Adatvédelem és biztonság

Adatvédelmi Tájékoztató

Utolsó felülvizsgálat: 2026. január 15.

1. Bevezetés és az adatkezelő adatai

A MOL Group kiemelt prioritásként kezeli a felhasználók személyes adatainak védelmét és a magánélethez fűződő alapvető jogok tiszteletben tartását. Jelen Adatvédelmi Tájékoztató célja, hogy világos és átlátható formában tájékoztatást nyújtson az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679/EU Rendelet) és a vonatkozó magyar adatvédelmi jogszabályok (különösen az Infotv.) rendelkezései alapján végzett adatkezelési műveletekről.

Az adatkezelési folyamatok során az adatkezelő a MOL Group platform üzemeltetője, aki az adatok feldolgozásának céljait és eszközeit meghatározza.

2. A kezelt személyes adatok köre

A platform igénybevétele során az alábbi kategóriákba tartozó személyes adatokat kezelhetjük:

  • Azonosító és kapcsolattartási adatok: Név, e-mail cím, telefonszám, lakóhely szerinti ország, amelyeket a regisztráció vagy a kapcsolattartási kérések során bocsát rendelkezésünkre.
  • Technikai és hálózati adatok: IP-cím, böngészőtípus, operációs rendszer verziószáma, hozzáférési idők, hálózati portadatok és eszközazonosítók.
  • Platformhasználati adatok: A felületen végrehajtott műveletek naplózása, beállítási preferenciák, munkamenet-időtartamok és a látogatott aloldalak listája.
  • Tranzakciós és analitikai metaadatok: Az algoritmusokkal és piaci felületekkel végzett interakciók időbélyegei és technikai paraméterei.

3. Az adatkezelés céljai és jogalapjai

Az adatkezelés minden esetben meghatározott célból, a GDPR 6. cikkében rögzített megfelelő jogalapon történik:

  • A Szolgáltatás nyújtása és a fiók fenntartása: Jogalap a Felhasználási Feltételek által létrejövő szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
  • Biztonsági felügyelet és csalásmegelőzés: Jogalap az adatkezelő jogos érdeke a rendszer biztonságának megőrzésére és a visszaélések kiszűrésére (GDPR 6. cikk (1) bek. f) pont).
  • Jogi kötelezettségek teljesítése: Jogalap az alkalmazandó törvényi és szabályozói megfelelés, ideértve a pénzügyi megfelelőségi előírásokat (GDPR 6. cikk (1) bek. c) pont).
  • Közvetlen üzletszerzés és tájékoztató hírlevelek: Jogalap a Felhasználó kifejezett, önkéntes és bármikor visszavonható hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Adatbiztonsági garancia: A platform a legkorszerűbb iparági szabványoknak megfelelő titkosítási eljárásokat (TLS 1.3 protokoll, nyugalmi állapotú AES-256 titkosítás) és többszintű tűzfalvédelmet alkalmaz az adatok integritásának védelmében.

4. Adatfeldolgozók és adattovábbítás

A MOL Group kizárólag olyan harmadik fél partnerekkel dolgozik együtt, akik garantálják a megfelelő technikai és szervezési intézkedések betartását a GDPR követelményei szerint. Ilyen kategóriák:

  • Biztonságos felhő- és szerverinfrastruktúra-szolgáltatók az Európai Gazdasági Térségen (EGT) belül;
  • Informatikai biztonsági és analitikai támogató partnerek;
  • Jogszabályban felhatalmazott hatóságok és felügyeleti szervek törvényes megkeresés esetén.

Amennyiben adatok EGT-n kívüli továbbítására kerül sor, az kizárólag az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) vagy megfelelőségi határozat mellett történhet meg.

5. Az adatok megőrzési ideje

A személyes adatokat csak addig tároljuk, amíg az a fenti célok eléréséhez elengedhetetlenül szükséges:

  • A regisztrációs adatokat a felhasználói fiók aktív létezéséig, illetve a törlési kérelem benyújtásáig őrizzük meg.
  • A biztonsági és hozzáférési naplóállományokat legfeljebb 12 hónap elteltével automatikusan felülírjuk vagy anonimizáljuk.
  • Számviteli vagy jogi bizonyítási kötelezettség alá tartozó adatok esetén a vonatkozó elévülési idő (általánosan 5 év) irányadó.

6. Az érintettek jogai

A GDPR értelmében a Felhasználó az alábbi jogosultságokkal bír személyes adatai tekintetében:

  • Hozzáférés joga: Jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet ezen adatokhoz.
  • Helyesbítés joga: Kérheti a pontatlan vagy hiányos adatok késedelem nélküli javítását.
  • Törléshez való jog („az elfeledtetéshez való jog”): Kérheti adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt.
  • Adatkezelés korlátozásának joga: Kérheti az adatok kezelésének felfüggesztését vitatott adatpontosság vagy jogszerűtlenség esetén.
  • Adathordozhatóság joga: Jogosult a rá vonatkozó adatokat strukturált, géppel olvasható formátumban megkapni vagy továbbíttatni.
  • Tiltakozás joga: Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés ellen.

7. Sütik (Cookie-k) használata

Weboldalunk sütiket (kisméretű adatcsomagokat) használ a munkamenetek fenntartására, a felhasználói beállítások megjegyzésére és a weboldal látogatottsági statisztikáinak anonim elemzésére. A felhasználók a böngészőjük beállításaiban bármikor ellenőrizhetik, korlátozhatják vagy letilthatják a sütik alkalmazását, bár ez befolyásolhatja egyes kényelmi szolgáltatások zökkenőmentes működését.

8. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése megsértette a hatályos adatvédelmi jogszabályokat, panasszal élhet az illetékes felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Weboldal: https://www.naih.hu

Emellett a Felhasználó jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulni jogorvoslatért.