Adatvédelmi tájékoztató ügyfeleknek Kire vonatkozik ez az adatvédelmi tájékoztató? Ez az adatvédelmi tájékoztató („tájékoztató”) a Worldline („SPS”) ügyfeleinek és partnereinek (a tájékoztatóban egységesen: „ügyfelek”) szól. A tájékoztató címzettjei tehát egy vagy több alábbi jogi személyének ügyfelei: Worldline AG Worldline (Europe) Worldline (Germany) GmbH Fent megnevezett jogi személyeit az alábbiakban egyenként „SPS-társaságnak”, ill. együttesen „SPS-társaságoknak” nevezzük, ha egyes kijelentések nem csak az egyes szervezetekre vonatkoznak. Ilyenkor az érintett SPS-társaságot név szerint is megnevezzük. Mi a tájékoztató célja? A tájékoztató az alábbiakat hozza az ügyfelek tudomására: mely, az ügyfél által rendelkezésre bocsátott személyes adatot („adat”) kezelnek a SPS-társaságok, milyen célból, milyen alapon teszik ezt, mi történik az adatokkal és meddig tart az adatkezelés, milyen adatvédelmi jogok illetik meg az ügyfelet a SPS-társaságokkal szemben és ki felelős az adott SPS-társaságnál az adatkezelésért, és kihez fordulhat az ügyfél kérdések esetén. Milyen adatokat kezelnek a SPS-társaságok? A SPS-társaságok olyan adatokat kezelnek, amelyeket az ügyfél az üzleti kapcsolatok keretében, a szerződéses kapcsolat lebonyolításának céljából részükre továbbított, ill. rendelkezésre bocsátott. Ez leginkább a kapcsolattartó személyére, pl. nevére, e-mail címére vagy céges telefonszámára vonatkozó adatokat jelenti. Amikor az ügyfél a SPS-társaság tudomására hozzá a fent megnevezett adatokat, egyben megerősíti, hogy előzetesen tájékoztatta adataik továbbításáról azokat az érintett természetes személyeket (munkatársakat, megbízottakat stb.), akiknek adatait megismerteti a SPS-társasággal. Ha az ügyfél igénybe veszi a SPS-társaságok online szolgáltatásait, ezenfelül a SPS adatvédelmi nyilatkozatát is figyelembe kell venni. Más adatokat is kezelnek a SPS-társaságok? A Worldline (Europe) S.A. az alkalmazandó pénzmosás elleni törvények szerint a pénzmosás és a terrorizmus finanszírozásának megakadályozására vonatkozó kötelezettsége keretében az üzleti kapcsolat létesítésekor köteles bizonyos dokumentumokat és információkat beszerezni, ill. megőrizni az érintett személyektől.A Worldline (Europe) S.A. társaságoknak ebből az okból meg kell vizsgálniuk ügyfeleik személyazonosságát, meg kell állapítaniuk ügyfeleik gazdaságitulajdonosait vagy ügyfeleik esetleges vagyonkezelőit, meg kell vizsgálniuk ügyfeleik célját, értékelniük az ügyfeleik által igényelt üzleti kapcsolat jellegét, információkat kell beszerezniük és ellenőrizniük a felhasznált eszközök eredetéről, ill. folyamatosan figyelemmel kell követniük üzleti kapcsolataikat és az ezek keretén belül lefolytatott tranzakciókat. A Worldline (Europe) S.A. társaságoknak meg kell őrizniük azoknak az átadott dokumentumoknak és információknak a másolatait, amelyek a fent leírt gondossági kötelezettség teljesítéséhez szükségesek, valamint a tranzakciók megállapításához szükséges tranzakciós bizonylatokat és nyilvántartásokat. Milyen célból történik adatkezelés a SPS-társaságoknál? A SPS-társaságok kizárólag az ügyféllel kötött szerződés teljesítésének céljából kezelik az adatokat. A konkrét felhasználási cél az ügyfél és az adott SPS-társaság között létrejött szerződésből következik. A SPS-társaságok különösképpen az alábbi célból gyűjtenek adatokat: az ügyfélkapcsolatok általános kezelése; a szerződéses kötelezettségek teljesítése; a szerződésben meghatározott termékek és információk szállítása; számlázás; térítések kifizetése; ügyfélpanaszok, reklamációk kezelése; termékek és szolgáltatások módosulásáról és fejlesztéséről való információk továbbítása; hírlevelek küldése; telefonos beszélgetések rögzítése. A SPS-társaságok semmiképpen nem kezelnek adatokat az ügyféllel való szerződéses kapcsolaton kívül. Milyen indokkal kezelnek személyes adatokat a SPS-társaságok? A SPS-társaságok az adatokat saját jogos érdekükből kezelik, azzal a céllal, hogy teljesíthessék szerződésben vállalt kötelezettségeiket, ill. betarthassák a rájuk vonatkozó törvényi előírásokat. Harmadik fél is megkapja az adatokat? Minden SPS-társaság a Worldline közvetlen vagy közvetett leányvállalata. A SPS-társaságok az adatkezelést és más szolgáltatásokat részben vagy egészben átruházhatják a Worldlinera vagy a Worldlinehoz tartozó más cégre (a többi SPS-társaságot is ideértve), ill. külső, bel- vagy külföldi harmadik félre. Ha az ilyen átruházás során a Worldline, a Worldlinehoz tartozó cégek vagy külső harmadik fél e tájékoztató értelmében vett adatokhoz is hozzájut, az átruházó SPS-társaság előzetesen kötelezi a fogadó felet az átruházó SPS-társaság meglévő adatvédelmi és titoktartási kötelezettségeinek teljes mértékű biztosítására. Ezenfelül minden SPS-társaság fenntartja magának a jogot, hogy bel- és külföldi hivatalos szervnek/harmadik félnek rendelkezésre bocsásson bizonyos személyes adatokat, ha a SPS-társaságot a hatályos jog erre kötelezi. A SPS-társaságok az EU-n, az Európai Gazdasági Térségen és Svájcon kívüli államokba is továbbítanak adatokat? A SPS-társaságok az ügyféllel kötött szerződés teljesítésének keretén belül együttműködhetnek olyan harmadik féllel (pl. beszállítóval), amely az Európai Unión, az Európai Gazdasági Térségen és Svájcon kívül nyújt részeket szolgáltatásokhoz vagy gyárt alkatrészeket egyes termékekhez. Amennyiben ilyen szerződéses partnerek az ügyféllel kötött szerződés teljesítésének keretén belül hozzáférhetnek az ügyfél adataihoz, a SPS-társaságok szerződéssel kötelezik őket a megfelelő, az uniós és svájci adatvédelmi jogszabályokkal egyenértékű adatvédelem biztosítására. Amennyiben ilyen harmadik fél tevőlegesen részt vesz valamely ügyfél adatainak kezelésében, az érintett ügyfél külön kérésre betekintést nyerhet az adatvédelemre vonatkozóan a SPS-társaságok és a harmadik fél közötti, meglévő szerződéses megállapodásba (kivonatos formában). Meddig kezelik, ill. tárolják a SPS-társaságok az adatokat? Az adatokat normál esetben az ügyféllel való szerződéses kapcsolat felbomlását követő 10 évig tárolják. Ezalól kivételt jelentenek azok az adatok, amelyeket a helyi törvények szerint ennél korábban kötelezően törölni kell. Milyen jogai vannak a SPS-társaságokkal szemben annak az érintett természetes személynek („adatalany”), akinek az adatait a SPS-társaságok a köztük és az ügyfél közötti üzleti kapcsolat során kezelik? Az adatalany az adatalanyt érintő adatok vonatkozásában az alábbi jogokkal rendelkezik: tájékoztatást kaphat arról, hogy a SPS-társaságok tárolnak-e, és milyen adatokat (adatkategória, címzett vagy címzettkategória, adatok tárolási ideje vagy a tárolási idő meghatározásának kritériumai); másolatot kaphat az adatokról; hiba esetén kérheti az adatok helyesbítését; kérvényezheti az adatok törlését; kérheti az adatkezelés korlátozását; megkaphatja az adatokat strukturált, hagyományos és gépileg olvasható formátumban; ellentmondást nyújthat be az adatkezelés, és különösképpen üzletszerzés céljára való felhasználása ellen. A fent megnevezett jogok megtagadhatók, ill. korlátozhatók, ha harmadik személy érdeke, joga, szabadsága nagyobb súllyal esik latba, vagy ha az adatkezelés a SPS-társaságok jogának érvényesítését, gyakorlását vagy védelmét szolgálja. Van külön adatvédelmi tisztviselő a SPS-társaságoknál? Igen. Az adatvédelemmel és az érintettek jogaival kapcsolatos kérdésekkel a SPS adatvédelmi tisztviselőihez (DPO) az alábbi címeken lehet fordulni: Worldline Compliance Hardturmstrasse 201 8021 Zürich Svájc Worldline: dataprotection.switzerland@six-payment-services.com Worldline (Europe) S.A.: dataprotection.europe@six-payment-services.com Worldline (Germany) GmbH: dataprotection.germany@six-payment-services.com Ki felelős a SPS-társaságok részéről az adatkezelésért? Az egyes SPS-társaságoknál a következő egységek, ill. osztályok felelősek az adatkezeléssel kapcsolatos megkeresések feldolgozásáért: Worldline Global Data Protection Support Hardturmstrasse 201 8005 Zürich Svájc dataprotection.switzerland@six-payment-services.com Worldline (Europe) S.A. Global Data Protection Support 10, rue Gabriel Lippmann 5365 Munsbach Luxemburg dataprotection.europe@six-payment-services.com Worldline (Germany) GmbH Global Data Protection Support Langenhorner Chaussee 92-94 22415 Hamburg Németország dataprotection.germany@six-payment-services.com A német nyelvű változat és valamely fordításának eltérése esetén a német nyelvű szöveg az irányadó. A SIX aktuális adatvédelmi nyilatkozata