Adatvédelmi Tájékoztató
1. Bevezetés és az adatkezelő adatai
A MOL Group kiemelt prioritásként kezeli a felhasználók személyes adatainak védelmét és a magánélethez fűződő alapvető jogok tiszteletben tartását. Jelen Adatvédelmi Tájékoztató célja, hogy világos és átlátható formában tájékoztatást nyújtson az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679/EU Rendelet) és a vonatkozó magyar adatvédelmi jogszabályok (különösen az Infotv.) rendelkezései alapján végzett adatkezelési műveletekről.
Az adatkezelési folyamatok során az adatkezelő a MOL Group platform üzemeltetője, aki az adatok feldolgozásának céljait és eszközeit meghatározza.
2. A kezelt személyes adatok köre
A platform igénybevétele során az alábbi kategóriákba tartozó személyes adatokat kezelhetjük:
- Azonosító és kapcsolattartási adatok: Név, e-mail cím, telefonszám, lakóhely szerinti ország, amelyeket a regisztráció vagy a kapcsolattartási kérések során bocsát rendelkezésünkre.
- Technikai és hálózati adatok: IP-cím, böngészőtípus, operációs rendszer verziószáma, hozzáférési idők, hálózati portadatok és eszközazonosítók.
- Platformhasználati adatok: A felületen végrehajtott műveletek naplózása, beállítási preferenciák, munkamenet-időtartamok és a látogatott aloldalak listája.
- Tranzakciós és analitikai metaadatok: Az algoritmusokkal és piaci felületekkel végzett interakciók időbélyegei és technikai paraméterei.
3. Az adatkezelés céljai és jogalapjai
Az adatkezelés minden esetben meghatározott célból, a GDPR 6. cikkében rögzített megfelelő jogalapon történik:
- A Szolgáltatás nyújtása és a fiók fenntartása: Jogalap a Felhasználási Feltételek által létrejövő szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
- Biztonsági felügyelet és csalásmegelőzés: Jogalap az adatkezelő jogos érdeke a rendszer biztonságának megőrzésére és a visszaélések kiszűrésére (GDPR 6. cikk (1) bek. f) pont).
- Jogi kötelezettségek teljesítése: Jogalap az alkalmazandó törvényi és szabályozói megfelelés, ideértve a pénzügyi megfelelőségi előírásokat (GDPR 6. cikk (1) bek. c) pont).
- Közvetlen üzletszerzés és tájékoztató hírlevelek: Jogalap a Felhasználó kifejezett, önkéntes és bármikor visszavonható hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Adatbiztonsági garancia: A platform a legkorszerűbb iparági szabványoknak megfelelő titkosítási eljárásokat (TLS 1.3 protokoll, nyugalmi állapotú AES-256 titkosítás) és többszintű tűzfalvédelmet alkalmaz az adatok integritásának védelmében.
4. Adatfeldolgozók és adattovábbítás
A MOL Group kizárólag olyan harmadik fél partnerekkel dolgozik együtt, akik garantálják a megfelelő technikai és szervezési intézkedések betartását a GDPR követelményei szerint. Ilyen kategóriák:
- Biztonságos felhő- és szerverinfrastruktúra-szolgáltatók az Európai Gazdasági Térségen (EGT) belül;
- Informatikai biztonsági és analitikai támogató partnerek;
- Jogszabályban felhatalmazott hatóságok és felügyeleti szervek törvényes megkeresés esetén.
Amennyiben adatok EGT-n kívüli továbbítására kerül sor, az kizárólag az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) vagy megfelelőségi határozat mellett történhet meg.
5. Az adatok megőrzési ideje
A személyes adatokat csak addig tároljuk, amíg az a fenti célok eléréséhez elengedhetetlenül szükséges:
- A regisztrációs adatokat a felhasználói fiók aktív létezéséig, illetve a törlési kérelem benyújtásáig őrizzük meg.
- A biztonsági és hozzáférési naplóállományokat legfeljebb 12 hónap elteltével automatikusan felülírjuk vagy anonimizáljuk.
- Számviteli vagy jogi bizonyítási kötelezettség alá tartozó adatok esetén a vonatkozó elévülési idő (általánosan 5 év) irányadó.
6. Az érintettek jogai
A GDPR értelmében a Felhasználó az alábbi jogosultságokkal bír személyes adatai tekintetében:
- Hozzáférés joga: Jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet ezen adatokhoz.
- Helyesbítés joga: Kérheti a pontatlan vagy hiányos adatok késedelem nélküli javítását.
- Törléshez való jog („az elfeledtetéshez való jog”): Kérheti adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt.
- Adatkezelés korlátozásának joga: Kérheti az adatok kezelésének felfüggesztését vitatott adatpontosság vagy jogszerűtlenség esetén.
- Adathordozhatóság joga: Jogosult a rá vonatkozó adatokat strukturált, géppel olvasható formátumban megkapni vagy továbbíttatni.
- Tiltakozás joga: Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés ellen.
7. Sütik (Cookie-k) használata
Weboldalunk sütiket (kisméretű adatcsomagokat) használ a munkamenetek fenntartására, a felhasználói beállítások megjegyzésére és a weboldal látogatottsági statisztikáinak anonim elemzésére. A felhasználók a böngészőjük beállításaiban bármikor ellenőrizhetik, korlátozhatják vagy letilthatják a sütik alkalmazását, bár ez befolyásolhatja egyes kényelmi szolgáltatások zökkenőmentes működését.
8. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése megsértette a hatályos adatvédelmi jogszabályokat, panasszal élhet az illetékes felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Weboldal: https://www.naih.hu
Emellett a Felhasználó jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulni jogorvoslatért.