Általános Szerződési Feltételek
Általános Szerződési Feltételek
Tartalom
1. A Magyar Posta azonosító adatai 2
2. A Felek együttműködésének folyamata 2
3. A jelen ÁSZF alkalmazási köre 2
4. Az adatfeldolgozói tevékenység 2
5. A Felek jogai és kötelezettségei 3
5.1. Cél meghatározása és döntések 3
5.3. Szavatosság és hozzáférhetőség korlátozása 3
5.6. Tájékoztatási kötelezettség 5
5.8. Közreműködés adatvédelmi hatásvizsgálatban 6
9. Az ÁSZF hatálya, a Szerződés megszűnése 8
A jelen – Általános Szerződési Feltételek című – dokumentum (a továbbiakban: ÁSZF) valamennyi olyan egyedi szerződés (a továbbiakban: Szerződés) részét képezi, amelyben a Magyar Posta Zrt. (a továbbiakban: Magyar Posta) szerződéses pozíciója adatkezelői, míg a vele szerződő Fél pozíciója adatfeldolgozói vagy amelynek teljesítése során a Magyar Posta Zrt. adatfeldolgozóként való eljárásához a vele szerződő Xxxxx további adatfeldolgozóként veszi igénybe.
Abban az esetben, ha a Szerződés szövege és az ÁSZF egymásnak ellentmond, úgy a szerződéses jogviszony érintett rendelkezése vonatkozásában a Szerződés tartalma az irányadó.
1. A Magyar Posta azonosító adatai
Teljes cégnév: Magyar Posta Zártkörűen Működő Részvénytársaság Székhely: 0000 Xxxxxxxx, Xxxxxxxxx xxxx 0-0.
Postacím: 1540 Budapest
Cégjegyzékszám: 00-00-000000
Adószám: 10901232-2-44
Számlavezető pénzintézet: Takarék Kereskedelmi Bank Zrt. Pénzforgalmi jelzőszám: 18203332-06000412-40010125
2. A Felek együttműködésének folyamata
2.1. A Felek a Szerződés teljesítése érdekében a Szerződés és a Polgári Törvénykönyv rendelkezéseinek megfelelően együttműködésre kötelesek.
3. A jelen ÁSZF alkalmazási köre
Tekintettel arra, hogy a Szerződés tárgyát képező – adatfeldolgozási tevékenységgel járó – szolgáltatások teljesítése során az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete [Általános Adatvédelmi Rendelet] (Rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezései szerint személyes adatok kezelése is folyik,
- a Szerződés tárgyát képező szolgáltatások, valamint egyéb kapcsolódó szolgáltatások teljesítése során a Magyar Postával szerződő Fél, mint Adatfeldolgozó – az ÁSZF rendelkezései tekintetében értve ezalatt a További adatfeldolgozót is – adatfeldolgozást végez,
- a Rendelet 28. cikk (3) bekezdése az Adatkezelő és az Adatfeldolgozó között az adatfeldolgozásra vonatkozóan írásbeli szerződés megkötését írja elő,
- a Rendelet 28. cikk (4) bekezdése az Adatfeldolgozó és a További adatfeldolgozó között az adatfeldolgozásra vonatkozóan írásbeli szerződés megkötését írja elő.
4. Az adatfeldolgozói tevékenység
4.1. A Magyar Posta által a Szerződés tárgyával összefüggésben végzett adatkezelésben érintett személyek magánszférájának, információs önrendelkezési jogának és személyes adatainak megfelelő szintű védelme érdekében a Szerződés keretében az érintettek személyes adatait az Adatfeldolgozó a Szerződésben, valamint a jelen ÁSZF-ben foglalt feltételek szerint kezeli.
4.2. Az adatfeldolgozó tevékenységével érintettek körét, az adatfeldolgozással érintett személyes adatok típusát, az adatfeldolgozás időtartamát, célját, valamint az adatfeldolgozásban részt vevő személyeket a Felek
- a jelen ÁSZF 1/A. számú mellékletét képező formában határozzák meg, amennyibe a Magyar Posta adatkezelő és a szerződő Xxx Xxxxxxxxxxxxxx,
- a jelen ÁSZF 1/B. számú mellékletét képező formában határozzák meg, amennyiben a Magyar Posta adatfeldolgozó és a szerződő fél További adatfeldolgozó.
Az Adatfeldolgozás rendszeres jellegű tevékenység.
4.3. Az Adatfeldolgozó – eltérő jogszabályi kötelezés hiányában – az általa a Magyar Posta megbízásából feldolgozott adatokat, ide értve az azokról készített másolatot, a Szerződés, vagy az az alapján nyújtandó
valamely szolgáltatási elem megszűnése után a Magyar Posta utasítása szerint visszaállíthatatlanul törli, amelyről a Magyar Posta kapcsolattartóját írásban értesíti. Az adatok törléséről az Adatfeldolgozó köteles írásban cégszerűen aláírt nyilatkozatban nyilatkozni.
4.4. Az Adatfeldolgozás részletes technikai és szervezési feltételeit a Magyar Posta technológiai szabályokról szóló kézikönyve tartalmazza, amely a Szerződés alapján az Adatfeldolgozóra kötelező.
4.5. Az Adatfeldolgozó az általa végzett adatfeldolgozás során köteles betartani a Rendelet, az Info tv., valamint az egyéb hatályos jogszabályok rendelkezéseit. Amennyiben a vonatkozó jogszabályok – különösen a Rendelet vagy az Info tv. – rendelkezései a Szerződés, vagy a jelen ÁSZF rendelkezéseitől eltérnek, a Szerződés teljesítése során a jogszabályoknak megfelelően kell eljárni.
4.6. Az Adatfeldolgozó, mint a Rendelet és az Info tv. szerinti adatfeldolgozó, tevékenységi körén belül felelős a Szerződés teljesítésével összefüggésben birtokába került személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért, nyilvánosságra hozataláért, vagy bármely egyéb, a személyes adatokon jogosulatlanul végzett műveletért.
4.7. Adatfeldolgozó szavatolja, hogy a Szerződés valamint az ÁSZF tárgyát képező tevékenységeket és szolgáltatásokat a vonatkozó jogszabályi és egyéb előírások szerint, illetve az esetlegesen előírt hatósági vagy egyéb engedélyek birtokában és ezen előírások keretein belül végzi. Adatfeldolgozó felelős azért, hogy amennyiben a tárgyi tevékenység kapcsán a Magyar Posta oldalán mulasztást észlel, azt haladéktalanul jelzi a Magyar Posta felé és javaslatot tesz a szükséges intézkedések megtételére.
5. A Felek jogai és kötelezettségei
5.1. Cél meghatározása és döntések
5.1.1. Az adatok kezelésének célját kizárólag a Magyar Posta jogosult meghatározni, az adatok kezelésével kapcsolatban a Magyar Posta dönt.
5.1.2. Az Adatfeldolgozó az adatokkal kapcsolatban érdemi döntés meghozatalára nem jogosult.
5.1.3. Az Adatfeldolgozó személyes adatok feldolgozása során köteles gondoskodni a jelen ÁSZF- ben, valamint annak alapján a Magyar Posta 5.4 pontban foglalt utasítási jogkörében meghatározott adatfeldolgozási döntéseinek, így különösen a technikai, szervezési biztonsági intézkedéseknek a betartásáról.
5.1.4. Az Adatfeldolgozó az adatokat – azt az esetet kivéve, ha adatfeldolgozást jogszabály írja elő – kizárólag a Magyar Posta utasításai, döntései alapján kezelheti, összhangban a jelen ÁSZF feltételeivel. A Magyar Posta utasításai és a jelen ÁSZF feltételei közötti ellentmondás esetén az érintett személyek személyes adatainak magasabb szintű védelmét biztosító rendelkezés szerint kell eljárni.
Az Adatfeldolgozó az érintett személyek felé önállóan a saját nevében nem járhat el, nyilatkozatot nem tehet. Valamennyi nyilatkozat megtételére a Magyar Posta jogosult.
5.3. Szavatosság és hozzáférhetőség korlátozása
5.3.1. Az Adatfeldolgozó szavatol azért, hogy a személyes adatok feldolgozásának megkezdése előtt végrehajtásra kerültek a jelen ÁSZF-ben hivatkozott technikai és szervezési biztonsági intézkedések, és a jelen ÁSZF-ben foglalt követelményeknek maradéktalanul megfelel.
5.3.2. Az Adatfeldolgozó köteles tiszteletben tartani a további adatfeldolgozó igénybevételére vonatkozó előírásokat.
5.3.3. Az Adatfeldolgozó további adatfeldolgozót kizárólag a Magyar Posta előzetes engedélyének birtokában vehet igénybe. Mindaddig, amíg a Magyar Posta más adatfeldolgozó igénybe vételét cégszerűen aláírt nyilatkozatban nem engedélyezi és ezt követően az adatfeldolgozási szerződés megkötésre nem kerül, az adatokhoz az Adatfeldolgozón és a Magyar Postán kívüli személynek a hozzáférés engedése tilos.
5.3.4. Az Adatfeldolgozó szavatolja, hogy az adatokhoz kizárólag az adatfeldolgozási feladatait végző munkavállalói férhetnek hozzá, és kizárólag abban az eset(ek)ben ha a feldolgozott adatokkal végzendő műveletekhez az elengedhetetlen.
5.3.5. Az Adatfeldolgozó szavatolja, hogy megtette és a Szerződés hatálya alatt biztosítja mindazon technikai, szervezési és biztonsági intézkedéseket, amik megakadályozzák, hogy az adatokhoz harmadik személyek hozzáférjenek.
5.3.6. Az Adatfeldolgozó szavatolja, hogy adatok feldolgozását úgy végzi, hogy más személynek, így különösen harmadik országban letelepedett adatfeldolgozónak vagy adatkezelőnek nem biztosít hozzáférést.
5.3.8. Az Adatfeldolgozó szavatolja, hogy ezen további adatfeldolgozóra is ugyanazon adatvédelmi kötelezettségeket telepíti, mint amelyek őt a vonatkozó jogszabályban, a Szerződésben és a jelen ÁSZF-ben foglaltak szerint terhelik, különös tekintettel a további adatfeldolgozó által nyújtandó megfelelő garanciákra, valamint a megfelelő technikai és szervezési intézkedések végrehajtására.
5.4.1. A Magyar Posta a személyes adatok feldolgozása során bármikor jogosult ellátni az Adatfeldolgozót az adatok feldolgozására vonatkozó utasításokkal, amelyeket az Adatfeldolgozó köteles végrehajtani.
5.4.2. A Magyar Postának, az alkalmazandó adatvédelmi jog követelményeinek értékelését követően, és annak alapján kialakított technikai, szervezési biztonsági utasításai olyan intézkedésekre terjedhetnek ki, amelyek alkalmasak a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás (továbbiakban: incidens) elleni védelemre, különösen azokban az esetekben, ahol az adatfeldolgozás része az adatok hálózaton történő továbbítása, valamint az adatfeldolgozás egyéb jogellenes formái elleni védelemre, és az intézkedés arányos a megvédendő adatok jellegével és az adatfeldolgozás kockázataival, tekintettel a mindenkori aktuális körülményekre és a végrehajtás költségeire.
5.4.3. Amennyiben az Adatfeldolgozó a Magyar Postától az alkalmazandó adatvédelmi jogba ütköző utasítást kap, azt köteles haladéktalanul a jelen ÁSZF-ben meghatározott kapcsolattartási szabályok szerint jelezni részletesen ismertetve az utasítás jogellenességének okát.
5.4.4. A Magyar Posta az Adatfeldolgozó nyilatkozata alapján dönt az utasítás fenntartásáról vagy megváltoztatásáról, és erről haladéktalanul értesíti az Adatfeldolgozót, aki az utasítást köteles végrehajtani. A Magyar Posta által adott utasítások jogszerűségéért a Magyar Posta felel.
5.5.1. A Magyar Posta bármikor jogosult ellenőrizni az Adatfeldolgozó tevékenységét, és ennek keretében korlátlanul jogosult az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére belépni, az adatfeldolgozással kapcsolatos dokumentumokat, elektronikus állományokat – így különösen napló állományokat – korlátozás nélkül megismerni, az Adatfeldolgozótól adatszolgáltatást, tájékoztatást kérni.
5.5.2. Az Adatfeldolgozó köteles biztosítani a Magyar Posta ellenőrzési jogának gyakorlását, így különösen:
a. a Magyar Posta jogosultsággal rendelkező személyeinek az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére történő akadálytalan belépését,
b. az adatfeldolgozó berendezésekhez történő akadálytalan hozzáférést,
c. az adatfeldolgozással kapcsolatos dokumentumok, elektronikus állományok – így különösen napló állományok – korlátozás nélküli megismerését.
5.5.3. Az Adatfeldolgozó és további Adatfeldolgozói telephelyén vagy az adatok tárolási helyén folytatott ellenőrzést a Magyar Posta vagy a felek által közösen kiválasztott független szakértő (továbbiakban: ellenőrzést végző) végezhet.
5.5.4. A helyszíni ellenőrzésre való jogosultságot az ellenőrzést végző a Magyar Posta által cégszerűen aláírt Megbízólevél elnevezésű nyilatkozattal (továbbiakban: megbízólevél) igazolja, amelynek egy példányát köteles az adatfeldolgozónak átadni. Nem kell megbízólevelet kiállítani a Magyar Posta kapcsolattartójának.
5.5.5. Nem helyszíni ellenőrzés lefolytatása esetén a Magyar Posta és az Adatfeldolgozó közötti kapcsolatban a Szerződésben kapcsolattartásra kijelölt személyek járnak el, a Magyar Posta kapcsolattartójának megbízólevelet nem kell kiállítani.
5.5.6. Az ellenőrzést végző köteles az ellenőrzésről jelentést készíteni, amelyben rögzíteni kell
a. az ellenőrzést végző személyek nevét,
b. a Magyar Posta részéről az ellenőrzésben közreműködő személyek nevét,
c. az ellenőrzés időpontját,
d. az ellenőrzés során tett megállapításokat,
e. az ellenőrzést végző és abban közreműködő személyek aláírását.
5.5.7. A Magyar Posta a jelentés 1 példányát köteles megküldeni az Adatfeldolgozónak, amelyre az Adatfeldolgozó a jelentés kézhezvételét követő 3 munkanapon belül észrevételt tehet.
5.5.8. Az ellenőrzési jelentés elfogadásáról és az esetlegesen szükséges intézkedésekről – a Magyar Posta információ biztonságáért felelős kijelölt személye és az adatvédelmi tisztviselője véleményének figyelembe vételével – a Magyar Posta mindenkori Hálózati Igazgatója dönt. A döntés eredményeként az Adatfeldolgozó felé kiadott utasításokra a jelen ÁSZF-nek a Magyar Posta utasításaira vonatkozó szabályai az irányadók.
5.6. Tájékoztatási kötelezettség
5.6.1. Az Adatfeldolgozó köteles azonnal és szakszerűen reagálni a Magyar Postától érkező, az adatfeldolgozás tárgyát képező személyes adatok feldolgozására vonatkozó valamennyi kérdésre.
5.6.2. Amennyiben bármely oknál fogva az Adatfeldolgozó nem képes megfelelni a Magyar Posta utasításainak és/vagy a jelen ÁSZF feltételeinek, akkor arról haladéktalanul köteles a kapcsolattartásra vonatkozó szabályok szerint tájékoztatni a Magyar Postát, és köteles egyidejűleg megtenni a Magyar Posta utasításaiban meghatározott megfelelő védelmi szintet biztosító más technikai, szervezési, biztonsági, intézkedéseket.
5.6.3. Amennyiben az Adatfeldolgozó a személyes adatok védelmét más technikai szervezési, biztonsági intézkedésekkel sem tudja haladéktalanul biztosítani, akkor a Magyar Posta az adatfeldolgozást felfüggeszti vagy a 11.4. pontban foglaltak szerint a Szerződést megszünteti.
5.6.4. Az Adatfeldolgozó köteles azonnal értesíteni a kapcsolattartásra vonatkozó szabályok szerint a Magyar Postát, ha
a. hozzá valamely személy az adatfeldolgozással összefüggésben bármely kérdéssel, kérelemmel fordul,
b. hozzá a személyes adatok kiadására vonatkozó hatósági, bírósági megkeresés érkezik,
c. xxxxxxxxx incidens bekövetkezik.
Az Adatfeldolgozó mindegyik esetben köteles az értesítéssel egyidejűleg a kapcsolódó dokumentumokat – így különösen a kérelmeket, hatósági megkereséseket, jegyzőkönyveket – a Magyar Postának megküldeni és köteles segíteni őt az érintettek jogainak gyakorlása keretében a kérelmek megválaszolása során.
5.7.1. Amennyiben incidens következik be, az Adatfeldolgozó köteles haladéktalanul intézkedni az incidens elhárítása és a kár megelőzése, amennyiben a kár nem megelőzhető akkor elhárítása, amennyiben pedig a kár nem elhárítható, akkor a csökkentése érdekében. A jelen ÁSZF 5.7.4 és 5.7.5. pontjában foglalt rendelkezések nem értelmezhetők úgy, hogy az Adatfeldolgozó mentesül az incidens elhárítására vonatkozó haladéktalan intézkedési kötelezettsége alól, amelyet az adatvédelmi jogszabályok figyelembe vételével szakszerűen köteles megtenni. Az Adatfeldolgozó az incidens tudomására jutásától számítva 24 órán belül köteles tájékoztatni a Magyar Postát és az incidensekről nyilvántartást vezetni.
5.7.2. Amennyiben a személyes adatokkal kapcsolatos incidens nem esetileg bekövetkezett véges esemény, hanem folyamatosan fennáll, akkor a személyes adatok védelme érdekében a Magyar Posta az adatfeldolgozással érintett szolgáltatás nyújtását felfüggeszti.
5.7.3. Az incidensről az Adatfeldolgozó köteles haladéktalanul két példányban jegyzőkönyvet felvenni, amely tartalmazza:
a. az incidens bekövetkezésének időpontját és helyét
b. a jegyzőkönyv felvételének időpontját és helyét,
c. az incidens leírását,
d. az incidens során érintett személyek és kompromittálódott adatok körét, számosságát,
e. az incidens elhárítása érdekében tett intézkedések leírását,
f. a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását,
g. a jegyzőkönyvet felvevő és az incidenst vizsgáló személy nevét, telefonszámát és aláírását
h. az incidenst észlelő személy nevét és telefonszámát valamint
i. a jegyzőkönyvet ellenjegyző kapcsolattartó nevét és aláírását.
A jegyzőkönyv egyik példánya az Adatfeldolgozót, a másik példánya a Magyar Postát illeti meg.
5.7.4. A Magyar Posta a jegyzőkönyv alapján dönt az incidens soron kívüli vizsgálatáról továbbá ehhez kapcsolódóan az adatfeldolgozásnak az incidens hatókörét meghaladó ellenőrzéséről is dönthet. A döntésben köteles a Magyar Posta kijelölni a vizsgálatot, és kapcsolódó ellenőrzés esetén az azt végző személyeket. A vizsgálatot végző személyek jogosultságának igazolására és a vizsgálati jelentés tartalmára az ellenőrzésnek a szabályai (5.5.4-5.5.6.) az irányadók. A vizsgálatról készített jelentés 1 példányát a Magyar Posta átadja az Adatfeldolgozónak.
5.7.5. A Felek az Adatfeldolgozó által készített jegyzőkönyv és a Magyar Posta szükség szerinti vizsgálata, ellenőrzése során tett megállapítások alapján egyeztetnek az incidens elhárításának és a jövőben való bekövetkezés megelőzésének további szükséges intézkedéseiről.
5.7.6. Amennyiben a Felek a szükséges intézkedésekről az incidens bekövetkezését követő 3 munkanapon belül nem tudnak megállapodni, akkor arról a Magyar Posta egyoldalúan dönt, amelyet az Adatfeldolgozó köteles végrehajtani.
5.8. Közreműködés adatvédelmi hatásvizsgálatban
5.8.1. Az Adatfeldolgozó köteles a Magyar Posta kérésére valamennyi információt rendelkezésre bocsátani, ami a Magyar Posta adatvédelmi hatásvizsgálat elvégzésére vonatkozó kötelezettségének – ideértve a felügyeleti hatósággal folyatatott előzetes konzultációs kötelezettséget és az érintettek tájékoztatását is – teljesítéséhez szükséges.
5.8.2. Az Adatfeldolgozó a Magyar Posta erre irányuló kérésének 3 munkanapon belül tesz eleget.
5.8.3. Amennyiben az adatvédelmi hatásvizsgálat lefolytatásában az Adatfeldolgozó szakértő képviselőjének személyes közreműködése és/vagy az Adatfeldolgozó telephelyére való belépés biztosítása és/vagy az Adatfeldolgozó által végzett jelen ÁSZF szerinti adatkezelési műveletek során keletkező adatok megismerése szükséges, azt a Magyar Posta vagy a Magyar Posta által megbízott szakértő számára biztosítja.
5.8.4. Az Adatfeldolgozó köteles továbbá a Magyar Posta rendelkezésére bocsátani az adatfeldolgozói tevékenysége kapcsán készített vagy az általa használt informatikai alkalmazások fejlesztői által készített adatvédelmi hatásvizsgálatok eredményét.
5.9. Az adatkezelés biztonsága körében az Adatfeldolgozó szavatol azért, hogy
5.9.1. az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
5.9.2. ennek során kifejezetten figyelembe vette az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
5.9.3. intézkedéseket hozott annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag a Magyar Posta utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre jogszabály kötelez.
5.10. Az Adatfeldolgozó köteles a Nemzeti Adatvédelmi és Információszabadság Hatóság adatfeldolgozásra vonatkozó javaslatait figyelemmel kísérni és javaslatot tehet a Magyar Postának az érintettek személyes adatainak magasabb szintű védelmét biztosító intézkedésre.
5.11. Az Adatfeldolgozó köteles együttműködni a Magyar Postával az esetleges hatósági ellenőrzések és a jogszabályi megfelelőség igazolása során, továbbá haladéktalanul köteles tájékoztatni a Magyar Postát, amennyiben a vonatkozó jogszabályi követelmények megsértését vagy annak veszélyét észleli
6. Felelősség
6.1. Az Adatfeldolgozó felelős az adatfeldolgozási tevékenység keretében végzett valamennyi művelet szakszerű, szakértőtől elvárható végrehajtásáért, és a jelen ÁSZF-ben foglalt értesítési, tájékoztatási és nyilatkozattételi kötelezettségének elmulasztásáért
6.2. Az Adatfeldolgozó felelős mindazon kárért, amely az adatfeldolgozási tevékenységével összefüggésben vagy annak eredményeként az ellenőrzési körében – így különösen alkalmazottai, teljesítési segédei magatartása folytán, az általa működtetett informatikai rendszer kialakításának működtetésének zavara következtében – felmerülő körülmény folytán következett be és annak bekövetkezési lehetősége a számára, mint szakértő számára előre látható volt, és mint szakértőtől elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.3. Az Adatfeldolgozó köteles a Magyar Postát mentesíteni valamennyi felmerülő jogkövetkezmény alól, amennyiben a Magyar Postával szemben bármely harmadik személy – ide értve az érintettet és a hatóságot is – igényt kíván érvényesíteni, és az igény érvényesítésének alapja az Adatfeldolgozónak az ellenőrzési körében felmerülő olyan körülmény, amelynek bekövetkezési lehetősége a számára előre látható volt, és elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.4. Amennyiben harmadik személy az adatfeldolgozással kapcsolatosan az Adatfeldolgozónak a 6.1-6.3. pontokban meghatározott felelősségi körébe tartozó okból a Magyar Postával szemben pert indít, a Magyar Posta a perről az Adatfeldolgozót a keresetlevél kézhezvételét követő 15 napon belül írásban értesíti és az Adatfeldolgozót perbe hívja1. Az Adatfeldolgozó köteles a perbe hívást elfogadni és a perbe belépni.
6.5. Az Adatfeldolgozó köteles a 6.4. pont szerinti perben a beadványokat, jognyilatkozatokat, jogorvoslatokat a Magyar Postával előzetesen egyeztetni. Az Adatfeldolgozó a perben csak a Magyar Posta előzetes hozzájárulásával tehet olyan nyilatkozatot, ami a Magyar Postára nézve kötelezettséget keletkeztet. Az Adatfeldolgozó a peres eljárás során a Magyar Postát terhelő valamennyi kifizetés (pl. illeték, szakértői díj) valamint a Magyar Posta terhére a bíróság jogerős ítéletével megállapított valamennyi költség, díj, kártérítés, egyéb kifizetés teljesítését a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:203.§ (1) bekezdésében leírtak alapján átvállalja a Magyar Postától. A tartozásátvállalásra a Ptk. 6:203-6:207.§-ában foglaltak irányadók.
6.6. Az Adatfeldolgozó nem felel az ellenőrzési körén kívüli elháríthatatlan körülményekből (vis maior) eredő kárért, így különösen természeti katasztrófák, háború, forradalom, felkelés, szabotázs, közlekedési útvonal (repülőtér) lezárása behozatali-kiviteli tilalmak, devizakorlátozások, embargó, bojkott.
6.7. Amennyiben az 5.3.8 pontban foglaltak ellenére a további adatfeldolgozó nem teljesíti az ott rögzítettek szerinti adatvédelmi kötelezettségét, az Adatfeldolgozó teljes felelősséggel tartozik a Magyar Posta felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
1 a Polgári Perrendtartásról szóló 2016. évi CXXX. törvény 45. §-ában foglaltak szerint
7. Titoktartás
7.1. Adatfeldolgozó köteles a Szerződés teljesítésével összefüggésben biztosítani az adatok kezelését végző személyek adatvédelmi/titoktartási kötelezettségvállalását amelynek megszegéséért a hatályos jogszabályok szerinti kártérítési felelősség terheli.
8. Kapcsolattartás
8.1.Felek a Szerződés teljesítésével kapcsolatos kapcsolattartásra, nyilatkozattételre, közlések elfogadására a Szerződésben kapcsolattartókat jelölnek ki.
8.2. Ahol a jelen ÁSZF valamely kötelezettséget a kapcsolattartó kötelezettségeként nevesít, a kapcsolattartó alatt a Szerződésben meghatározott személyt kell érteni.
8.3. Egyéb kikötés hiányában minden értesítést és minden üzenetet írásban postán (tértivevényes ajánlott levél formájában) vagy telefax, illetve e-mail útján kell továbbítani a másik fél részére.
8.4. Ahol a jelen ÁSZF vagy a Szerződés a Feleknek nyilatkozattételi, értesítési, tájékoztatási kötelezettséget ír elő, vagy a nyilatkozat valamelyik Félre nézve jogi kötelezettséget keletkeztet, az e-mailen vagy faxon elküldött nyilatkozatot, értesítést, tájékoztatást a küldést követően cégszerűen aláírva postai úton is el kell juttatni a másik Félhez. Amennyiben a cégszerűen aláírt irat és a korábban e-mailen vagy faxon megküldött irat között eltérés áll fenn, akkor a cégszerűen aláírt irat tartalma az irányadó.
8.5. Az értesítéseket és üzeneteket tartalmazó irat akkor tekinthetők átadottnak, amikor a levelet a tértivevény tanúsága szerint az adott címre kézbesítették, illetve faxon, vagy e-mail útján történő továbbítás esetén akkor, amikor a hibátlan továbbításról a faxgép által kiadott igazolást, illetőleg az elektronikus levél sikeres kézbesítéséről a visszaigazolást a küldő fél megkapja.
9. Az ÁSZF hatálya, a Szerződés megszűnése
10.1. A jelen ÁSZF hatályba lépésének napja: 2018. május 25.
10.2. A jelen ÁSZF hatályba lépését megelőzően létrejött Szerződés esetén az ÁSZF az Adatfeldolgozó általi kifejezett elfogadásával, az elfogadás napjától kezdődő hatállyal válik a Szerződés részévé. Az elfogadásra vonatkozó nyilatkozat a jelen ÁSZF 2. számú mellékletét képezi. A jelen ÁSZF hatálybalépését követően kötendő Szerződés esetén az elfogadó nyilatkozatot a Szerződés tartalmazza
10.3. Az ÁSZF módosítását a Magyar Posta a változás hatálybalépését megelőzően legalább 8 nappal nyilvánosságra hozza, a változásról szóló értesítést az Adatfeldolgozónak megküldi.
10.4. A Magyar Posta a Szerződést – az abban foglalt egyéb felmondási okokra tekintet nélkül – azonnali hatállyal jogosult az Adatfeldolgozóhoz intézett írásbeli nyilatkozatával felmondani, ha az Adatfeldolgozó a jelen ÁSZF rendelkezéseit vagy a Magyar Postának az adatfeldolgozásra vonatkozó utasításait megszegi.
10.5. Az Adatfeldolgozó a Szerződés megszűnése esetén köteles a kezelésében lévő adatfeldolgozási tevékenységgel érintett adatokat a Magyar Postának átadni, és azokat visszaállíthatatlanul törölni. Az adatok átadásáról és törléséről a Felek jegyzőkönyvet vesznek fel, amelyben rögzítik az adatátadás ténylegesen megvalósult eljárását, valamint az adatok visszaállíthatatlan törlésének megtörténte ellenőrzése érdekében végzett intézkedések leírását is.
Dátum: Budapest, 2019. április 9.
1/A. számú melléklet a Magyar Posta adatkezelő és a szerződő Xxx Xxxxxxxxxxxxxx
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
POSTAI SZOLGÁLTATÁSOK | ||||
1. Levélpostai küldemények felvétele, kézbesítése 2. Postacsomag felvétel és kézbesítés 3. Postai többlet- és kiegészítő szolgáltatások 4. Egyéb csomagtermékek 5. Díjhitelezett küldemények átközvetítése 6. Után-, visszaküldött küldemények kezelése/kézbesítése 7. Belföldi és nemzetközi EMS gyorsposta küldemények kézbesítése, 8. Utánküldési szerződés megkötése és teljesítése 9. EMS gyorsposta (belföldi és nemzetközi) küldemények felvétele 10. Egyéb kereskedelmi csomagtermékek | • a postai szolgáltatási szerződés teljesítése • a teljesítés elszámolása, igazolása és utólagos ellenőrzése • adatszolgáltatási kérések teljesítése • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése | Feladó, címzett, egyéb jogosult átvevő, a Postával szemben igényt érvényesítők | • feladó és a címzett neve, címe • átvevő neve, aláírása, személyazonosító okmányának típusa, betűjele, száma, • tanú neve, címe, aláírása • kézbesíthetetlenség oka, • helyettes átvevő és a címzett hozzátartozói kapcsolatára vonatkozó adat • e-mail cím, telefonszám • a Postával szemben igényt érvényesítő által aktuálisan megadott személyes adatok | A személyes adatok kezelése és ekként feldolgozása is a küldemény felvételét, azaz a postára adását követő naptári év végéig történik, kivéve, ha a Postatv. eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
Készpénzátutalási megbízás, postai számlabefizetési megbízás befogadása | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő | • megbízó/befizető neve, születéskori neve • megbízó/befizető címe • kedvezményezett neve címe • kedvezményezett számlaszám • közleményben a szolgáltatók, vagy a megbízók/befizetők által feltüntetett adatok • összeg • megbízóazonosító • fizetés időpontja • fizetés helye • fizetés azonosítószáma • állampolgárság • születési helye, ideje • anyja neve • személyazonosságot igazoló okmány elnevezése, betűjele, száma • lakcímkártya elnevezése, betűjele, száma • pénzeszköz forrása • tulajdonosi érdekeltség jellege, mértéke • a személyazonosság igazoló ellenőrzése érdekében bemutatott okiratok másolata • bizonylatazonosító | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a tranzakció dokumentumaival együtt (2 munkanapon belül) kerül átadásra az Adatkezelő Magyar Posta Zrt. részére. A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
Belföldi postautalvány és gyorsutalvány felvétele, kézbesítése | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő | • címzett neve • címzett címe • feladó neve, születéskori neve • feladó címe • összeg • teljesítés esedékessége • fizetés időpontja • fizetés helye (posta neve) • telefonszám • e-mail cím • aláírás • tanú aláírása • állampolgárság • születési helye, ideje • anyja neve • személyazonosságot igazoló okmány elnevezése, betűjele, száma • lakcímkártya elnevezése, betűjele, száma • pénzeszköz forrása • tulajdonosi érdekeltség jellege, mértéke • a személyazonosság igazoló ellenőrzése érdekében bemutatott okiratok másolata • visszaküldés okainak kódjai • olvasható név • meghatalmazott esetében: ”mh” jelzés • helyettes átvevő esetén a címzett és az átvevő közötti kapcsolatra vonatkozó adat | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a tranzakció dokumentumaival együtt (2 munkanapon belül) kerül átadásra az Adatkezelő Magyar Posta Zrt. részére. A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
• a nemzetközi postautalvány vagy gyorsutalvány szolgáltatásaink teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, és a szolgáltatással összefüggő adat- és információszolgáltatási kérelmek teljesítése, • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | • címzett neve, címe • feladó neve, címe • fizetés időpontja • feladás helye (küldő ország) • összeg • jelszó • aláírás • állampolgárság • születési helye, ideje • anyja neve • személyazonosságot igazoló | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából az adatok, dokumentumok feldolgozására a tranzakcióhoz kapcsolódóan kerül sor és a | ||
okmány elnevezése, | tranzakció dokumentumaival együtt | |||
Nemzetközi postautalvány kézbesítés | A feladó, a tényleges tulajdonos, címzett és egyéb jogosult átvevő | betűjele, száma • lakcímkártya elnevezése, betűjele, száma • olvasható név • meghatalmazott esetében: ”mh” jelzés • írni nem tudó, a latin betűket nem ismerő, a vak, vagy egyéb ok miatt írásában gátolt címzett esetében az | (2 munkanapon belül) kerül átadásra az Adatkezelő Magyar Posta Zrt. részére. A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. | |
átvételt igazoló nagykorú | A törvényes fizetőeszközök hamisítás | |||
tanú e minőségének jelzése | elleni védelmével kapcsolatos | |||
”tanú” • címzett bankszámlaszáma • címzett bankjának a neve • címzett bankjának | kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. | |||
azonosítója • üzenet (közlemény) • utalványazonosító • visszaküldés oka | A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] | |||
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
Kifizetési utalvány kézbesítés | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A feladó, címzett és egyéb jogosult átvevő | • címzett neve, címe • feladó neve, címe • visszaküldési ok • fizetési jogcím (közlemény) • címzett azonosítója • összeg • fizetés időpontja • feladó bankszámlaszáma • címzett bankszámlaszáma • aláírás • tanú aláírása • személyazonosságot igazoló okmány elnevezése, | Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. A szolgáltatás nyújtása során keletkezett számviteli bizonylatok őrzése 8 évig történik. [Számviteli tv.169. § (2)] |
Nyugdíjutalvány kézbesítés, kifizetés | betűjele, száma • meghatalmazott esetében: ”mh” jelzés • helyettes átvevő esetén a címzett és az átvevő közötti kapcsolatra vonatkozó adat • felvételi időpont • esedékesség időpontja | A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. | ||
(Nyugdíjutalvány) • törzsszám (Nyugdíjutalvány) | ||||
POS-tranzakciók ki- és befizetés, egyenleg lekérdezési tranzakciók teljesítése bankkártyával | A készpénz be- és kifizetés biztosítása, a számlaegyenlegről való tájékoztatás | A fizetési megbízást adó, a szolgáltatást igénybevevő | Ügyfél neve, bankszámlaszáma, | A szolgáltatás teljesítését követően a Ptk. szerinti elévülési ideig. |
Pénzforgalmi adat- és információszolgáltatás | pénzforgalmi adat- és információszolgáltatási igény felvétele | Befizető, címzett, egyéb jogosult átvevő | • Megbízó/Befizető (feladó) neve, címe, • a „Címzett” rovaton feltüntetett adatok (címzett neve és a címe, vagy számlaszáma), • összeg, • a fizetési számlaszám, amelyre a befizetés történt, | az adat- és információszolgáltatási igény felvételéig és annak továbbításáig a Magyar Posta részére |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
• a befizetést igazoló bizonylat azonosítószáma, • nyugdíjfolyósítási törzsszám, • befizetőazonosító, • az információszolgáltatást kérő e-mail címe | ||||
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
ÁLLAMPAPÍR ÉRTÉKESÍTÉS | ||||
Kincstári Takarékjegy értékesítése, visszaváltása és a forgalmazáshoz kapcsolódó adminisztrációs kötelezettségek teljesítése | Kincstári Takarékjegy vásárlás visszaváltás feltételeinek ellenőrzése Értékpapír jogviszony létesítése Kincstári Takarékjegyen alapuló jogok érvényesítésének biztosítása Kincstári Takarékjegy letiltása | Kincstári Takarékjegy tulajdonosok, örökösök, kedvezményezettek, meghatalmazottak. | • családi név és utónév • születési családi név és utónév • születési hely és idő • aláírás • devizabelföldiség ténye • anyja neve • lakcím • állampolgárság • értékpapír sorszáma, névértéke • befektetés összege • értékpapír váltás és visszaváltás helye és ideje • születési anyakönyvi kivonatban, gyámhatósági, bíróság határozatban szereplő személyes adatok • személyazonosság igazolására alkalmas hatósági igazolványban vagy a személyi azonosítót igazoló hatósági igazolványban szereplő személyes adatok • az engedményezési szerződésbe foglalt adatok • hagyatékátadó végzésben foglalt adatok • közjegyzői megkeresésben/végzésben szereplő adatok • e-mail cím • telefonszám | Kincstári Takarékjegyen alapuló jogok, illetve kötelezettségek megszűnését követő nyolc év. |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
EGYÉB TEVÉKENYSÉGEK | ||||
Távirat felvétel és kézbesítés | • a távirat szolgáltatási szerződés teljesítése • a teljesítés elszámolása, igazolása és utólagos ellenőrzése. | Táviratot feladó ügyfél és a címzett, egyéb jogosult átvevők | • feladó és a címzett neve, címe, • távirat szövege, • kép, • telefonszám, fax, • feladó aláírása, • átvevő aláírása, • személyazonosító okmányának típusa, betűjele, száma, • tanú aláírása, • kézbesíthetetlenség oka, • átvétel jogcíme, • a címzett és a helyettes átvevő közötti hozzátartozói kapcsolat | A személyes adatok kezelése a távirat feladását követő 18 hónapig történik |
Hírlap előfizetések elfogadása, hírlapok kézbesítése | • a szolgáltatás teljesítése, azaz az előfizetett lapok címzetthez történő eljuttatása • előfizetési díjak beszedése, elszámolása, számlázása; • a panaszok kezelése és elektronikus megrendelés esetén a megrendelés visszaigazolása | A hírlap előfizetője | • előfizető azonosító és címzett azonosító • név • cím • előfizetett lap neve, mennyisége és termékazonosítója • telefonszám • előfizetés időtartama • előfizetés összege • előfizetési díj fizetés módja • bankszámlaszám • számlavezető bank • kézbesítési név • kézbesítési cím | Az adatok kezelése és feldolgozása az előfizetés lejártát követő második naptári év utolsó napjáig történik. A számviteli elszámolásokkal összefüggésben a számviteli törvényben előírt 8 évig |
Lakástakarék címközvetítés | Ügyfélkapcsolat létesítése | Érdeklődő ügyfél | Ügyfél neve, telefonszáma, e- mail címe | 30 munkanap |
Biztosítás címközvetítés | ||||
Fiókbérlet szolgáltatás | Fiókbérlet szolgáltatás biztosítása | Fiókbérlő, alfiókbérlő | A fiókbérlő, alfiókbérlő neve, címe, a postafiók száma és postafiók irányítószáma | Az adatok kezelése és feldolgozása a postafiók bérleti szerződése hatályának fennállásáig történik. |
1/B. számú melléklet a Magyar Posta adatfeldolgozó és a szerződő fél További adatfeldolgozó
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
az elhalálozás hónapjára szóló nyugdíjellátás kifizetéséhez szükséges kérelem felvétele | • a hozzátartozó számára a kifizetés lehetővé tétele • a Magyar Államkincstár Nyugdíjfolyósító Igazgatósága felé a jogosultság igazolása és ehhez a NYUFIG megbízásából és részére az elhalálozás hónapjára megillető ellátás kifizetéséhez szükséges nyilatkozat felvétele és átadása | elhalt nyugdíjassal közös háztartásban élő igénylő | • családi név, utónév • születési hely és idő • anyja születéskori családi és utóneve • lakóhely • elhunyt folyósítási törzsszáma • elhalt nyugdíjas neve • igénylő hozzátartozói minősége • elektronikus elérhetőség • TAJ szám • aláírás • nyilatkozat kelte | A nyilatkozat felvételétől a Magyar Posta részére való megküldéséig, de legkésőbb nyugdíjutalvány összeg kifizetését követő negyedik napig |
Kiadói hírlap előfizetések felvétele, hírlapok kézbesítése | • az előfizetése Kiadó számára történő felvétele és ehhez az adatok rögzítése • az előfizetett lapok címzetthez történő eljuttatása • előfizetési díjak beszedése | A hírlap előfizetője | • előfizető azonosító és címzett azonosító • név • cím • előfizetett lap neve, mennyisége és termékazonosítója • telefonszám • előfizetés időtartama • előfizetés összege • előfizetési díj fizetés módja • bankszámlaszám • számlavezető bank • kézbesítési név • kézbesítési cím | előfizetői jogviszony megszűnéséig |
Príma kupon értékesítés | Príma kupon szolgáltatás teljesítése | Magyar Posta Zrt. Príma kupont vásárló ügyfelei | • Ügyfél által megadott irányítószám • Ügyfél által megadott telefonszám • Ügyfél neve, aláírása | A szolgáltatás igénybevételétől számított 8 év |
Elektronikus mobiltelefon feltöltés | Elektronikus mobiltelefon feltöltés teljesítése | Magyar Posta Zrt. elektronikus mobiltelefon feltöltést igénybevevő ügyfelei | • Ügyfél által megadott telefonszám • Ügyfél neve, aláírása | A szolgáltatás igénybevételétől számított 8 év |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
bankkártyás vásárlás során a bankkártya birtokos által aláírt elfogadási bizonylat (payment slip) megőrzése és tárolása és szükség esetén az adatkezelő rendelkezésére bocsátása | bankkártyás vásárlás során a bankkártya birtokos által aláírt elfogadási bizonylat (payment slip) megőrzése és tárolása és szükség esetén az adatkezelő rendelkezésére bocsátása a tranzakciós adatok igazolása céljából | A bankkártyás vásárlás során elfogadási bizonylatot (payment slip) aláíró természetes személy bankkártya birtokosok | • aláírás | a tranzakció lebonyolítását követő 13 hónapig |
Elektronikus szerencsekártya forgalmazás | Elektronikus szerencsekártya feltöltés teljesítése | elektronikus szerencsekártyát vásárló személy | • Szerencsejáték Zrt. ügyfél azonosító kód • Feltöltés összege • Ügyfél aláírása | A szolgáltatás igénybevételétől számított 1 hónap |
Szerencsejáték Zrt. terminálján végzett mobiltelefon egyenleg feltöltés | Elektronikus mobiltelefon feltöltés teljesítése | Magyar Posta Zrt. elektronikus mobiltelefon feltöltést gépi szerencsejáték terminálon igénybevevő ügyfelei | • Ügyfél telefonszáma • Feltöltés összege • Mobilszolgáltató megnevezése • Ügyfél aláírása | A szolgáltatás igénybevételétől számított 1 hónap |
Szerencsejáték Felszólamlás, Reklamáció kezelés | Szerencsejátékokkal kapcsolatos reklamációk kezelése | szerencsejáték szolgáltatásokat igénybevevő személyek | • Bejelentő neve • Bejelentő személyazonosságát igazoló okmány típusa, száma • Bejelentő levelezési címe, telefonszáma • Átvételi igazolás, sorsjegy azonosító száma • Elektronikus játékmódban feladott játék esetén azonosítószám, vagy bankkártya szám, vagy játékoskártya száma, fogadáshoz használt vagy ATM-en megadott telefonszám • Bejelentő számlavezető bankjának neve • Bankszámla tulajdonosa • Bankszámla száma • A reklamált játékok azonosító adatai (átvételi igazolás száma, sorsjegy megnevezése, azonosító száma • Az értékesítő posta neve, bizományosi száma, azaz az értékesítés helye | A reklamáció felvételétől számított 1 hét |
Tevékenység | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
• A felszólamlás, reklamáció oka • Bejelentő aláírása • Értékesítő aláírása • Bejelentés időpontja | ||||
Szerencsejáték termékekkel kapcsolatos számlaadás | Szerencsejáték Zrt. egyszerűsített készpénzfizetési számlatömbök kezelése | szerencsejátékokat vásárló, számlaigényt jelző személy | • Vevő neve és címe • Értékesítő aláírása | A számlatömbök beteléséig |
Eseti kitiltás felvétele és a nyilatkozat rögzítése | A felelős játékszervezés részletes szabályairól szóló 329/2015. (XI. 10.) Korm. rendeletnek való megfelelés érdekében a kitiltott személy adatainak rögzítése és a nyilatkozat átadása | Kitiltott játékosok | • Kitiltott neve és elérhetősége • Kitiltás oka • Kitiltás időpontja • Értékesítő posta elnevezése, címe (kitiltás helye) • Értékesítő aláírása | A kitiltás napjától számított 1 hét |
Szerencsejátékokkal kapcsolatos, pénzmosásra, vagy terrorizmus finanszírozására utaló adat, tény vagy körülmény észlelésének bejelentése | A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvénynek való megfelelés érdekében a bejelentés felvétele | Bejelentett játékosok adatai | • Észlelő személy neve • Értékesítőhely azonosítószáma • Észlelő személy beosztása • Észlelő személy telefonszáma • Játékos személyes adatai (amennyiben rendelkezésre áll) • Az ügyleti megbízással (nyeremény- kifizetéssel összefüggő adatok, információk • A gyanús adat, tény vagy körülmény részletes leírása | A Szerencsejáték Zrt. rendszerében történő rögzítésig, papír alapú bejelentés esetén a kiállítástól számított 1 hétig. |
2. számú melléklet
ELFOGADÓ NYILATKOZAT
Alulírott …………………………., mint a [*] (székhely: [*], cégjegyzékszám: [*]) (a továbbiakban: Adatfeldolgozó) törvényes képviselője, a jelen nyilatkozat aláírásával elismerem, hogy az Adatfeldolgozó és a Magyar Posta Zrt. között …………………..
napján adatfeldolgozási tevékenységet is magában foglaló szerződés (a továbbiakban: Szerződés) jött létre.
A Jelen nyilatkozattal kijelentem, hogy a Magyar Posta Zrt. adatfeldolgozási tevékenységet is tartalmazó szerződésekre vonatkozó, napján kelt Általános Szerződési Feltételeinek (a továbbiakban: ÁSZF) egy példányát átvettem és az
abban foglaltakat megismertem, egyben az Adatfeldolgozó képviseletében visszavonhatatlanul
elfogadom,
hogy az ÁSZF-nek a Szerződés szerinti szolgáltatás(ok)hoz kapcsolódó rendelkezései a Szerződés elválaszthatatlan részét képezik, amelyek betartására az adatfeldolgozó a Szerződés rendelkezéseivel egyező módon köteles.
Dátum: …………………..
……………………………………