ADATKEZELÉSI TÁJÉKOZTATÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
AUCHAN ÉS Cetelem
közös Auchan kártya Program
Bevezetés
Az AUCHAN MAGYARORSZÁG Kft., (székhely: 2040 Budaörs, Sport utca 2-4.; cégjegyzékszám: 00-00-000000; a továbbiakban: „AUCHAN”) és a Magyar Cetelem Zrt. (a továbbiakban: „Cetelem”) - továbbiakban együtt „Adatkezelők”) közösen az alábbi adatkezelési tájékoztatót teszik közzé.
Az Adatkezelők közösen működtetik az Auchan kártya Programot, melynek érdekében közös adatkezelés valósul meg. A Cetelem 2022. november 19. napjától az Auchan kártya kibocsátója és kizárólagos tulajdonosa, a hitelkártya funkcióhoz kapcsolódó adatkezelésben a Cetelem önálló adatkezelő.
Mindegyik Szolgáltató önálló adatkezelőként folytat marketing tevékenységet. Az Auchan jogos gazdasági érdeke körében - későbbi döntéseit megalapozandó - önálló adatkezelőként kereskedelmi célú elemzéseket is végez a vásárlási szokások feltérképezése céljából, ehhez az érintettekkel való interakció nem kapcsolódik.
Az Elfogadóhelyeken történő Auchan kártya használata során az Elfogadóhelyek önálló adatkezelőként továbbítanak adatot az Adatkezelők részére.
A jelen Xxxxxxxxxxxx Tájékoztató együtt értelmezendő és kezelendő a Cetelem Xxxxxxxxxxxx tájékoztató c. dokumentummal, így minden olyan kérdésben, amelyet a jelen Adatkezelési Tájékoztató nem rendez, a Cetelem általános adatkezelési tájékoztatója irányadó (elérhetősége: xxxxx://xxx.xxxxxxx.xx/xxxxxxxxxxx).
Jelen tájékoztató együtt értelmezendő az Auchan xxxxx://xxx.xxxxxx.xx/xxxxxxxxxxxx- tajekoztato-auchan-fiok adatkezelési tájékoztatójának Bizalomkártya programmal kapcsolatos rendelkezéseivel.
Az Adatkezelők önálló adatkezeléseivel kapcsolatosan felmerülő adatvédelmi tudnivalók és szabályok folyamatosan elérhetők az Auchan és a Cetelem saját weboldalán a xxx.xxxxxx.xx, valamint a xxxxx://xxx.xxxxxxx.xx/xxxxxxxxxxx) címeken.
Az Adatkezelők fenntartják maguknak a jogot jelen Adatkezelési Tájékoztató bármikor történő megváltoztatására, melyről megfelelő tájékoztatást adnak az érintettek számára.
1. Az egyes adatkezelések leírása
1.1. az Auchan kártya Program üzemeltetése
Érintettek köre: a Résztvevők, illetve azon természetes személyek, akik az Auchan kártya Programban részt kívánnak venni, egyben a Cetelemmel hitelkártyaszerződést kötnek.
Az adatkezelés célja: a Résztvevők nyilvántartása és azonosítása a szerződés teljesítése céljából, egymástól való megkülönböztetése, kapcsolattartás.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A kezelt adatok köre:
A Résztvevők, illetve az Auchan kártya Programban részt venni kívánók által a hitelkártya igénylés során megadott név, születési hely, születési idő, anyja neve, állandó lakcím, levelezési cím, e-mail cím, telefonszám, áruház azonosító, hitelkártya számának utolsó négy számjegye, hitelkártya vonalkódja.
Az adatkezelés időtartama: a Szolgáltatók és a Cetelem az Auchan kártya Programban való aktív részvétel ideje alatt folyamatosan kezelik a Résztvevők adatait. Az adatkezelés addig tart, amíg a Résztvevő ki nem lép a Programból, vagy azt a Felek meg nem szüntetik.
1.2. BIZALOMPONTOK ELSZÁMOLÁSA
Érintettek köre: az Auchan kártya Programban Résztvevők.
Az adatkezelés célja: Bizalompontok elszámolása és az Auchan kártya Program alapján járó kedvezmények biztosítása a Résztvevők számára.
Az Auchan kártya Program keretein belül az egyes Auchan kártya Programban részt vevő vásárlói részére a Cetelem és az Auchan meghatározott kedvezményeket biztosít akként, hogy termékek megvásárlásakor a Résztvevők Auchan kártyájára ún. Bizalompontokat írnak jóvá, melyet később a Résztvevők felhasználhatnak arra, hogy következő vásárlásakor a vételár egy részét ebből egyenlítsék ki. Az Auchan kártya Programban történő részvétel körébe tartozik az Auchan kártya Programban és a csatlakozó Programokban való részvételhez kapcsolódó kedvezmények jóváírása, kezelése, a valamennyi Résztvevőnek biztosított Bizalomkártya Bónusz Program és matricák biztosítása, nem reklámcélú tájékoztatások (pl., tájékoztatás részvételi feltételek változásáról) és az azzal kapcsolatos, az Auchan kártya Program megfelelő működtetéséhez szükséges adminisztratív kötelezettségek ellátása.
Visszáru folyamat, téves vagy visszaélésből származó pontjóváírás esetén a pontokat levonjuk az egyenlegből.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A kezelt adatok köre:
A Résztvevők hitelkártya számának utolsó négy számjegye, Hitelkártya vonalkódja, a Részvevők által, Auchan hálózaton kívül végzett fizetési műveletek összege.
Az adatkezelés időtartama: A Résztvevőt megillető Bizalompontok jóváírásától számított 3 hónap.
1.3. Panaszkezelés
Érintettek köre: azon Auchan kártya Programban Résztvevők, akik a Programhoz fűződően az Auchan hálózaton kívül végzett tranzakciók után járó Bizalompontokkal kapcsolatos panaszt nyújtanak be.
Az adatkezelés célja: a Résztvevők által benyújtott panaszok kivizsgálása és megválaszolása.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A kezelt adatok köre:
A Résztvevők neve és a benyújtott panasz tartalma.
Az adatkezelés időtartama: A panasz beérkezésétől számított 5 év pénzügyi panasznak minősülő esetben, egyéb panaszok esetében 3 év.
1.4. kilépés az Auchan kártya Programból
Érintettek köre: az Auchan kártya Programban Résztvevők.
Az adatkezelés célja: a Résztvevők kivezetése az Auchan kártya Program nyilvántartásából.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A kezelt adatok köre:
A hitelkártya megszűnésének ténye.
Az adatkezelés időtartama: A Résztvevő Programból történő kilépésének regisztrálásától számított 3 hónap (a kilépőkkel kapcsolatos adminisztráció átfutása miatt).
2. Az adatkezelők adatai, elérhetősége
AUCHAN MAGYARORSZÁG Kereskedelmi és Szolgáltató Kft. Székhely: 0000 Xxxxxxx, Xxxxx xxxx 0-0.
Cégjegyzékszám: 00-00-000000
A bejegyző bíróság megnevezése: Budapest Környéki Törvényszék Cégbírósága Adószám: 13338037-2-44
Telefonszám: x00 00 000 000 E-mail: xxxx@xxxxxx.xx
Adatvédelmi tisztviselő: Xx. Xxxxx Xxxxxxx
Az adatvédelmi tisztviselő e-mail címe: x.xxxxx@xxxxxx.xx Az adatvédelmi tisztviselő levelezési címe:
0000 Xxxxxxx, Xxxxx xxxx 0-0.
Magyar Cetelem Zrt.
Székhely: 0000 Xxxxxxxx, Xxxxx xxxxx 00-00.
Cégjegyzékszám: 00-00-000000
A bejegyző bíróság megnevezése: Fővárosi Törvényszék mint Cégbíróság Adószám: 12201923-2-44
Telefonszám: x00 0 000 0000
E-mail: xxxxx://xxx.xxxxxxx.xx/xxxxxxxxx
Adatvédelmi tisztviselő: Xx. Xxxxxxx Xxxxxx
Az adatvédelmi tisztviselő e-mail címe: xxxxxxxxxxx_xxxxxxxxxxx@xxxxxxx.xx Az adatvédelmi tisztviselő levelezési címe:
0000 Xxxxxxxx, Xxxxx xxxxx 00-00.
3. Az adatfeldolgozók adatai, elérhetőségei
3.1. az Auchan által igénybe vett adatfeldolgozók
Cégnév: Auchan Retail International S.A.
Székhely: rue du Maréchal de Xxxxxx xx Xxxxxxxx, 59170 Croix, Franciaország Feladata: az adatminőség biztosítása, riportok készítése,
Cégnév: AdiumSoft Számítástechnikai Korlátolt Felelősségű Társaság
Székhely: 0000 Xxx, Xxxxxxx Xxxxxx xxxx 00.
Feladata: tárhely szolgáltatás, adatbázis karbantartás fejlesztés, támogatás, kasszarendszeren a pontok, promóciók, akciók kezelése
Cégnév: Google Ireland
Székhely: Gordon House, Xxxxxx Xxxxxx, Xxxxxx 0, Írország Feladata: Auchan vállalati GCP üzemeltetése.
Cégnév: Diebold Nixdorf Kereskedelmi és Banki Megoldások Kft.
Székhely: 0000 Xxxxxxxx, Xxxxxxxx xxxx 00. B. ép. 11. em.
Feladata: Extenda kasszán a szoftver és hardvereszközök (Bankkártyás terminál kivételével minden eszköz ide tartozik) teljeskörű üzemeltetése, melybe beletartozik a tranzakciószintű hibakezelés, ennek kapcsán a tranzakciós logok vizsgálata, elemzése.
Cégnév: Extenda Retail
Székhely: Xxxxxxxxxxx 00, 000 00 Xxxxxxxxxx
Feladata: A kassza szoftver gyártója. Az üzemeltetési feladatokat a Diebold látja el, de minden olyan hibát, melyet Xxxxxxx nem tud saját hatáskörben kezelni, azt Extendának továbbítja kivizsgálásra, javításra.
Cégnév: MiniCRM Zrt.
Székhely: 0000 Xxxxxxxx, Xxxxxx Xxxx xx 00-00.
Feladata: e-mailben érkezett panaszok esetén az ügyfélkezelő rendszer üzemeltetése.
Cégnév: VCC Live Hungary Kft.
Székhely: 0000 Xxxxxxxx, Xxxxxxxx xx 0/X. 5. em
Székhely: Feladata: telefonos panaszok esetén az ügyfélkezelő rendszer üzemeltetése.
3.2. a Cetelem által igénybe vett adatfeldolgozók
Név: Thales DIS Deutschland GmBH Székhely: Werinherstr. 81, 81541 München Feladata: hitelkártya plasztik előállítása.
Név: ANY Nyrt.
Székhely: 1102 Budapest, Halom u. 5.
Feladata: hitelkártya megszemélyesítés, postázás.
Név: IDEMIA Hungary Kft.
Székhely: 0000 Xxxxxxxxxxx, Xxxxxx xxxx 0.
Feladata: hitelkártyához tartozó PIN kód kiküldés.
Név: Nexi Central Europe, a. s. Magyarországi Fióktelepe
Székhely: 0000 Xxxxxxxx, Xxxx xxxx 0.
Feladata: autentikáció, 3D Secure szolgáltatás.
4. Érintetti joggyakorlás, Jogorvoslati lehetőségek
A Résztvevők az alábbiak szerint élhetnek érintetti jogaikkal, azaz kérhetnek többek között tájékoztatást személyes adataik kezeléséről (hozzáféréshez való jog gyakorlása), kérhetik személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével
– törlését az egyes Adatkezelők a 2. pontban feltüntetett elérhetőségein.
Hozzáféréshez való jog: A Résztvevő jogosult arra, hogy az Adatkezelőktől kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: adatkezelés céljai; érintett személyes adatok kategóriái; azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ideértve különösen az adatfeldolgozókat, valamint a további adatkezelőket); a személyes adatok tárolásának tervezett időtartama; a Résztvevő jogai a személyes adatok kezelése körében.
A személyes adatokról a Résztvevő 1 hónapon belül írásban kap tájékoztatást.
Helyesbítéshez való jog: Ha a kezelt személyes adatok nem pontosak, akkor azokat az Adatkezelők a Résztvevő kérésére indokolatlan késedelem nélkül kijavítják. A Résztvevő jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.
Törléshez való jog: Az Adatkezelők késedelem nélkül törlik a személyes adatait különösen abban az esetben, ha már nincs szükség a személyes adatokra, a személyes adatok kezelése jogellenes, illetve, ha jogi kötelezettség teljesítése okán szükséges az adatok törlése.
Az adatkezelés korlátozása: Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben a Résztvevő vitatja adatainak pontosságát; ebben az esetben az adatok
helyességének megállapításáig terjedő időtartamra az Adatkezelők korlátozzák a személyes adatok kezelését; az adatkezelés jogellenes és a Résztvevő törlés helyett a felhasználás korlátozását kéri; az Adatkezelőknek már nincs szüksége az adatokra, de a Résztvevő igényli azokat jogi igények előterjesztéséhez.
Adathordozhatóság: A Résztvevő jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelők ezt akadályoznák.
Ha a fenti jogokkal kapocslatos kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelők, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthatnak fel vagy megtagadhatják a kérelem alapján történő intézkedést.
Elhunytakkal kapcsolatos jogok: a Résztvevő jogosult arra, hogy még életében nyilatkozatot tegyen, hogy halála esetén ki jogosult az ilyenkor gyakorolható érintetti jogok gyakorlására. Nyilatkozat hiányában ezeket a jogokat közeli hozzátartozói gyakorolhatják. Ha valaki az érintett halála után szeretne vele kapcsolatban jogokat gyakorolni, ezt akkor teheti meg, ha igazolja saját személyazonosságát, továbbá azt, hogy a közeli hozzátartozói kapcsolat valóban fennáll-e az elhunyttal/őt nevezte meg az elhunyt nyilatkozatban az érintetti jogok gyakorlásának jogosultjaként.
Az alábbi táblázat az egyes érintetti jogok kapcsán az elsődlegesen megkeresendő Adatkezelőt jelöli ki, hogy a Résztvevő érintetti jogait a leghatékonyabban tudja gyakorolni. Ez nem érinti a Résztvevő jogát, hogy érintetti jogait bármelyik Adatkezelővel szemben gyakorolhatja.
Érintetti jog megnevezése | Xxxxxxxxx | Elsődlegesen megkeresendő Adatkezelő | Az Adatkezelő által végzett intézkedés |
hozzáféréshez való jog | AUCHAN | ||
helyesbítéshez való jog | AUCHAN | A Szolgáltatók és a Xxxxxxx a személyes adatot helyesbítik, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. | |
törléshez való | a GDPR 17. cikk (1) | CETELEM | Szolgáltatók és a Cetelem a |
jog | bekezdésének a) és d)-e) | személyes adatot törlik, ha | |
pontjaira alapozva nyújtható | kezelése jogellenes, az | ||
be | érintett kéri, a kezelt adat | ||
meg kell előznie a | hiányos vagy téves – és ez | ||
hitelkártyaszerződés | az állapot jogszerűen nem | ||
megszüntetésének, ezért a | orvosolható – feltéve, hogy | ||
hitelkártyaszerződés | a törlést törvény nem zárja | ||
megszüntetését követően a | ki, az adatkezelés célja | ||
Cetelem jelzi a törlési igényt | megszűnt, vagy az adatok | ||
az Auchan felé) | tárolásának törvényben |
meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy a bíróság elrendelte. | |||
adatkezelés korlátozása | - | AUCHAN | A Szolgáltatók és a Cetelem megjelölik az általuk kezelt személyes adatot, ha a Résztvevő, illetve az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. |
adathordozható ság | - | AUCHAN | |
elhunytakkal kapcsolatos jogok | a halál esetére szóló nyilatkozattétel esetét kivéve meg kell előznie a haláleset bejelentésének megtörténte a Cetelem felé | AUCHAN |
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni, illetve a lakóhelye szerint illetékességgel és hatáskörrel rendelkező bírósághoz fordulhat. A Nemzeti Adatvédelmi és Információszabadság Hatóság az alábbi elérhetőségeken érhető el:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00. Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: x00 0 000 00 00
Fax: x00 0 000 00 00
E-mail: xxxxxxxxxxxxxxx@xxxx.xx Honlap: xxxx://xxx.xxxx.xx
Amennyiben az Adatkezelők adatkezelésével kapcsolatban kérdése, észrevétele, problémája van, forduljon az Adatkezelőkhöz a 2. pontban megjelölt elérhetőségeken.
2023.09.01.