6. Adatkezelési tájékoztató:
A Szolgáltató, mint adatkezelő (a továbbiakban: Adatkezelő vagy
Szolgáltató) az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (2016.
április 27.) a természetes személyeknek a személyes adatok kezelése
tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint
a 95/46/EK irányelv hatályon kívül helyezéséről („Általános Adatvédelmi
Rendelet”) alapján az alábbiakban tájékoztatja az érintetteket személyes
adataik kezelésével kapcsolatban.
6.1. A kezelt személyes adatok köre, az adatkezelés jogalapja, az adatkezelés
célja és időtartama:
Telekom Fiók Felhasználási Feltételek és Adatvédelmi Tájékoztató - Melléklet
Az Adatkezelő által nyújtott elektronikus hírközlési szolgáltatásokkal
kapcsolatos adatkezelésekre az Adatkezelő ÁSZF 5. sz. mellékletében foglaltak
alkalmazandók.
A telekom.hu oldalon alkalmazott sütikkel kapcsolatos tájékoztatásra a Süti
(cookie) tájékoztatóban foglaltak az irányadók.
6.2. Automatizált döntéshozatal
(ideértve a profilalkotást is):
Az Adatkezelő által folytatott adatkezelés keretében, az Adatkezelő
prepaid szolgáltatásait igénybe vevők mobil használati szokásai és
visszafizetési ismérvei alapján elemzések lefolytatására kerül sor, amelynek a
révén személyre szabott ajánlatok kidolgozására és közvetítésére nyílik
lehetőség az Adatkezelő prepaid szolgáltatásait igénybe vevő Előfizetőinek,
akik ezt a szolgáltatást igénybe kívánják venni.
6.3. A személyes adatok továbbítása, a személyes adatok címzettjei, illetve a
címzettek kategóriái:
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe az adatkezelés
során:
- Juvo Mobile Inc., amelynek székhelye: 98 Battery Street, Suite 400, San
Francisco, CA 94111.
Az adatfeldolgozó az adatkezelés kapcsán az alábbi tevékenységeket
végzi: az Adatkezelő által nyújtott prepaid szolgáltatások esetében, a
szolgáltatást igénybe vevők egyes, a szolgáltatások igénybevételéhez kapcsolódó
adatai, illetve meghatározott jellemzői elemzésének végzése, melyek alapján e
szolgáltatások igénybe vevői számára többletszolgáltatások igénybevételére
nyílik lehetőség. Az adatfeldolgozó ezen elemzési struktúra működésének lebonyolítását
végzi. EU-n kívüli adattovábbításra nem kerül sor, az adatfeldolgozás az
Európai Unió területén belül történik. - Deutsche Telekom Digital Labs Private Limited (székhely: C1A-032, Carlton Estate, Dlf City, Phase-5, Gurgaon, Gurgaon, Haryana 122009, India), amely egy központi, felhő alapú adattárolási, -elemzési, és riportálási
infrastruktúrát biztosít az Adatkezelőnek, illetve IT támogatási, hibakeresési
és -javítási támogatást nyújt.
- MoEngage Inc. (székhely: 315 Montgomery Street, 10th floor, San Francisco, 94104, USA), amely a Home Gateway szolgáltatással kapcsolatban az alkalmazás és szolgáltatás használatának elemzésére vonatkozó személyes adatok feldolgozását végzi.
- Google Ireland Ltd. (székhely: Gordon House Barrow Street Dublin 4, D04E5W5 Ireland), amely a Home Gateway szolgáltatással kapcsolatban az alkalmazás és szolgáltatás használatának elemzésére vonatkozó személyes adatok feldolgozását végzi.
- Medallia, Inc. (575 Market Street, Suite 1850, San Francisco CA 94105, USA), amely platformot biztosít az Adatkezelő szolgáltatásaival kapcsolatos
elégedettségmérések bonyolítására, eredményeinek elemzésére és riportálására.
- Deutsche Telekom AG (székhelye: Friedrich-Ebert-Allee 140 53113 Bonn, Németország), amely adatelemzési és riportálási jellegű támogatást nyújt az Adatkezelő
üzleti folyamatainak működtetéséhez és fejlesztéséhez.
Az Adatkezelő a vásárlási tranzakciók adatait továbbítja a fizetési szolgáltatóknak. Az Adatkezelő a fizetések lebonyolításához a Braintree fizetési szolgáltatását (amely a PayPal (Europe) S.a.r.l. et Cie, S.C.A által nyújtott fizetési szolgáltatás), valamint a SimplePay fizetési szolgáltatását (amely az OTP Mobil Kft. által nyújtott fizetési szolgáltatás) veszi igénybe. A bankkártya-adatokhoz az Adatkezelő nem fér hozzá.Az Adatkezelő a Dynatrace szoftver használatával, a teljesítmény optimalizálása és a hibamentes működés biztosítása céljából elemzi a Telekom alkalmazás használata során az oldalletöltéseket és az alkalmazáson belüli klikkeléseket.
Az Adatkezelő a Google Analytics / Firebase szoftver használatával elemzi a Telekom alkalmazás felhasználóinak tevékenységét az esetlegesen felmerülő hibák kiszűrése és a felhasználói élmény javítása céljából.
Az Adatkezelő az Elastic vállalat logelemző és valós idejű felhasználó szintű eseménykövető ELK szoftverének használatával elemzi a Telekom alkalmazás felhasználóinak tevékenységét az esetleges csalások és visszaélések megelőzése és kezelése, valamint valós idejű hibadetektálás, illetve a felhasználói utak elemzése érdekében.
6.4. Az érintett adatkezeléssel kapcsolatos jogai:
Az érintettet megilletik az alábbi adatkezeléssel kapcsolatos jogok:
- a rá vonatkozó személyes adatokhoz való hozzáférés joga,
- személyes adatainak helyesbítésének joga,
- személyes adatainak - a kötelező adatkezelés kivételével - törlésére vagy kezelésének korlátozására vonatkozó jog,
- a jogszabályban meghatározott feltételek fennállása esetén, az adathordozhatósághoz való jog, valamint
jogos érdeken alapuló adatkezelés esetén, a tiltakozás joga. Hozzáférés
joga:
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon
arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha
ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz
hozzáférést kapjon. Az Adatkezelő az adatkezelés tárgyát képező személyes
adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért
további másolatokért az adatkezelő az adminisztratív költségeken alapuló,
észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton
nyújtotta be a kérelmet, az információkat széles körben használt elektronikus
formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Helyesbítéshez való jog:
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan
késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Törléshez való jog:
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan
késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig
köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan
késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat
gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az Általános Adatvédelmi Rendelet 6. cikk (1)
bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az
adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más
jogalapja;
- az érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése
alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű
ok az adatkezelésre, vagy az érintett az Általános Adatvédelmi Rendelet 21.
cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami
jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére az Általános Adatvédelmi Rendelet 8. cikk
(1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások
kínálásával kapcsolatosan került sor (gyermek hozzájárulására vonatkozó
feltételek).
A Telekom Fiók használata során megvalósuló adatkezelést az érintett
bármikor jogosult megszüntetni az 5.3. pontban foglaltak szerint.
Adatkezelés korlátozásához való jog:
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az
adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a
tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy
jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam
fontos közérdekéből lehet kezelni.
Adathordozhatósághoz való jog:
Az érintett továbbá jogosult arra, hogy a rá vonatkozó, általa az
Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben
használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy
ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt
akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére
bocsátotta, ha: (i) az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk
(1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti
hozzájáruláson, vagy az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének
b) pontja szerinti szerződésen alapul; és (ii) az adatkezelés automatizált
módon történik. Az érintett ilyen jellegű kérését a Szolgáltató
ügyfélszolgálati elérhetőségein jelezheti.
Tiltakozáshoz való jog:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból
bármikor tiltakozzon személyes adatainak jogos érdeken (Általános Adatvédelmi
Rendelet 6. cikk (1) bekezdésének f) pont) alapuló kezelése ellen, ideértve az
említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az
Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő
bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják,
amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival
szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez kapcsolódnak.
Az érintetti joggyakorlás általános szabályai:
Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem
beérkezésétől számított egy hónapon belül tájékoztatja az érintettet kérelme
nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem
összetettségét és a kérelmek számát, ez a határidő további két hónappal
meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem
okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül
tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a
kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni,
kivéve, ha az érintett azt másként kéri.
Az Adatkezelő az érintett részére a tájékoztatást és intézkedést
díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy
– különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért
információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával
járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az
Adatkezelőt terheli.
Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó
természetes személy kilétével kapcsolatban, további, az érintett
személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Az érintett élhet a jelen
pontban meghatározott jogaival, amely igényét a Szolgáltató ügyfélszolgálati
elérhetőségein jelezheti az Adatkezelő számára. Az Adatkezelő a jelzett elérhetőségre,
az érintett részéről érkező, tartalmilag egyértelműen meghatározott megkeresés
esetén csak abban az esetben jogosult az érintett kérésének eleget tenni,
amennyiben az érintett kérése alapján egyértelműen azonosítható, hogy mely Felhasználó
adatairól van szó, ezért az érintettnek minden esetben abból a felhasználói
fiókból (e-mail cím) kell a kérést elküldenie, amelyikkel kapcsolatos a megkeresése
is.
6.5. Jogérvényesítési lehetőségek:
Az érintett a személyes adatai kezelésével kapcsolatban bármikor fordulhat
az Adatkezelő adatvédelmi tisztviselőjéhez (dr. Esztervári Adrienn; postázási cím: 1097
Budapest, Könyves Kálmán krt. 36; e-mail: dpo@telekom.hu).
Az érintett a személyes adatai kezelésével kapcsolatos panasz esetén a
Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (postai cím:
1374 Budapest, Pf.: 603., cím: 1055 Budapest, Falk Miksa utca 9-11., Telefon:
+36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail: ugyfelszolgalat@naih.hu;
honlap: www.naih.hu).
Az érintett a jogainak megsértése esetén az Adatkezelővel szemben
bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az
adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles
bizonyítani. A per elbírálása a törvényszék, a fővárosban a Fővárosi
Törvényszék hatáskörébe tartozik. A per az érintett lakóhelye vagy tartózkodási
helye szerinti törvényszék előtt is megindítható.
Az Adatkezelő az érintett adatainak jogellenes kezelésével, vagy az
adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles
megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a
kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell
megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan
gondatlan magatartásából származott.