Ügyfél adatkezelési tájékoztató
Hatályos: 2026. augusztus 25-től.
A tájékoztató áttekintése:
- A tájékoztató készítésének oka
- Az Adatkezelő személye és adatai
- A NAYAX szerepe és az adattovábbítás
- Az adatkezelések alapadatai
- Az adatkezelések alapelvei
- Az érintetti jogok
- Az Érintett jogorvoslati lehetőségei
Miért készítettük ezt a tájékoztatót?
A NOVOPAYMENT Kft. (a továbbiakban: Adatkezelő) a NAYAX magyarországi csatornapartnere és forgalmazója. Az Adatkezelő a NAYAX -termékek értékesítéséhez, bevezetéséhez, támogatásához és a kapcsolódó szolgáltatásokhoz kötődő személyes adatokat az érintettek jogainak tiszteletben tartásával, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint kezeli. A NOVOPAYMENT Kft. és a NAYAX egymástól független vállalkozások.
Ki kezeli személyes adatait?
A személyes adatait a NOVOPAYMENT Kft. kezeli a jelen tájékoztatóban meghatározott célokból.
A kapcsolattartás lehetőségei:
| Postai cím: | 1034 Budapest, Tímár utca 20. IV. em. | Webcím: | https://nayax.hu/ |
| E-mail cím: | gdpr@novopayment.hu | Telefonszám: | +36 1 490 0234 |
A NAYAX szerepe és az adattovábbítás
A személyes adatok egy része a szolgáltatás jellegétől függően a következő címzetthez kerülhet:
NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX), 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com. Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/
A NAYAX a saját platformjai, szolgáltatásai, elszámolási és magasabb szintű támogatási tevékenysége tekintetében önálló adatkezelőként járhat el. Az Izraelbe történő személyes adatok továbbítására az Izrael Állam által biztosított megfelelő adatvédelmi szintről szóló 2011/61/EU európai bizottsági megfelelőségi határozat, valamint a GDPR 45. cikke alapján kerül sor. A NAYAX saját adatkezelésére és esetleges további adattovábbításaira a NAYAX adatvédelmi tájékoztatója vonatkozik.
Amennyiben az érintetti kérelem a NAYAX önálló adatkezelését érinti, az Adatkezelő a kérelmet a NAYAX részére továbbíthatja, vagy az érintettet közvetlenül a NAYAX megfelelő kapcsolattartási pontjához irányíthatja.
Az adatkezelések alapadatai
1. Ajánlatadás, megrendelés és szerződéskötés
| Célja: | A NAYAX -termékek és kapcsolódó szolgáltatások iránti igény felmérése, ajánlat készítése, megrendelések kezelése, szerződés előkészítése, megkötése és teljesítése. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, ha az érintett saját nevében szerződik; gazdasági társaság kapcsolattartója esetén a GDPR 6. cikk (1) f) pontja, az Adatkezelő és az ügyfél jogos érdeke. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, cégnév, munkakör, e-mail-cím, telefonszám, levelezési és szállítási cím, érdeklődés tárgya, ajánlati és megrendelési adatok, kapcsolattartás tartalma, képviseleti vagy aláírási minőség. | |
| Időtartama: | Sikertelen ajánlat esetén az ajánlat lezárásától számított 1 év; létrejött szerződés esetén a szerződés fennállásáig, majd a polgári jogi igények elévüléséig, általában 5 év. Számviteli bizonylat részét képező adatok esetén 8 év. | |
| Érintettek köre: | Érdeklődők, leendő és meglévő ügyfelek, valamint ezek kapcsolattartói és képviselői. | |
| Adatok forrása: | Az érintett, az általa képviselt vállalkozás vagy a NAYAX által továbbított értékesítési megkeresés. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| A NOVOPAYMENT Kft. általános informatikai, levelezési és dokumentumtárolási szolgáltatói. | Kapcsolattartás, ajánlat- és szerződésdokumentumok kezelése. | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
Műszaki vagy kereskedelmi ajánlat előkészítése, termék- és szolgáltatáskonfiguráció, szolgáltatásaktiválás és a NAYAX -szolgáltatások előkészítése. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
2. Termékértékesítés, szállítás és szerződéses teljesítés
| Célja: | A megrendelt NAYAX -termékek beszerzése, készlet- és rendeléskezelés, szállítás, átadás-átvétel, a szerződés teljesítésének dokumentálása. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, illetve gazdasági társaság kapcsolattartója esetén a GDPR 6. cikk (1) f) pontja; a számviteli és adózási dokumentumoknál a GDPR 6. cikk (1) c) pontja. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, elérhetőségek, cégnév, szállítási és átvételi cím, megrendelés és termék adatai, eszköztípus, sorozatszám, szállítási és átadás-átvételi dokumentumok, aláírás. | |
| Időtartama: | A szerződés teljesítéséig, majd az igények elévüléséig, általában 5 év; számviteli és adózási dokumentumok esetén 8 év. | |
| Érintettek köre: | Ügyfelek, kapcsolattartók, átvevők és a szállításban részt vevő személyek. | |
| Adatok forrása: | Az érintett, az ügyfél, a NAYAX, valamint a szállításban részt vevő szolgáltató. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| A megrendelés teljesítéséhez igénybe vett informatikai és dokumentumtárolási szolgáltatók. | Megrendelési és szállítási dokumentumok kezelése. | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
Termékbeszerzés és rendelés-visszaigazolás; a futár részére a kézbesítéshez szükséges adatok átadása. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
3. Megvalósítási szolgáltatások: telepítés, konfigurálás és képzés
| Célja: | A NAYAX-termékek telepítése, konfigurálása, integrációja, üzembe helyezése, valamint az ügyfél munkatársainak oktatása és a teljesítés dokumentálása. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, illetve a gazdasági társaság kapcsolattartói és résztvevői esetén a GDPR 6. cikk (1) f) pontja. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, elérhetőség, munkakör, telepítési hely, eszköz- és konfigurációs adatok, sorozatszám, integrációs és műszaki jegyzetek, oktatáson való részvétel és teljesítési dokumentumok. | |
| Időtartama: | A szolgáltatás teljesítéséig, majd az igények elévüléséig, általában 5 év; számviteli bizonylat részét képező dokumentumok esetén 8 év. | |
| Érintettek köre: | Az ügyfél kapcsolattartói, telepítési helyszínen jelen lévő személyek, rendszergazdák és oktatási résztvevők. | |
| Adatok forrása: | Az érintett, az ügyfél, a NAYAX és a telepítésben részt vevő szolgáltatók. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| A NOVOPAYMENT Kft. által a telepítéshez vagy dokumentáláshoz igénybe vett technikai szolgáltatók. | Telepítési, konfigurációs és dokumentációs közreműködés. | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
Műszaki konfiguráció, platformbeállítás, integrációs támogatás és szükség esetén a NAYAX által végzett megvalósítási szolgáltatás. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
4. Ügyfélszolgálat, hibajegykezelés és műszaki támogatás
| Célja: | Első szintű ügyféltámogatás, hibabejelentések fogadása, diagnosztika, hibajegykezelés, eszkaláció a NAYAX 2. és 3. szintű támogatása felé, valamint a szolgáltatás helyreállítása. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, illetve gazdasági társaság kapcsolattartója esetén a GDPR 6. cikk (1) f) pontja; információbiztonsági és jogi kötelezettség esetén a GDPR 6. cikk (1) c) pontja. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, elérhetőségek, cégnév, hibajegyazonosító, hibaleírás, időpontok, eszköz típusa, sorozatszáma, helye és működési állapota, hibaüzenetek, képernyőképek, rendszer- és eseménynaplók, firmware-verzió, a hibaelhárítás lépései, valamint a szükséges távoli hozzáférés során megismert technikai adatok. | |
| Időtartama: | A hibajegy lezárásától számított 5 év, illetve jogvita vagy hatósági eljárás esetén annak jogerős lezárásáig. | |
| Érintettek köre: | Hibát bejelentő és a támogatásban közreműködő ügyfélkapcsolattartók, felhasználók és technikai személyek. | |
| Adatok forrása: | Az érintett, az ügyfél rendszerei, a NAYAX-rendszerek, eszköz- és eseménynaplók. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| CARDNET Zrt., 1135 Budapest, Reitter Ferenc utca 46-48.; dpo@cardnet.hu | Call Center és első szintű ügyfélszolgálati közreműködés, amennyiben az adott ügyben igénybe veszik. | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
Második és harmadik szintű műszaki támogatás, rendszerszintű diagnosztika, hibajavítás és a szükséges távoli támogatási műveletek. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
5. Garanciális és RMA-ügyintézés
| Célja: | Garanciális igények, javítás, csere és visszaküldési anyagengedélyezési (RMA) ügyek kezelése, az eszköz visszaszállításának és állapotvizsgálatának koordinálása. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, illetve gazdasági társaság kapcsolattartója esetén a GDPR 6. cikk (1) f) pontja; jogi és számviteli dokumentumok esetén a GDPR 6. cikk (1) c) pontja. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, kapcsolattartási és visszaküldési cím, eszközmodell és sorozatszám, hibaleírás, képek, diagnosztikai adatok, garanciális állapot, RMA-szám, szállítási és átvételi adatok, szervizajánlat és kapcsolódó levelezés. | |
| Időtartama: | Az RMA- vagy garanciális ügy lezárásától számított 5 év; számviteli bizonylat esetén 8 év. A PIN-kompatibilis termékek megsemmisítésének vagy kulcstörlésének igazolása a szerződés szerint 7 évig őrizhető meg. | |
| Érintettek köre: | Garanciális vagy RMA-ügyben eljáró ügyfélkapcsolattartók, átadók és átvevők. | |
| Adatok forrása: | Az érintett, az ügyfél, a NAYAX, a szállító és az eszköz diagnosztikai adatai. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| A NOVOPAYMENT Kft. dokumentumtárolási és ügyfélszolgálati szolgáltatói. | RMA-dokumentumok és ügyfélkommunikáció kezelése. | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
RMA-jóváhagyás, állapotvizsgálat, javítás vagy csere; a futár részére a szállításhoz szükséges adatok átadása. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
6. NAYAX-szolgáltatás aktiválása, NAYAX Core/MoMa hozzáférés és adattovábbítás
| Célja: | A NAYAX-szolgáltatások aktiválása, ügyfél- és felhasználói fiókok előkészítése, hozzáférési jogosultságok koordinálása, NAYAX Core/MoMa és API-hozzáférés biztosítása, valamint opcionális elszámolási vagy pénzügyi szolgáltatások előkészítése. | |
| Jogalapja: | A GDPR 6. cikk (1) b) pontja, illetve gazdasági társaság kapcsolattartója esetén a GDPR 6. cikk (1) f) pontja. A NAYAX saját adatkezelésének jogalapjairól a NAYAX adatvédelmi tájékoztatója rendelkezik. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, cégnév, munkakör, e-mail-cím, telefonszám, felhasználói szerepkör és hozzáférési jogosultság, ügyfél- és szolgáltatásazonosítók, eszköz- és termináladatok. KYC- vagy pénzügyi szolgáltatás esetén a NAYAX további adatokat közvetlenül is kérhet az érintettől. | |
| Időtartama: | A NOVOPAYMENT Kft. az adatokat a szolgáltatás és az üzleti kapcsolat fennállásáig, majd az igények elévüléséig kezeli. A NAYAX saját megőrzési időit a saját adatvédelmi tájékoztatója tartalmazza. | |
| Érintettek köre: | Ügyfelek, képviselőik, kijelölt adminisztrátorok és a NAYAX-rendszerekhez hozzáférő felhasználók. | |
| Adatok forrása: | Az érintett, az ügyfél, a NOVOPAYMENT Kft. és a NAYAX-rendszerek. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs külön, kizárólag e célra igénybe vett adatfeldolgozó. | – | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
A NAYAX önálló adatkezelőként szolgáltatásaktiválást, platformüzemeltetést, támogatást, biztonsági ellenőrzést és adott esetben elszámolási vagy KYC-folyamatot végez. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, hozzáférési jog, helyesbítéshez való jog, törléshez való jog, korlátozáshoz való jog, adathordozhatósághoz való jog a GDPR feltételei szerint, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. A szükséges adatok hiányában az ajánlatadás vagy a szolgáltatás teljesítése nem lehetséges. | |
7. Számlázás
| Célja: | Számviteli kötelezettség teljesítése | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, számlázási cím, adózási és számlázási adatok, megrendelés vagy szolgáltatás azonosítója. | |
| Időtartama: |
A számlakiállítás követő 8 év 2000. évi C. törvény a számvitelről 169. § (1) bek. |
|
| Érintettek köre: | Számlázással érintett ügyfelek, egyéni vállalkozók és természetes személy kapcsolattartók, ha nevük a bizonylaton szerepel. | |
| Adatok forrása: | Ügyfél, szerződés és megrendelési dokumentumok. | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
|
WEBPARTNERS Adamo Software Zrt. 7624 Pécs, Bálicsi út 27/D fszt. 5. +36 30 567 7288 ugyfelszolgalat@adamo-platform.com |
Számlázó program működtetése | |
|
Google Ireland Limited Gordon House, Barrow Street Dublin 4 Írország |
Számlák tárolása | |
| Adattovábbítás címzettje(i): |
Nemzeti Adó- és Vámhivatal 1054 Budapest, Széchenyi u. 2. +36 (1) 428-5100 nav_kozpont@nav.gov.hu http://nav.gov.hu |
Adóügyi tevékenység |
| Kapcsolódó érintetti jogok: |
Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Amennyiben nem adja meg a szükséges adatait az adatkezelő nem tudja biztosítani jogszabályi kötelezettségeinek teljesítését. |
|
8. Panaszkezelés
| Célja: | Fogyasztói panaszok és üzleti ügyfélreklamációk fogadása, kivizsgálása, megválaszolása és dokumentálása. | |
| Jogalapja: | Fogyasztói panasz esetén a GDPR 6. cikk (1) c) pontja; üzleti ügyfél műszaki vagy szerződéses reklamációja esetén a GDPR 6. cikk (1) b) vagy f) pontja. | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Név, elérhetőség, panasz- vagy ügyazonosító, a panasz előterjesztésének helye, ideje és módja, részletes leírás, kapcsolódó dokumentumok, eszköz- és tranzakcióazonosítók, a kivizsgálás és válasz adatai. | |
| Időtartama: | Az Adatkezelő a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A.§ (7) bekezdése alapján a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig kezeli. | |
| Érintettek köre: | Panaszos | |
| Adatok forrása: | Panaszos | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
|
CARDNET Zrt. 1135 Budapest, Reitter Ferenc utca 46-48. +36 1 346 0500 DPO: Orbán Árpád, dpo@cardnet.hu |
Call Center működtetése | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
A NAYAX-terméket, -platformot vagy -szolgáltatást érintő panasz kivizsgálása és megválaszolása. |
| Kapcsolódó érintetti jogok: |
Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Amennyiben nem adja meg a szükséges adatait az adatkezelő nem tudja biztosítani jogszabályi kötelezettségeinek teljesítését. |
|
9. Követelések kezelése
| Célja: | Az Adatkezelő követelésének kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve címe, a követeléskezeléssel összefüggő adatai | |
| Időtartama: | A követeléskezelés befejezését követő 5 év | |
| Érintettek köre: | Követeléskezeléssel érintett személyek | |
| Adatok forrása: | Érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Jogi képviselő, követeléskezelő, bíróság vagy hatóság; a NAYAX, ha az igény NAYAX-terméket vagy -szolgáltatást érint. | Jogi igény érvényesítése és az ügyhöz szükséges együttműködés. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Tiltakozáshoz való jog | |
10. Végrehajtás
| Célja: | Az Adatkezelő érdekében lefolytatott végrehajtás kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve, címe, a végrehajtáshoz szükséges adatok | |
| Időtartama: | A végrehajtás befejezését követő 10 év | |
| Érintettek köre: | Végrehajtásban érintett személyek | |
| Adatok forrása: | Érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | ||
| Adattovábbítás címzettje(i): | Önálló bírósági végrehajtó, bíróság, hatóság; a NAYAX, ha az ügy NAYAX-terméket vagy -szolgáltatást érint. | Végrehajtási eljárás és az ügyhöz szükséges együttműködés. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Tiltakozáshoz való jog | |
11. Vitás, jogi és peres ügyek
| Célja: | Jogi és peres ügyek kezelése | |
| Jogalapja: | A GDPR 6. cikk (1) f) Az adatkezelő vagy harmadik fél jogos érdeke érvényesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Természetes személy neve címe, ügy jellegéhez adódó egyéb azonosító adatai, az ügy állásával, tényeivel, leírásával kapcsolatos adatok. | |
| Időtartama: | Az ügy lezárását követő 5 év | |
| Érintettek köre: | Jogi és peres ügyekben érintett személyek | |
| Adatok forrása: | Érintett személyek | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | Jogi képviselő, bíróság, hatóság, szakértő; a NAYAX, ha az ügy NAYAX-terméket vagy -szolgáltatást érint. | Jogi és peres ügy kezelése. |
| Kapcsolódó érintetti jogok: | Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Tiltakozáshoz való jog | |
12. Érintetti kérelmek, panaszok nyilvántartása
| Célja: | Nyilvántartás az adatkezelésekkel kapcsolatos panaszokról, kérelmekről az érintettek való kapcsolattartás | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Azonosító adat, kapcsolattartói adat | |
| Időtartama: | 5 év vagy a jogvita lezárásáig | |
| Érintettek köre: | Érintett, panaszos | |
| Adatok forrása: | Érintett, panaszos | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ |
A NAYAX önálló adatkezelését érintő kérelem továbbítása vagy az érintett megfelelő kapcsolattartóhoz irányítása. |
| Kapcsolódó érintetti jogok: |
Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Amennyiben nem adja meg a szükséges adatait az adatkezelő nem tudja biztosítani jogszabályi kötelezettségeinek teljesítését. |
|
13. Értesítés adatvédelmi incidensről
| Célja: | Az adatvédelmi incidens megtörténtéről való tájékoztatás, kapcsolattartás | |
| Jogalapja: | A GDPR 6. cikk (1) c) Az adatkezelő jogi kötelezettségének teljesítéséhez szükséges | |
| Jellege: | Automatizált és manuális | |
| Kezelt adatok: | Azonosító adat, kapcsolattartói adat | |
| Időtartama: | 5 év vagy a jogvita lezárásáig | |
| Érintettek köre: | Érintett személyek | |
| Adatok forrása: | Érintett, panaszos | |
| Adatfeldolgozó(k): | Adatai: | Tevékenység: |
| Nincs | – | |
| Adattovábbítás címzettje(i): | NAYAX Ltd. és az adott szolgáltatás nyújtásában részt vevő kapcsolt vállalkozásai (együttesen: NAYAX) 3 Arik Einstein St., Herzliya, Izrael; adatvédelmi kapcsolat: privacy@nayax.com Adatvédelmi tájékoztató: https://www.nayax.com/legal/nayax-general-privacy-policy/ Nemzeti Adatvédelmi és Információszabadság Hatóság, ha a bejelentés jogszabály alapján szükséges. |
Incidenskezelési együttműködés, érintetti és hatósági értesítés. |
| Kapcsolódó érintetti jogok: |
Tájékoztatáshoz való jog, Hozzáférési jog, Helyesbítéshez való jog, Törléshez való jog, Korlátozáshoz való jog, Amennyiben nem adja meg a szükséges adatait az adatkezelő nem tudja biztosítani jogszabályi kötelezettségeinek teljesítését. |
|
Milyen elveket tartunk fontosnak az adatai kezelése során?
A személyes adatok kezelését a hatályos jogi szabályozás alapján végezzük.
Az Adatkezelő csak a meghatározott személyes adatokat kezeli.
A megadott, személyes adatok biztonságát minden szükséges technikai és szervezési intézkedéssel megvédi.
Különösen nagy figyelmet fordít a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.
Az Érintett vagy az adatokat átadó szervezet felel az általa megadott adatok pontosságáért. Az Adatkezelő a tudomására jutott pontatlanságot helyesbíti, és az adatokat a célhoz szükséges mértékben naprakészen tartja.
A tájékoztatóban használt fogalmakat a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint kell értelmezni.
Milyen jogai vannak az Adatkezelő által kezelt személyes adataival kapcsolatban?
Az Adatkezelő biztosítja, hogy az Érintettek a GDPR rendeletben meghatározott jogaikat gyakorolni tudják. Ezen jogok gyakorlására irányuló kérelmet az Adatkezelő nem tagadhatja meg, kivéve, ha bizonyítja, hogy az Érintettet nem áll módjában azonosítani. Az Érintettnek ezért, kérelme teljesítéséhez, szükséges magát azonosítani.
Az Adatkezelő a kérelmet késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül köteles teljesíteni, illetve tájékoztatni az Érintettet a teljesítés esetleges akadályairól, vagy késedelméről. Ebben az esetben a határidő további 2 hónappal meghosszabbítható, azzal, hogy a meghosszabbításról és annak okáról az Érintett 1 hónapon belül értesül.
Az Érintett kérelmét az Adatkezelő olyan formában válaszolja meg, ahogyan az érkezett. Az Érintettnek lehetősége van elektronikusan is benyújtani a kérelmét, amely esetben a választ is elektronikusan kapja meg, kivéve, ha kifejezetten másként rendelkezik.
Az Érintetti jogok biztosítása érdekében ezen tájékoztatóban szereplő jogok díjmentesen gyakorolhatóak.
Ha és amennyiben a kért intézkedés, tájékoztatás túlzó, vagy nyilvánvalóan alaptalan az Adatkezelő észszerű összeget számíthat fel a teljesítésért (különös tekintettel a túlzó kérelmek megnövekedett adminisztratív költségeinek fedezése végett), vagy megtagadhatja a kérelem alapján történő intézkedést. Ilyen esetben az Adatkezelő indokolási kötelezettséggel tartozik az Érintett felé.
A jogszabályoknak megfelelve az Érintettek az alábbi jogaikat gyakorolhatják:
a.) Az adatkezelés teljes tartama alatt az Érintett jogosult a megadott elérhetőségeken tájékoztatást és hozzáférést kérni az Adatkezelő által kezelt, személyes adatokról, valamint az adatkezelés jellemzőiről, különösen:
– az Adatkezelő és kapcsolattartójának kilétéről, elérhetőségeiről, amennyiben adatvédelmi tisztviselőt alkalmaz az Adatkezelő, annak elérhetőségeiről
– az adatkezelés céljáról, jogalapjáról, időtartamáról,
– az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, amennyiben adatfeldolgozó igénybevételére kerül sor
– az adattovábbítás jogalapjáról és címzettjéről, amennyiben adattovábbításra kerül sor
– az esetlegesen bekövetkezett adatvédelmi incidensről
b.) Az Érintett jogosult kérelmezni személyes adatainak helyesbítését: Amennyiben az adatai megváltoztak, vagy nem pontosak, akkor kérelmére – a személyes adatok kezelésének ideje alatt – bármikor módosítja azokat az Adatkezelő. Ezt az igényét a megadott elérhetőségeinken keresztül kérheti.
c.) Az Érintett személyes adatai törlésre kerülnek, ha az adatok kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának meghatározott határideje lejárt; illetve a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság azt jogerősen elrendelte.
d.) Az Érintett kérelmére Adatkezelő korlátozza a személyes adatok kezelését:
- amennyiben az Érintett vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát
- amennyiben az adatkezelés jogellenes és az Érintett ellenzi adatainak törlését és ehelyett kéri azok korlátozását
- az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az Érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez
- amennyiben az Érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
e.) az Érintett tiltakozhat személyes adatai kezelése ellen, ha adatainak kezelését az Adatkezelő saját vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges jogalapból kezeli. Ebben az esetben a személyes adatot nem kezelheti tovább az Adatkezelő, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
f.) Amennyiben az adatkezelés hozzájáruláson alapul, vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, vagyis az Érintettek adatait gépi nyilvántartással kezelik, az Érintett jogosult arra, hogy a rá vonatkozó, az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Továbbá ezeket egy másik Adatkezelőnek továbbítsák anélkül, hogy ezt az Adatkezelő akadályozná. (Az Érintett adathordozhatósághoz való joga)
Az Érintett jogorvoslati lehetőségei
A személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy az illetékes törvényszékhez (http://birosag.hu/torvenyszekek) fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Cím: 1055 Budapest, Falk Miksa utca 9-11. Postai cím: 1363 Budapest, Pf.: 9.
Telefonszám: +36 1 391 1400, E-mail: ugyfelszolgalat@naih.hu
Kérd ajánlatunkat!
Te is és a vállalkozásod is olyan fizetési megoldást igényel, ami a legjobban passzol az üzletedhez. Kérd tanácsadónk segítségét és vállalkozásodra szabott fizetéselfogadási megoldást adunk!