésben vagy posztban esetlegesen szereplő, az érintett által megadott személyes adatok és a megkeresés, illetve a poszt körülményei.

Az adatokat a Samsung a megkeresést követően a Ptk. 6:22. § alapján 5 év múlva törli (bármely megkereséssel, illetve kommunikációval kapcsolatos követelések 5 év alatt évülnek el).

Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat

a Samsung a

A Samsung következő üzletágának munkatársai:

· Szerviz és Logisztikai üzletág

· Marketing Üzletág (pl. közösségi oldalakon való kommunikáció)

· Jogi Osztály

valamint szükség esetén a Samsung az üggyel összefüggésben utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) kapcsolatba tud lépni az érintettel.

Ide tartozik például: az érintettek kommenteket és üzeneteket tudnak küldeni a Samsungnak a Facebookon keresztül, chat szolgáltatáson keresztül és e- mailben, például kérdezhetnek a Samsung

termékekről és/vagy szolgáltatásokról. A Samsung vagy a Samsung részére szolgáltatást nyújtó adatfeldolgozó megválaszolhatja a kérdéseket és a kommenteket, ha ez szükséges, illetve moderálhatja a nem megfelelő stílusú (például sértő hangnemű) tartalmakat. (A Facebook, a chat és az e-mail nem minősül a fogyasztói panaszok

kezelése hivatalos fórumának, csak a hivatalos panaszkezelési/és vagy ügyfélszolgálati elérhetőségekre küldött megkeresés minősül ilyen

panasznak.)

megkeresést követően 8 év múlva törli.

Sprinklr ePromoter szolgáltatás nyújtása

A Sprinklr ePromoter egy olyan szolgáltatás, amely csatlakozik x

Xxxxxxx.xxx

Az élő csevegés igénybevétele esetén a kapcsolódó adatkezelés jogalapja a GDPR 6. cikk 1. f) pontja (az adatkezelés

a Samsung jogos

Az élő csevegés és (hozzájárulás esetén) a rögzített online telefonbeszélgetés teljes tartalma,

valamint a

Az adatokat és az élő csevegés tartalmát a Samsung a megkeresést követően a Ptk.

6:22. § alapján 5

A Samsung következő üzletágának munkatársai:

webhelyéhez, és

lehetőséget kínál az a Samsung-ot megkereső személyeknek, hogy élő csevegés, vagy online indított, rögzített telefonbeszélgetés útján kérjenek ügyfélszolgálati támogatást.

A rögzített online telefonbeszélgetés kezdeményezése nem kötelező – az érintett élő csevegés formájában is megkeresheti a Samsung-ot. A rögzített online telefonbeszélgetés előnye, hogy a Samsung tevékenységével kapcsolatos kérések, észrevételek bármely utólagos kérdés vagy vita esetén eredeti formájukban rendelkezésre állnak, valamint szükség esetén a Samsung az üggyel összefüggésben utólag (pl. az üggyel kapcsolatos új körülmény felmerülése esetén) kapcsolatba tud lépni az érintettel.

érdekeinek érvényesítéséhez szükséges).

A Samsung jogos érdeke: a Samsung összes európai leányvállalatában korszerű és egységes ügyfélszolgálat nyújtása, az érintettekkel való kapcsolat színvonalának, valamint az érintettek elégedettségének növelése.

A rögzített online telefonbeszélgetés igénybevétele nem kötelező. A kapcsolódó adatkezelés jogalapja a GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása az online telefonbeszélgetés rögzítéséhez.

A hozzájárulás hiányában az érintett az élő csevegés formájában keresheti meg a Samsung-ot.

kapcsolódó megkeresés során az érintett által megadott személyes adatok. Ilyen különösen: érintett személy neve, e-mail címe, telefonszáma, valamint a megkeresésben esetlegesen szereplő, az érintett által megadott személyes adatok és a megkeresés pontos tartalma és körülményei.

(A Sprinklr ePromoter nem minősül a fogyasztói panaszok kezelése hivatalos fórumának, csak a hivatalos panaszkezelési/és vagy ügyfélszolgálati elérhetőségekre küldött megkeresés minősül ilyen panasznak.)

év múlva törli (bármely megkereséssel kapcsolatos követelések 5 év alatt évülnek el).

Az online telefonbeszélgetés rögzítése esetén a Samsung a rögzített telefonbeszélgetés t az érintett hozzájárulásának visszavonásáig őrzi. A hozzájárulás visszavonásának hiányában a telefonbeszélgetés t a Samsung a telefonbeszélgetés t követően 1 év múlva törli (arra az esetre, ha a telefonos megkereséssel kapcsolatban kérdések, igények merülnének fel).

Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung a megkeresést követően 8 év múlva törli.

· Szerviz és Logisztikai üzletág

· Marketing Üzletág (pl. közösségi oldalakon való kommunikáció)

· Jogi Osztály

A Samsung termékeivel kapcsolatos szavatossági és

jótállási kötelezettségek

GDPR 6. cikk 1. b) – az adatkezelés a Samsung termékeivel kapcsolatos szavatossági és

jótállási

Az érintett neve, e- mail címe, címe, telefonszáma, a meghibásodott készülék adatai

(termék

Az adatokat a Samsung a szervizszolgáltatás t követően a Ptk. 6:22. § alapján 5

év múlva törli (a

A Samsung következő üzletágának munkatársai:

teljesítése, valamint a termékek szervizelése.

kötelezettségek teljesítésével, valamint a termékek szervizelésével kapcsolatos szerződés teljesítéséhez szükséges.

Az adatok kezelése a szavatossági és jótállási kötelezettségek, valamint a szervizszolgáltatások teljesítésének előfeltétele. Az adatok nélkül a Samsung nem tudja teljesíteni szerződéses vállalásait.

(modellkód), főbb alkatrészek (kijelző, alaplap, kamera) saját, egyedi azonosítója, vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztráció s plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock), a készülék használatával kapcsolatos információk, javítási történet és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Ha a Samsung vagy a megbízott szerviz az adott termékkel kapcsolatos szavatossági és jótállási kötelezettségek teljesítése, valamint a termék szervizelése során észleli, hogy a készükék használata vagy korábbi használata vagy javítása nem rendeltetésszerűe n történt (például a javításra nem hivatalos szervízben került sor, illetéktelen beavatkozás történt, nem eredeti alkatrészt használtak stb.), jogosult ezzel

kapcsolatban az

követelések 5 év alatt évülnek el). Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung a szolgáltatást követően 8 év múlva törli.

· Marketing üzletág

· Szórakoztató és háztartási elektronikai termékek értékesítési üzletága

· Mobil telefon, tablet és tartozékait értékesítő üzletág

· Szerviz és Logisztikai üzletág

· Jogi Osztály

A szavatossági, jótállási és szervizkötelezett ségeket a Samsung megbízott szerviz útján teljesíti.

érintettől információt kérni, és a fentiekkel kapcsolatos információkat rögzíteni. Az így kapott információ alapján a Samsung vagy a megbízott szerviz dönt a Samsung termékeivel kapcsolatos szavatossági és jótállási kötelezettségek teljesítésével, valamint a termék szervizelésével kapcsolatos

további lépésekről

– elsősorban arról, hogy a javítással kapcsolatban felszámol-e további költséget.

A Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

GDPR 6. cikk 1. f) pontja (az adatkezelés a Samsung jogos érdekeinek érvényesítéséhez szükséges).

A Samsung jogos érdeke: a Samsung és megbízottjai által eladott termékekkel vagy nyújtott szolgáltatásokkal kapcsolatos visszajelzések alapján a Samsung áttekintéssel fog rendelkezni a felhasználók elégedettségéről, amely alapján optimalizálhatja, továbbfejlesztheti, hatékonyabbá teheti működését,

szolgáltatásait.

A Samsung vagy megbízottai számára adott minden visszajelzés a Samsung termékeivel vagy szolgáltatásaival kapcsolatban.

Az adatokat a Samsung a visszajelzést követően a Ptk. 6:22. § alapján 5 év múlva törli (az adott üggyel kapcsolatos követelések 5 év alatt évülnek el).

A Samsung következő üzletágainak munkatársai:

· Szerviz és Logisztikai üzletág

· Jogi Osztály

Az adatokból a Samsung következtet az érintettek elégedettségére egy- egy termékkel vagy szolgáltatással kapcsolatban, és ennek segítségével növeli szolgáltatásai színvonalát. Például: ha egy szervizszolgáltatás során úgy tűnik, hogy az érintett nem volt elégedett a szerviz tevékenységével, a Samsung külön oktatást nyújt az érintett munkatársaknak, hogy a jövőben megelőzzék az ilyen eseteket.

Távoli támogatás

A Smart Tutor alkalmazás használata során a Samsung és szervizpartnere távolról hozzáfér az adott készülékhez (pl. mobiltelefon és televíziókészülék) és adott esetben így is teljesíteni tudja a készülékkel kapcsolatos kérést vagy el tudja hárítani a hibát.

A Smart Tutor alkalmazással kapcsolatban egyéb, az alkalmazás használatát megelőzően

megismerhető feltételek is irányadók.

GDPR 6. cikk 1. b) – az adatkezelés a távoli támogatással kapcsolatos szerződés teljesítéséhez szükséges. A távoli támogatás adott esetben gyorsabb és hatékonyabb szolgáltatást tesz lehetővé, mintha az érintett bevinné a készüléket személyesen az adott szervizbe.

IMEI szám, üzenetek (sms, e- mail), telefonkönyv/névje gyzék, alkalmazások, fotók, videók, a készüléken tárolt dokumentumok.

Kizárólag a szolgáltatásnyújtás időtartamára.

A Samsung következő üzletágainak munkatársai:

· Szerviz és Logisztikai üzletág

A Samsung-nak a távoli támogatást ellátó szervizpartnere adatfeldolgozóké nt jár el a távoli támogatással kapcsolatos szolgáltatás nyújtása során.

Promóciók, nyereményjátékok, kampányok és média megjelenések lebonyolítása (a vonatkozó részvételi feltételek szerint)

Az adott promócióval, nyereményjátékkal, kampánnyal vagy média megjelenéssel kapcsolatban egyéb, az adott promóciót, nyereményjátékot, kampányt vagy média megjelenést megelőzően megismerhető feltételek is irányadók.

GDPR 6. cikk 1. b) pontja – az adatkezelés a promócióban, a nyereményjátékban, a kampányban vagy a média megjelenésben vállalt kötelezettségek Samsung általi teljesítéséhez szükséges. A kötelezettségek fő jogalapja: Ptk. 6:588. § [Díjkitűzés].

A személyes adatok rendelkezésére bocsátása nélkül az érintett nem tud részt venni az adott promócióban, nyereményjátékban, kampányban, vagy

média megjelenésben.

A személyes adatok köre esetről esetre kerül meghatározásra az adott részvételi feltételekben meghatározottak szerint.

Az adatkezelés időtartama esetről esetre kerül meghatározásra az adott részvételi feltételekben meghatározottak szerint.

Ilyen rendelkezés hiányában az adott promóció, nyereményjáték, kampány vagy médiamegjelenés záró időpontjától számított 5 év (általános polgári jogi elévülési idő).

Az érintett személyek köre esetről esetre kerül meghatározásra az adott részvételi feltételekben meghatározottak szerint. Ilyen rendelkezés hiányában az adott promóció, nyereményjáték, kampány vagy médiamegjelenés vonatkozásában feladatokat ellátó személyek jogosultak hozzáférni a személyes adatokhoz.

Törzsvásárlói kártya igénylése és a törzsvásárlói programban való részvételi jogosultság ellenőrzése a Samsung Experience Store- okban.

A GDPR 6. cikk 1. b) pontja – az adatkezelés a Samsung-nak a törzsvásárlói programban vállalt kötelezettségei teljesítéséhez szükséges, valamint az adatkezelés a törzsvásárlói kártya kiállítását megelőzően az érintett kérésére

történő lépések megtételéhez szükséges.

Az igénylő neve, lakcíme (levelezési címe), e-mail címe, születési dátuma, telefonszáma, törzskártyaszáma, vásárlásai.

Az adatok kezelése a törzsvásárlói kártya kiállításának és a törzsvásárlói programban való részvételnek az előfeltétele. Az adatkezelés nem jár egyéb következményekke

l. Az érintett nem köteles megadni az adatokat, de ennek hiányában nem lehet

elkészíteni a

Az adatokat a Samsung az érintettnek a törzsvásárlói programban való részvételét követően a Ptk. 6:22. § alapján 5 év múlva törli (a törzsvásárlási programmal kapcsolatos követelések 5 év alatt évülnek el).

Ha az adatokat a Samsung a Számviteli Törvény

169. § alapján köteles megőrizni, akkor az adatokat a Samsung az adott szolgáltatást követően 8 év

múlva törli.

Az adatokat a Samsung Experience Store (mint adatfeldolgozó) alkalmazottai veszik fel.

A Samsung következő üzletágainak munkatársai jogosultak hozzáférni a személyes adatokhoz:

· Marketing üzletág

· Mobiltelefon, tablet és

törzsvásárlói kártyát és nem lehet ellenőrizni az érintett részvételi (és kedvezményekre való) jogosultságát a törzsvásárlói programban.

A születési dátum segítségével a Samsung a törzsvásárlói program részeként születésnapi üdvözletet és adott esetben ehhez kapcsolódó kedvezményes vásárlási lehetőséget tud küldeni, valamint életkorára figyelemmel tud az érintett számára

termékeket felajánlani.

Hozzájárulás esetén a hozzájárulás visszavonásáig.

tartozékait értékesítő üzletág

· Jogi Osztály

Reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak az érintetteknek, akik a Samsung Experience Store-okban („SES”) adták meg erre a célra személyes adataikat

A GDPR 6. cikk § 1. a) pontja – az érintett önkéntes hozzájárulása, valamint a Reklámtörvény 6. § (1) pontja – az érintett személy előzetes, egyértelmű és kifejezett hozzájárulása.

A hozzájárulás hiányában a Samsung nem tud e-mailben, telefonos megkereséssel, vagy SMS-ben reklámokat küldeni.

A lehetséges címzett neve, címe, e-mail címe, telefonszáma, születési ideje, neme, termékekkel kapcsolatos érdeklődési kör. A lehetséges címzett érdeklődési köre az általa a Samsung Experience Store- ban vásárolt termékek és szolgáltatások alapján kerül megállapításra.

Az e-mail marketing üzenetek esetében

Ha az érintett hozzájárulását visszavonja, akkor a személyes adatokat törölni kell.

A Samsung következő üzletágainak munkatársai jogosultak hozzáférni a személyes adatokhoz:

· Marketing üzletág

· Mobiltelefon, tablet és tartozékait értékesítő üzletág

· Szerviz és Logisztikai üzletág

· Jogi Osztály

a születési idő azért szükséges, mert elektronikus direkt marketing üzenet küldéséhez a Reklámtörvény

6. §-a azt előírja, továbbá a Samsung a születési dátum segítségével születésnapi üdvözletet és adott esetben ehhez kapcsolódó kedvezményes vásárlási lehetőséget tud küldeni, valamint életkorára figyelemmel tud az érintett számára termékeket felajánlani az érintettnek.

A nem adat kezelése azért szükséges, mert ez alapján tud a Samsung az adott nemre vonatkozó, célzott reklámot küldeni az érintettnek, így az érintettet nem terheli a másik nemet érdeklő reklámok küldésével.

A kezelt adatokat, ezzel az adatkezelési céllal kapcsolatban a Samsung az úgynevezett „SES CRM” rendszerben tárolja. Ez a rendszer csak

azoknak a fogyasztóknak az

adatait tartalmazza, akik a Samsung Experience Store- okban adták meg személyes adataikat abból a célból, hogy reklámanyagot kapjanak. Az adatbázist a Samsung nevében eljáró partnerek üzemeltetik, adatfeldolgozóként

. A

reklámanyagokat minden esetben a Samsung hagyja jóvá, függetlenül attól, hogy a partner küldi-e ki a

fogyasztóknak.

Reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat

GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása, valamint a Reklámtörvény 6. § (4) pontja, figyelemmel a Reklámtörvény 6. § (9) pontjában foglaltakra.

Reklám postai úton az érintettek előzetes es kifejezett hozzájárulásának hiányában is küldhető, feltéve, ha reklámozó biztosítja azt, hogy az érintett a reklám küldését bármikor ingyenesen és korlátozás nélkül megtilthassa.

A hozzájárulás hiányában a Samsung nem tud postai úton reklámokat küldeni.

A lehetséges címzett neve, címe, születési ideje, neme, termékekkel kapcsolatos érdeklődési kör. A lehetséges címzett érdeklődési köre az általa a Samsung Experience Store- ban vásárolt termékek és szolgáltatások alapján kerül megállapításra.

A postai küldemények esetében a születési idő azért szükséges, mert a Samsung a születési dátum segítségével születésnapi üdvözletet és adott esetben ehhez

kapcsolódó

Ha az érintett hozzájárulását visszavonja, akkor a személyes adatokat törölni kell.

A Samsung következő üzletágainak munkatársai jogosultak hozzáférni a személyes adatokhoz:

· Marketing üzletág

· Mobiltelefon, tablet és tartozékait értékesítő üzletág

· Szerviz és Logisztikai üzletág

· Jogi Osztály

kedvezményes vásárlási lehetőséget tud küldeni, valamint életkorára figyelemmel tud az érintett számára termékeket felajánlani postai marketing anyagban.

A nem adat kezelése azért szükséges, mert ez alapján tud a Samsung az adott nemre vonatkozó, célzott reklámot küldeni postai úton az érintettnek, így az érintettet nem terheli a másik nemet érdeklő reklámok küldésével.

A kezelt adatokat, ezzel az adatkezelési céllal kapcsolatban a Samsung az úgynevezett „SES CRM” rendszerben tárolja. Ez a rendszer csak azoknak a fogyasztóknak az adatait tartalmazza, akik a Samsung Experience Store- okban adták meg személyes adataikat abból a célból, hogy reklámanyagot kapjanak. Az adatbázist a Samsung nevében eljáró partnerek

üzemeltetik,

adatfeldolgozóként

. A

reklámanyagokat minden esetben a Samsung hagyja jóvá, függetlenül attól, hogy a partner küldi-e ki a

fogyasztóknak.

Facebook Pixel használatával un.

„hirdetési

célközönség” (Custom Audience) azonosítása és elemzése a xxx.xxxxxxx.xxx/xx/ weboldal és aloldalai használata során („Weboldal”), valamint ennek segítségével személyre szabott hirdetések megjelenítése a felhasználók számára a Facebookon.

A Facebook Pixel lehetővé teszi a Samsung számára, hogy a Weboldalra ellátogató felhasználóknak a Facebookon személyre szabott, érdeklődési körükön alapuló hirdetéseket jelenítsen meg a Samsung termékeivel és szolgáltatásaival kapcsolatban. A Facebook Pixel segítségével emellett a Samsung elemezheti a Facebookon megjelenő hirdetései eredményességét.

Például: az elérés, megjelenések száma, kattintások, egy kattintás költsége, 1000 fő elérésének költsége

A GDPR 6. cikk 1. f) pontja – a Samsung jogos érdeke. A jogos érdek: a Samsung marketingkommunikáci ójának javítása, hirdetési kampányok személyre szabása.

A felhasználó bármikor megtilthatja a Facebook Pixel felhasználásával

történő adatkezelést és a felhasználó adatainak Facebook hirdetések megjelenítése céljából történő használatát az alábbi

oldalon: xxxxx://xxx.xx xxxxxx.xxx/ ("Data about your activity from partners").

Mobilon: Beállítások > Egyéni hirdetésbeállítások > Hirdetési beállítások fül > A tevékenységeiddel kapcsolatban

partnerektől kapott adatok

Desktopon: Beállítások > Hirdetések > Hirdetési beállítások > A tevékenységeiddel kapcsolatban

Maga a Facebook Pixel egy rövid javascript kódrészlet (a felhasználó böngészőjében futó programkód).

A Facebook Pixel információkat gyűjt arról, hogy a felhasználó a Weboldal használata során érdeklődést mutatott a Samsung termékei és szolgáltatásai iránt. Ilyen információk lehetnek például: a felhasználó IP- címe, a Weboldal használatának időpontja, a felhasználó által használt böngésző, és a felhasználó által megtekintett tartalmak. A Facebook ebből azonosítja a

„hirdetési célközönséget”, ami azonban aggregált adat. Vagyis, a Samsung csak a célközönség összességét látja, nem egyedi személyeket.

Például, a

A Facebook az adatokat a felhasználónak a Weboldalon

történő utolsó látogatásától számított maximum 180 napig tárolja.

A Samsung csak a célközönség összességét látja, nem egyedi személyeket.

(CPM), videók esetében a megtekintések stb.

partnerektől kapott adatok

A fenti elérési útvonalat a Facebook frissítheti a menüjén vagy magán az appon, és az adott mobiltelefon operációs rendszerétől függően is változhat.

Samsung tudja, hogy xxxxxxx ennek a célközönségnek a mérete (pl. 1000 ember).

Ha a felhasználó később ellátogat a Facebook-ra, akkor a fenti adatokat Facebook összekapcsolja a felhasználó Facebook- profiljával. A Facebook így meg tudja például állapítani, hogy a felhasználó korábban meglátogatta-e a Weboldalt, illetve rákattintott-e valamelyik Samsung hirdetésre, és ennek alapján a felhasználó számára a Facebook személyre szabott hirdetéseket mutathat.

A Facebook üzemeltetője a Facebook Ireland Ltd. (0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 0, Írország). A Facebook a Facebook Pixel használata során a saját adatkezelési tájékoztatója szerint jár el. A Facebook Pixel

működésével és

		általában a Facebook- hirdetések megjelenítésével kapcsolatos további információ a Facebook adatkezelési szabályzatában található: xxxxx://x xx.xxxxxxxx.xxx/
		policy.php . A Facebook süti szabályzata elérhető: xxxxx://x xx.xxxxxxxx.xxx/
		policies/cookies/.

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása). A reklámkampányok során további adatkezelőként az SDSE jár el, a saját adatbázisában tárolt adatok felhasználásával, saját adatkezelési tájékoztatója („Global Privacy Policy”) szerint (xxxxx://xxx.xxxxxxx.x om/uk/info/privacy). Az SDSE például használhatja a Google Customer Match megoldást (GCM), vagy a Facebook hirdetési rendszerében a – „Facebook Custom Audiences” megoldást, a „kezelt adatok köre” pontban írtak szerint.	A GDPR 6. cikk 1. f) pontja – a Samsung és az SDSE jogos érdeke: személyre szabottabb és személyre szabottabb reklámkampányok létrehozatala, jobb és ügyfélközpontúbb vevői élmény biztosítása. A reklámanyagok küldéséhez az SDSE- nél már előzetesen hozzájárult fogyasztókkal folytatott kommunikáció javításának részeként az SDSE jobban meg akarja érteni, hogyan viszonyulnak a Samsung termékekhez a fogyasztók, és biztosítani kívánja, hogy a fogyasztókat az őket feltehetőleg érdeklő termékekről és szolgáltatásokról küldjön reklámot. Arra is van lehetőség, hogy az érintett személyes	A Samsung tájékoztatja az SDSE-t, hogy a reklámkampányok során milyen célcsoportot érdemes megcélozni. Például: a Samsung S-széria tulajdonosait érdemes elérni egy reklámkampánnyal . A célcsoport létrehozását az SDSE kezdeményezi, ezzel kapcsolatban személyes adatokat nem kap a Samsung-tól – az SDSE kizárólag a saját adatbázisában gyűjtött személyes adatokat használja erre. A GCM használata során azoknak a személyeknek az “SHA256” eljárás	A Facebook és a Google az adatokat maximum 6 hónapig tárolják. Amelyik felhasználót a személyes adatai alapján nem lehet azonosítani Facebook, illetve Google felhasználóként, annak az adatait a Facebook, illetve a Google törlik. A GCM használata során a kivonatolt azonosítókat a Google 48 órán keresztül tárolja, amíg az adatösszekapcsol ás megtörténik, a Google Customer Match irányelve (xxxxx://xxxxxxx.xx xxxx.xxx/xxxxxxxx y/answer/6299717	A Samsung személyes adatokat nem küld az SDSE számára, csak a reklámkampányo k meghatározásáb an vesz részt.
			) szerint. A megegyező adatokból alkotott

adatait reklámanyagok küldése céljából az adott platformon (Google, Facebook) megjelenő hirdetésen keresztül, egy űrlap segítségével (un. „lead form(s)) adja meg az SDSE számára.

A „Global Privacy Policy” egyértelmű tájékoztatást nyújt az érintettek számára a személyre szabott hirdetések küldéséről, valamint a leiratkozás módjáról.

Az érintett feliratkozni a Samsung User Account létrehozatalakor tud,

a xxxxx://xxxxxxx.xxxx xxx.xxx/xxxxxxxxxx/x

segítségével titkosított

(„hashed”) email címeit, akik hozzájárultak, hogy személyre szabott reklámokat kapjanak, az SDSE feltölti a GCM-be. Az adott Google rendszerbe nem a tényleges e-mail címek, csak titkosított azonosítók kerülnek be.

Például: az xxxx@xxxxxxx.xx m+ azonosító XYZ123 lesz.

A Facebook Custom Audience hasonló titkosítási elven működik - az SDSE a Samsung ügyfél adatait (ez lehet email cím, telefonszám, név stb.) feltölti a Facebook erre meghatározott rendszerébe.

A “hashed” egy egyirányú titkosítási módszer, a lényege, hogy ugyanazt az azonosítót mindig ugyanúgy titkosítja. Ha például a Samsung és a Google, illetve a Facebook is ugyanazt az email címet titkosítja, akkor a titkosított azonosító a

Samsungnak is és

„célközönséget” a Google 30 napig tárolja a Samsung

„Google hirdetési fiókjában”.

Az úgynevezett

„lead form(s)”-ok segítségével megadott adatok tárolására

a „Global Privacy Policy” irányadó.

ntro weboldalon,

leiratkozni és a kapcsolódó beállításokat módosítani pedig az alábbi linken

lehet: Samsung - Update Marketing Preference .

a Google-nak, illetve a Facebook- nak is ugyanaz lesz, így össze lehet párosítani őket anélkül, hogy látni kellene a titkosítatlan azonosítót.

A megegyező adatokból a GCM és a Facebook Custom Audiences úgynevezett

„célközönséget” alkot. Az SDSE nem tud azonosítani konkrét személyeket a célközönségben, de látja hozzávetőleges számukat, és a célközönség számára a Google Keresés, a Display, a Gmail és a Videó útján, Facebook esetén pedig a Facebook és az Instagram útján személyre szabott hirdetéseket küldhet.

A „lead form(s)” lehetővé teszi az érintettek számára, hogy egy hirdetésre válaszolva, egy kapcsolattartási űrlap kitöltésével fejezzék ki érdeklődésüket az SDSE irányában a reklámanyagok

küldésével kapcsolatban. A

Google „lead forms”-al kapcsolatos

követelmények itt t alálhatók. A Facebook hasonló feltételei itt találhat ók.

Az érintett bármikor tiltakozhat a fenti személyre szabott reklámok ellen. A személyre szabott reklámok küldéséről való leiratkozás nélkül ez a Google Ads személyre szabásának (Google Ads Personalisation) kikapcsolásával lehetséges,

lásd itt az “advanced” gombot. Facebook esetén ez a

„Manage your ad preferences” pont beállításainak megváltoztatásáva l lehetséges.

Adatmásolási szolgáltatás – az

érintett készülékén levő adatok másolása az érintett egy másik készülékére. Az adatok átmásolását az adott Samsung Experience Store, vagy márkaszerviz munkatársai végzik. Ha a másolás során

technikailag nem biztos, hogy megoldható a két

GDPR 6. cikk 1. a) pontja – az érintett önkéntes hozzájárulása, amit az adott Samsung Experience Store-ban adhat meg.

A hozzájárulás hiányában az adatokat nem lehet átmásolni.

Az érintett készülékén levő adatok.

Az adatokat a másolást követően a Samsung Experience Store vagy a márkaszerviz haladéktalanul törli saját eszközéről.

Az adatok átmásolását az adott Samsung Experience Store vagy márkaszerviz munkatársai végzik.

készülék közötti közvetlen adatmásolás, akkor szükség lehet arra, hogy az adott Samsung Experience Store, vagy márkaszerviz előbb egy saját eszközre másolja az adatokat, majd onnan az érintett másik készülékére.

myGalaxy Workshop szolgáltatás nyújtása – a szolgáltatás keretében az érintett a Samsung Experience Store-ban időpontot tud foglalni, hogy a Samsung Experience Store munkatársai személyre szabott telefonhasználati oktatást tartsanak számára.	A GDPR 6. cikk 1. b) pontja – az adatkezelés a myGalaxy Workshop szolgáltatás nyújtásávál kapcsolatos szerződés teljesítéséhez szükséges.	Az érintett neve, email címe, telefonszáma, az oktatás időpontja. Az adatok kezelése a myGalaxy Workshop szolgáltatás nyújtásának az előfeltétele. Az adatkezelés nem jár egyéb következményekke l. Az érintett nem köteles megadni az adatokat, de ennek hiányában a Samsung nem tudja nyújtani a myGalaxy Workshop szolgáltatást.	Az adatokat a Samsung a myGalaxy Workshop szolgáltatás teljesítését követően a Ptk. 6:22. § alapján 5 év múlva törli (a myGalaxy Workshop szolgáltatással kapcsolatos követelések 5 év alatt évülnek el). Ha az adatokat a Samsung a Számviteli Törvény 169. § alapján köteles megőrizni, akkor az adatokat a Samsung a szolgáltatást követően 8 év múlva törli.	Az oktatást a Samsung Experience Store munkatársai tartják.

Szerződéses partnerek (így különösen szervizpartnerek) kapcsolattartóinak, valamint a teljesítésbe és a teljesítés ellenőrzésébe bevont személyek adatainak kezelése a szerződés teljesítése (napi szintű végrehajtása) céljából. Ez magában foglalja például a	Attól függően, hogy az érintettel (pl. egyéni vállalkozók) vagy egyéb vállalkozással kötik-e a szerződést: GDPR 6. cikk 1. (b) pontja – közvetlenül az érintettel kötött szerződés teljesítése (végrehajtása) / GDPR 6 cikk. 1. (f) pontja – a Samsung és a vele szerződő vállalkozás jogos érdeke: a	A szerződéses partnerek (így különösen szervizpartnerek) kapcsolattartóinak, valamint a teljesítésbe és a teljesítés ellenőrzésébe bevont személyek neve, kapcsolattartási adatai (e-mail, telefonszám,	A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1) - ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.) Adózási kötelezettségek	A Samsung következő üzletágainak munkatársai jogosultak hozzáférni a személyes adatokhoz: · Szerviz és Logisztikai üzletág

kapcsolattartó személyek postai címének kezelését, a kapcsolattartó személyek utasításait a kifizetések teljesítése érdekében, vagy hivatalos értesítések küldését a kapcsolattartási adatok és a teljesítendő szerződéses kötelezettségekkel kapcsolatos információk felhasználásával.

szerződéses kötelezettségek teljesítése, a jogok gyakorlása, és a felek gazdasági együttműködésének összehangolása.

A személyes adatok átadása szerződéses követelmény; a személyes adatok nélkül a Samsung nem tudja megkötni és végrehajtani a szerződést.

mobiltelefonszám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és kommunikáció (pl. a kapcsolattartó személytől, vagy bármely, a partner oldalán eljáró természetes személytől érkező kommunikáció).

A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek bocsátják a Samsung rendelkezésére.

teljesítése tekintetében: az adatmegőrzési idő annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, bejelentést kellett volna tenni, illetve bevallás, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3), 202. § (1)).

Számviteli bizonylatok esetén: az adatmegőrzési idő 8 év (Szvtv. 168-

169. §).

· Samsung Audit Divízió

· Jogi Osztály

Szerződéses partnerek (így különösen szervizpartnerek) kapcsolattartóinak, valamint a

teljesítésbe és a teljesítés ellenőrzésébe bevont személyek adatainak kezelése a szerződéssel összefüggő megfelelési kérdéssel vagy a szerződés végrehajtásával kapcsolatos bármilyen egyéb teendő céljából, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését.

A Samsung jogos érdeke (GDPR 6. cikk

1. (f) pontja). A jogos érdek: a szerződéssel összefüggő megfelelési kérdések kezelése és a szerződés végrehajtásával kapcsolatos bármilyen egyéb teendő elvégzése, ideértve a szerződéses jogok biztosítása érdekében szükséges jogorvoslatok keresését.

A szerződéses partnerek (így különösen szervizpartnerek) kapcsolattartóinak, valamint a teljesítésbe és a teljesítés ellenőrzésébe bevont személyek neve, kapcsolattartási adatai (e-mail, telefonszám, mobiltelefonszám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó tevékenység és kommunikáció (pl. a kapcsolattartó

A szerződéses jogviszony megszűnésétől számított 5 év

(Ptk. 6:22. § (1) -

ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el.)

Adózási kötelezettségek teljesítése tekintetében: az adatmegőrzési idő annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást,

bejelentést kellett volna tenni, illetve

A Samsung következő üzletágainak munkatársai jogosultak hozzáférni a személyes adatokhoz:

· Szerviz és Logisztikai üzletág

· Samsung Audit Divízió

· Jogi Osztály

személytől, vagy bármely, a partner oldalán eljáró természetes személytől érkező kommunikáció).

A személyes adatokat vagy a szerződéses partner, vagy maguk az érintett személyek bocsátják a Samsung rendelkezésére.

bevallás, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3), 202. § (1)).

Számviteli bizonylatok esetén: 8

év (Szvtv. 168-

169. §). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a Társaság és a partner közötti szerződéskötéssel kapcsolatos dokumentumokba n (pl megrendelésben) vagy a kiállított számlán szerepelnek.

Az érintett személyek adatvédelmi jogai (részletesen lásd: 10. pont) érvényesítésével kapcsolatos adatkezelés

GDPR 6. cikk (1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).

A jogi kötelezettség: a GDPR 15-22.

cikkeiben foglalt érintetti jogok gyakorlásának lehetővé tétele, illetve a megkereséssel kapcsolatban tett

A Samsung-hoz érkező adatvédelmi megkeresésekkel összefüggő személyes adatok: a Samsunghoz forduló természetes személyek / jogi személyek vagy egyéb szervezetek esetén a kapcsolattartó személyek kapcsolattartáshoz szükséges adatai (így különösen:

név, cím, e-mail

Adatmegőrzési idő: eltérő adatvédelmi hatósági iránymutatás hiányában

határozatlan idő.

A megkeresés, illetve a kérdés megválaszolásáb an részt vevő munkatársak, valamint a Samsung képviselője.

	egyéb lépések dokumentálása.	cím, telefonszám), a megkeresés tartalma, valamint a megkereséssel kapcsolatban tett lépések és a megkereséssel kapcsolatban készült dokumentumok. Például: ha az érintett e-mailben kéri az összes adata törlését a GDPR alapján, és ezt teljesíti is a Samsung, akkor magát a törlést kérő e-mailt ettől függetlenül megőrzi.

Az érintett személyek adatkezeléshez történő hozzájárulásainak, valamint a hozzájáruló nyilatkozat esetleges visszavonásának archiválása	GDPR 6. cikk (1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges). A jogi kötelezettség: a GDPR 7. cikk (1) szerint, ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.	Ha a Samsung valamely adatkezelése az érintett hozzájárulásán alapult, a Samsung az adott hozzájárulást archiválja. Ennek célja, hogy a hozzájárulás jogszerűsége bármikor igazolható legyen. Ha az érintett a hozzájárulását visszavonja, a Samsung a visszavonó nyilatkozatot (és az azzal kapcsolatos kommunikációt) is megőrzi. Ennek célja, hogy a Samsung mindig tisztában legyen azzal, hogy egy érintett visszavonta hozzájárulását egy meghatározott adatkezeléshez.	Adatmegőrzési idő: eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő.	A hozzájárulás, illetve a hozzájárulás visszavonásának kezelésében részt vevő munkatársak, valamint a Samsung képviselője.

Adatvédelmi incidensek nyilvántartása (ideértve az incidensek kezelésével kapcsolatban tett lépések dokumentálását)

GDPR 6. cikk (1) c) pontja (az adatkezelés a Samsung-ra mint adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).

A jogi kötelezettség: a GDPR 33. cikk (5) alapján az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy az adatvédelmi hatóság ellenőrizze a GDPR követelményeinek való

megfelelést.

Az érintett személyeknek az adatvédelmi incidenshez kapcsolódó személyes adatai.

Adatmegőrzési idő: eltérő adatvédelmi hatósági iránymutatás hiányában

határozatlan idő.

Az adatvédelmi incidens kezelésében részt vevő munkatársak, valamint a Samsung képviselője.

5. Adatfeldolgozásra jogosult személyek

A Samsung az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére a jelen Tájékoztató egyéb pontjaiban kifejezetten megnevezett partnereken túl az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el: a jelen Tájékoztatóban meghatározott személyes adatokat a Samsung nevében kezeli. A Samsung csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is. Az adatfeldolgozóra háruló konkrét feladatokat és felelősségeket a Samsung és az adatfeldolgozó közötti szerződés szabályozza. A szerződéses partnerekkel a Samsung általában határozatlan idejű

szolgáltatási szerződést köt. A szerződés megszűnését követően az adatfeldolgozó a Samsung választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.

Az alábbi táblázat bemutatja az adatfeldolgozókat, hogy milyen tevékenységet végeznek a Samsung számára (milyen személyes adatokhoz férnek hozzá, milyen módon használhatják fel, és a határozott idejű szerződésük lejártát – ha van ilyen).

Az adatfeldolgozó

Milyen tevékenységet végeznek a Samsung számára?

Sykes Enterprises Eastern Europe S.R.l.

Sigma Center, RO-000000, Xxxx-Xxxxxx, Xxx. Republicii, nr. 109, camera 1, et.6, ap 9, jud. Cluj

Telefonszám: x00 000 000 000 Honlap: xxxx://xxx.xxxxx.xxx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· a termékek szervizelésében történő segítségnyújtás, így különösen fogyasztói szervizigény rögzítése

· a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· ügyfélpanaszok kezelése,

· távoli támogatás.

Ezen túlmenően a Samsung telefonos ügyfélszolgálatát (Call Center) az adatfeldolgozó üzemelteti. Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: a telefonos ügyfélszolgálattal folytatott beszélgetésről készült

hangfelvétel és az abban foglalt adatok, valamint a chat és az e-mail-en történő kommunikáció.

Sykes Central Europe

0000 Xxxxxxxx Xxxx xx 000-000.

Telefonszám: 00 0-000-0000 Honlap: xxxx://xxx.xxxxx.xxx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· időszakos promóciók lebonyolítása

· ügyfélpanaszok kezelése

Strong & Unique Kereskedelmi Korlátolt Felelősségű Társaság

1037 Budapest Xxxxxxxxxxx xxxx 00.

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a

Telefonszám: x00 0 000 0000

E-mail cím: xxxx@xxxxxxxxxxxxxxx.xxx Honlap: xxxx://xxxxxxxxxxxxxxx.xxx/

fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· myGalaxy Workshop szolgáltatás nyújtása.

Feladatai: a termék/tartozék/szolgáltatás értékesítése, valamint megismertetése az ügyfelekkel. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján,

vagy a Samsung Experience Store-okban gyűjtött adatok adatbázisából.

BRAVOPHONE Korlátolt Felelősségű Társaság

1145 Xxxxxxxx, Xxxxxxx xxxx 00-00.

Telefonszám: x00 0 000-0000

E-mail cím: xxxx-xx@xxxxxxxxxx.xxx Honlap: xxxx://xxxxxxxxxx.xx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

Bravotel Üzletházak Kft.

0000 Xxxxxxxx, Xxxxx Xxxxxxxx xxx 0-0.

Telefonszám: x00 0 000 00 00 E-mail cím: xxxx@xxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxx.xx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékei és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· myGalaxy Workshop szolgáltatás nyújtása.

vagy a Samsung Experience Store-okban gyűjtött adatok adatbázisából.

Extreme Digital Zártkörűen Működő Részvénytársaság

0000 Xxxxxxxx, Xxxxxxxxxxx xx 00-00. X. ép. Telefonszám: +36 1 452 0090

Elérhetőség: xxxxx://xxxxxxxx.xx/xxxxxxxxxxxxxxx/ Honlap: xxxxx://xxxxxxxx.xx/

Az alábbi adatkezelési célokhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

· reklámanyagok küldése e-mailben, telefonos megkereséssel, vagy SMS-ben – csak azoknak a fogyasztóknak, akik a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· reklámanyagok küldése postai úton – csak azoknak a fogyasztóknak, aki a Samsung Experience Store-okban adták meg erre a célra személyes adataikat,

· a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása,

· myGalaxy Workshop szolgáltatás nyújtása.

adatbázisából.

TMX Mobile Solution Szerviz Szolgáltató Kft.

2040 Budaörs, Kinizsi u 2/B.

Telefonszám: x00 00 000 000

E-mail cím: xxxx.xxxxx@xxxxxxxxxx.xx xxxx.xxxxx@xxx.xx

Xxxxxx: xxxx://xxx.xx/

Feladata a termékek szervizelése a Samsung megbízásából, továbbá a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

OKTOGON-SZERVIZ Híradástechnikai Kft.

1066 Budapest, Teréz krt. 24.

Telefonszám: x00 0 000 00 89

E-mail cím: xxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxxxxxxxx.xx

Feladata a termékek szervizelése a Samsung megbízásából.

Ekron Elektronika Kft.

0000 Xxxxxxxxx, Xxxxxxx xx 00.

Telefonszám: x00 00 000 000 E-mail cím: xxxxx@xxxxxxxx.xx

Feladata a termékek szervizelése a Samsung megbízásából.

Samsung SDS Europe Ltd.

1st Floor, Xx.0 Xxx Xxxxxxx, Xxxxxxxxxx, Xxxxxxxxx Xxxxxx XX00 0XX.

Telefonszám: +44-1932-823-500

E-mail cím: xxxxxxxxxx@xxxxxxx.xxx Honlap: xxx.xxxx-xxxxxxx.xxx/

A Samsung által a jelen Tájékoztató alapján kezelt összes személyes adathoz hozzáfér. Feladata a Samsung által kezelt személyes adatok tárolása.

Mito Communications Zrt.

0000 Xxxxxxxx, Xxxxx x. 23. 5. em. 4.

Telefonszám: x00 00 000 0000 E-mail cím: x.xxxxx@xxxx.xx Honlap: xxx.xxxx.xx

Feladata: myGalaxy Workshop szolgáltatással kapcsolatban e-mail küldése, és a myGalaxy Workshop rendszer üzemeltetése

Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, a foglalt időpont, és a Samsung Experience Store adatai, ahová az ügyfél időpontot foglalt.

MMS Communications Hungary Kft.

Megszervezi a Samsung bizonyos promócióit, kampányait és média megjelenéseit, melynek keretében hozzáférhet a résztvevők személyes adataihoz. Ezeket az adatokat az

érintett promócióra, kampányra és média megjelenésre

0000 Xxxxxxxx, Xxxxxxxxxx xxxx 00. E-mail cím: xxxxxxxxxx@xxxxxxxxxx.xx

Honlap: xxxx://xxxxxxxxxx.xxx/ xxxx://xxx.xxxxxxxxx

.xxx/

vonatkozó adminisztratív feladatok teljesítése érdekében dolgozhatja fel (pl. sorsolásos játékok esetén a sorsolás lebonyolítása).

Perfect International Trading Management & Co. Ltd.

52/575 Moo. 00., Xxx Xxx Xxxxxxxx, Xxxxxxxx, Xxxxxxx, Xxxxxxxx 20150

Telefonszám: x00 00 000 0000

E-mail cím: xxxxxxx@xxxxxxxxx.xxx Honlap: xxx.xxxxxxxxx.xxx

A „Törzsvásárlói kártya igénylése és a törzsvásárlói programban való részvételi jogosultság ellenőrzése a Samsung Experience Store-okban” adatkezelési céllal kapcsolatban üzemelteti a törzsvásárlói kártya informatikai rendszerét, melynek keretében hozzáférhet ezen adatkezelési célból kezelt személyes adatokhoz.

Az egyes Európai Unión kívüli országokban a személyes adatok eltérő szintű védelemben részesülhetnek. A Perfect International Trading Management & Co. Ltd. a Samsung által igénybe vett szolgáltatással összefüggésben az Európai Unió Bizottsága által jóváhagyott formájú adattovábbítási mintaszerződés alkalmazásával (un. „EC Model Clauses”) biztosítja a személyes adatok megfelelő szintű védelmét. Az adattovábbítási mintaszerződés formája elérhető

itt: xxxxx://xxx-xxx.xxxxxx.xx/xxxxx- content/HU/TXT/PDF/?uri=CELEX:32010D0087&from=en .

A konkrét szerződés másolatát a Samsung a jelen Tájékoztatóban meghatározott elérhetőségeire küldött kérés

esetén rendelkezésre bocsátja.

CORDON Electronics Kft.

0000 Xxxxxxxx, Xxxxxxxxx xxx 0.

Telefonszám: x00-0-000-0000

E-mail cím: xxxxx.xxxxxxxx@xxxxxxxxxxx.xx Xxxxxx: xxxx://xxx.xxxxxxxxxxx.xx/xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

Mobile Connect Kft.

0000 Xxxxxxxxxxx, Xxxxxx X xxxx 00. F. lház. 1. em. 7. E-mail cím: xxxxxxxxx@xxxxxxxxx.xx

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

Ezzel a feladattal kapcsolatban az alábbi adatokhoz fér hozzá: fogyasztó neve, e-mail címe, címe, telefonszáma, a

meghibásodott készülék adatai (termék (modellkód), vásárlás dátuma, sorozatszám, gyári jótállás, IMEI szám, termékregisztrációs plusz jótállás, a vásárlás helye, jótállási

idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

FixDirect Kft.

0000 Xxxxxxxx, Xxxxxx xx 00.

Telefonszám: + 36 (1) 452-4670

E-mail cím: xxxxxxx@xxxxxxxxx.xx Honlap: xxxx://xxx.xxxxxxxxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

VRG Elektronikai és Orvos Szolgáltató, Kereskedelmi Kft.

2162 Őrbottyán, Bajcsy-Xxxxxxxxxx xxxx 00.

Telefonszám: 06-1-445 1596 E-mail cím: xxxx@xxxxxx.xx Honlap: xxxx://xxxxxx.xx/xxx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

C Szerviz Kft.

0000 Xxxxxxx, Xxxxx xxxx 00.

Telefonszám: x00 0 000 0000 E-mail cím: xxxxxxx@xxx.xx

Honlap: xxxx://xxx.xxxxxxxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Reworks Szerviz Kft.

0000 Xxxxxxxx, Xxxxxxxxx xxxx 00.

Telefonszám: x00 0 0000000

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

E-mail cím: xxxx@xxxxxxx.xx Honlap: xxxxx://xxxxxxx.xx/

idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

Klíma Áruház Kft.

0000 Xxxxxxxx, Xxxxxxx Xxxxxx x 000. C. ép. Telefonszám: 06 1 666 7001

E-mail cím: xxxx@xxxxx.xx Honlap: xxxx://xxx.xxxxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

idő lejárta, termékregisztráció ideje, SIM lock) és hibaleírás, a szervizigény adatai, javítás helye és időpontja.

KEVECOM Informatikai Kereskedelmi és Szolgáltató Kft.

2750 Nagykőrös, Kárpát u 1/b. Telefonszám: x00 00 000 000 E-mail cím: xxxx@xxxxxxx.xx

Honlap: xxxxx://xxx.xxxxxxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

a szervizigény adatai, javítás helye és időpontja.

CLH Hűtés- és Klímatechnikai Kft.

0000 Xxxxxxxx, Xxxxxxxx xxxx 00.

Telefonszám: x00 00 000 0000

E-mail cím: xxxxxx.x@xxx.xx Honlap: xxxx://xxx.xxx.xx/

Feladata a “Termékek szervizelése” adatkezelési céllal kapcsolatban a termékek szervizelése, melynek során megbízott szervizpartnerként az alábbi adatokhoz fér hozzá:

a szervizigény adatai, javítás helye és időpontja.

Rhubarb Business Services Limited

Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

The Innovation Building, 000 Xxxxxx Xxxxx, Xxxx Science Park, Sittingbourne, Kent, ME9 8HL, Egyesült Királyság

Honlap: xxxxx://xxxxxxxxxxxxxxxxx.xxx/

E-mail cím: xxxxx@xxxxxxxxxxxxxxxxx.xxx

• a Samsung termékeit és szolgáltatásait használó érintettek elégedettségének mérése, a visszajelzések áttekintése és archiválása.

Feladatai: az ügyfél elégedettség mérése. Ezzel a feladattal kapcsolatban az adott adatkezelési célnál felsorolt adatokhoz férhet hozzá, a Samsung-tól való egyedi adatkérés útján.

Facebook Ireland Ltd.

0 Xxxxx Xxxxx Xxxxxx, Xxxxx Xxxxx Xxxxxxx, Xxxxxx 2, Írország

Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása).

Feladatai: a Facebook Custom Audiences biztosítása.

Google LLC

0000 Xxxxxxxxxxxx Xxxxxxx Xxxxxxxx Xxxx, XX 00000, XXX

Kapcsolattartási lehetőség:

xxxxx://xxxxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxxxxxx/000

Az alábbi adatkezelési célhoz kapcsolódóan lát el adatfeldolgozási feladatokat:

Részvétel a Samsung SDS Europe Limited („SDSE”) által lefolytatott reklámkampányok meghatározásában (például: célközönség, tartalom meghatározása).

Feladatai: a GCM biztosítása.

A GCM igénybevétele során a kivonatolt azonosítókat a Google LLC mint adatfeldolgozó olyan EU-n kívüli országokban is kezeli, amik nem biztosítják a GDPR által meghatározott megfelelő adatvédelmi szintet. Személyes adatoknak az EU tagországaiban történő gyűjtésével, felhasználásával és megőrzésével kapcsolatban a Google LLC az EU Bizottság által jóváhagyott formájú modellszerződés (általános szerződési feltételek, „standard contractual clauses” vagy „Model Contract Clauses”) segítségével biztosítja a személyes adatok védelmét.

9584

További

információ: xxxxx://xxxxxxx.xxxxxx.xxx/xxxxxxxxxx/xxxxxxxxxx erms/.

ACG Reklámügynökség Kft.

0000 Xxxxxxxx, Xxxxxx xxxx 0. B. ép. E-mail: xxxxxxxxxxx@xxx.xx

Honlap: xxxxx://xxx.xxx.xx/ Telefonszám: x00 0 000 0000

Megszervezi a Samsung bizonyos promócióit, kampányait és média megjelenéseit, melynek keretében hozzáférhet a résztvevők személyes adataihoz. Ezeket az adatokat az érintett promócióra, kampányra és média megjelenésre vonatkozó adminisztratív feladatok teljesítése érdekében dolgozhatja fel (pl. sorsolásos játékok esetén a sorsolás lebonyolítása).

Ezen túlmenően a Samsung Facebook oldalát működteti, ahol a fogyasztók kommenteket és üzeneteket tudnak küldeni a Samsungnak, például kérdezhetnek a Samsung termékekről és/vagy szolgáltatásokról. Ezeket a kommenteket és üzeneteket továbbítja a Samsungnak és segíti a Sykes Enterprises Eastern Europe S.R.l.-t és/vagy a Sykes Central Europe-ot a fogyasztóval történő kapcsolatfelvételben és a fogyasztó által feltett kérdésben vagy más problémával kapcsolatban. Ezen túlmenően jogosult kezelni, megválaszolni és moderálni a kommenteket. Hasonló módon kezeli továbbá a Samsung Instagram, YouTube és Twitter márkaoldalait.

Részt vesz az SDSE-vel folytatott kommunikációban.

6. Reklámlevelek küldése

Reklámlevelekről bármikor, korlátozás és indokolás nélkül, ingyenesen le lehet iratkozni a következő elérhetőségünkön: xxxxx://xx.xxxxxxx.xx vagy a következő elérhetőségek bármelyikén: Samsung Electronics Magyar Zrt. 1138 Budapest, Dunavirág u. 2.; xxxx://xxx.xxxxxxx.xxx/xx/xxxxxxx/xxxx0; ügyfélszolgálat: 00-00-000-000. Továbbá, ha az érintett reklámüzentet kap a Samsung-tól e-mailben vagy SMS útján, mind az e-mailben, mind az SMS-ben emlékeztetni fogják arra, hogy bármikor lehetősége van korlátozás és indokolás nélkül, ingyenesen leiratkozni.

7. Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok

A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte, vagy ha az adatkezelést jogszabály lehetővé teszi (például a Ptk. a gyermek által kötött szerződések érvényességére, formájára vagy hatályára vonatkozóan).

A személyes adatok rendelkezésre bocsátásával az érintett kijelenti és szavatolja, hogy a fentiekre

figyelemmel jár el, és cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott.

Amennyiben az érintett bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, az érintett köteles a vonatkozó harmadik személyek (pl. törvényes képviselő, gondnok, egyéb személy, akinek a nevében eljár) beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben az érintett köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy a Samsung a vonatkozó harmadik személlyel személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést az érintett köteles biztosítani, és a Samsung- ot ezzel összefüggésben felelősség nem terheli. Ettől függetlenül, a Samsung mindenkor jogosult ellenőrizni, hogy a személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e. Például, ha az érintett harmadik személy nevében jár el, a Samsung jogosult kérni a vonatkozó harmadik személy által adott meghatalmazást és/vagy megfelelő adatkezelési hozzájárulását az adott ügyre vonatkozóan.

A Samsung minden ésszerű erőfeszítést megtesz annak érdekében, hogy töröljön valamennyi információt, amely jogosulatlanul bocsátottak a rendelkezésére, és biztosítja, hogy ezen információ más számára nem kerül továbbításra, sem a Samsung által történő felhasználásra (sem reklámozási, sem egyéb célból). Az érintett közölje a Samsung-gal haladéktalanul, ha azt tapasztalja, hogy egy gyermek önmagáról, vagy egy harmadik személy az érintettről jogosulatlanul bocsátott rendelkezésre személyes adatot.

8. Adatbiztonsági intézkedések

A Samsung a személyes adatok biztonságát a következő eszközökkel védi:

· a felhasználó által megadott jelszavak titkosításával;

· titkosított SSL csatornán való kommunikációval; és

· a Samsung minden adatot NASCA-val véd, amelynek köszönhetően az adatokat nem lehet magán e-mailcímről kiküldeni, ill. pendrivera másolni. Ez azt jelenti, hogy a fájlokat egy speciális szoftveres

titkosító eljárással védik, amelynek eredményeképpen a fájl módosul (a fájl módosításával történő titkosítási eljárás). A titkosítást csak az erre felhatalmazott személy tudja eltávolítani, amely nyomon követhető. A Samsungos e-mailcímről történő kiküldés is eltávolítja a titkosítást, de ez is nyomon követhető. Ezáltal, amennyiben azt magán e-mailcímről próbálják elküldeni, vagy külső adathordozóra másolni, akkor azon nem lehet megnyitni a fájlt, mert a titkosítás megakadályozza (csak olyan gépen lehet megnyitni, amelyen van NASCA).

Az érintett ne használjon nyilvánvaló bejelentkezési nevet illetve jelszót, valamint változtassa meg a jelszavát rendszeresen megváltoztatja, továbbá jelszavát ne tegye hozzáférhetővé más személy számára.

A telefonos ügyfélszolgálattal folytatott beszélgetésről készült hangfelvételhez, kizárólag a Samsung és a Sykes Enterprises Eastern Europe S.R.l. valamint Sykes Central Europe kijelölt és dedikált, külön titoktartási nyilatkozatot aláírt munkavállalói férhetnek hozzá.

9. Kapcsolatok

A xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ és a xxxxx://xx.xxxxxxx.xx/ weboldal tartalmazhat kapcsolódási lehetőséget más, a Samsung által nem ellenőrzött weboldalakra, és más, a Samsung nem ellenőrzött weboldalak is adhatnak ilyen lehetőséget a xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ vagy

a xxxxx://xx.xxxxxxx.xx/ weboldalra. Ha az érintett elhagyja a xxxx://xxx.xxxxxxx.xxx/xx/xxxx/ vagy a xxxxx://xx.xxxxxxx.xx/ weboldalt, a Samsung nem tud felelősséget vállalni semmi olyan információ biztonságáért, melyet az érintett más oldalakon ad meg. Ajánlott körültekintően és a titoktartási dokumentumok áttanulmányozásával eljárni a kérdéses weboldalakon.

10. Az érintett jogai és jogorvoslati lehetőségei

10.1 Adatvédelmi jogok és jogorvoslatok

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Társaság ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

A Samsung indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az

érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Samsung a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha a Samsung nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés

elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Valamely eljárás kezdeményezése előtt célszerű lehet a Samsung-nak elküldeni a panaszt.

10.2 Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Samsung-tól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Samsung közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett arra vonatkozó joga, hogy kérelmezheti a Samsung-tól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

(3) Az adatkezelés tárgyát képező személyes adatok másolatát a Samsung az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Samsung az adminisztratív

költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

10.3 A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Samsung kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

10.4 A törléshez való jog („az elfeledtetéshez való jog”)

(1) Az érintett jogosult arra, hogy kérésére a Samsung indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Samsung gyűjtötte vagy más módon kezelte;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatok jogellenesen kerültek kezelésre;

e) a személyes adatokat a Samsungra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha a Samsung nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt

törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy

tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, a Samsungra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

10.5 Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére a Samsung korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Samsung ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) a Samsungnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Samsung jogos indokaink elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az adatkezelés korlátozásának feloldásáról a Samsung előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

10.6 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Samsung minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés- korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Samsung tájékoztatja e címzettekről.

10.7 A tiltakozáshoz való jog

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a Samsung nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett

érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett

jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve Ön a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

(5) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

10.8 A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: xxxx://xxxx.xx/; cím: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00.; postacím: 1363 Budapest, Pf.: 9.; telefon: x00-0-000-0000; fax: x00-0-000-0000; e-

mail: xxxxxxxxxxxxxxx@xxxx.xx).

10.9 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

10.10 A Samsung-gal vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

(2) A Samsung-gal vagy az adatfeldolgozóval szembeni eljárást a Samsung vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: xxxx://xxx.xxxxxxx.xx .

Document Metadata

Table of Contents

Samsung Electronics Magyar Zártkörűen működő Részvénytársaság 1138 Budapest, Dunavirág utca 2. 7. emelet alatt található fióktelepe Adatkezelési Tájékoztató

Document Metadata