Adatkezelési tájékoztató

A jelen tájékoztató célja, hogy rögzítse az Extranet Internet Kft. (továbbiakban: Szolgáltató vagy Adatkezelő) által alkalmazott adatvédelmi és -kezelési elveket, valamint a társaság adatvédelmi és -kezelési politikáját, amelyet a társaság, mint adatkezelő magára nézve kötelező erővel ismer el.

A jelen tájékoztató a Szolgáltató honlapjain (korlatlanmobilinternet.hu és a kapcsolódó aldomainek, valamint közösségi média felületek) a Felhasználók által megadott személyes adatok kezelésének elveit tartalmazza. A tájékoztató célja, hogy a nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen az adatkezelés átláthatósága és jogszerűsége. Továbbá, az egyén jogait, különösen a magánélethez való jogát tiszteletben tartsa az Adatkezelő.

A tájékoztató rendelkezéseinek kialakításakor a Szolgáltató különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 rendeletét (Általános Adatvédelmi Rendelet vagy GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (Ptk.), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényt (Grtv.), az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényt, valamint a számvitelről szóló 2000. évi C. törvényt (a bizonylatok kiállítását és megőrzését illetően), továbbá a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvényt. Az Adatkezelő elektronikus hírközlési szolgáltatóként az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) előfizetői adatkezelésre vonatkozó rendelkezéseit is alkalmazza.

Ellenkező tájékoztatás hiányában a tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a tájékoztató hatálya alá tartozó honlapokon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személyek adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért a Szolgáltató semmilyen felelősséget nem vállal.

Adatállomány: Az egy nyilvántartásban kezelt adatok összessége.

Adatkezelés: Az alkalmazott eljárástól függetlenül az adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

Adatkezelő: Aki az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztatóban hivatkozott szolgáltatások esetében adatkezelőnek minősül az Extranet Internet Kft. (székhely: 1163 Budapest, Kőszál u. 14., cégjegyzékszáma: 01-09-738331, adószám: 13497453-2-42). Az Adatkezelő Magyarországon bejegyzett gazdasági társaság. Az Adatkezelő a honlapon elérhető elektronikus hírközlési szolgáltatások nyújtója és a kapcsolódó eszközök forgalmazója.

Személyes adat: Bármely információ, amely azonosított vagy azonosítható természetes személyre (Felhasználóra) vonatkozik; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, lakcím, e-mail cím, telefonszám, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatfeldolgozó: Az a szolgáltató, aki az Adatkezelő nevében a személyes adatokat kezeli. A jelen tájékoztatóban hivatkozott szolgáltatások esetében adatfeldolgozók a tájékoztatóban felsorolt szervezetek.

Honlap(ok): az Adatkezelő által üzemeltetett korlatlanmobilinternet.hu honlap és aldomainjei, ideértve az online megrendelést és az ügyfélkaput, valamint a honlaphoz tartozó közösségi média felületek.

Szolgáltatás(ok): az Adatkezelő által nyújtott mobilinternet- és elektronikus hírközlési szolgáltatások, az ezekhez kapcsolódó eszközök (SIM-kártya, router, mobileszköz) értékesítése, valamint a honlapon elérhető online megrendelés és ügyfélkapu.

Felhasználó: az a természetes személy, aki a honlapot látogatja, a honlapon keresztül szolgáltatást vagy terméket rendel meg, illetve az ügyfélkaput használja, és ennek keretében a jelen tájékoztatóban felsorolt személyes adatait megadja.

Külső szolgáltató: aki számára a szolgáltatások nyújtásához, a termékek értékesítéséhez, a megrendelések teljesítéséhez vagy a honlap üzemeltetéséhez kapcsolódóan – akár közvetlenül, akár közvetetten – a szolgáltatásaik biztosítása érdekében a személyes adatokhoz hozzáférnek. Ide tartoznak azok a szolgáltatók is, amelyek nem állnak közvetlen szerződéses kapcsolatban az Adatkezelővel, azonban a honlapok működtetése során adatokat gyűjtenek a felhasználókról.

Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.

Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Gépi feldolgozás: azokat a műveleteket tartalmazza, melyeket részben vagy egészben automatizált eszközökkel hajtják végre; az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.

Rendszer: az Adatkezelő és partnerei interneten keresztül elérhető lapjait és szolgáltatásait működtető technikai megoldások összessége.

Ha a Felhasználó valamely honlap felületét látogatja, az Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét.

A Felhasználó döntése alapján az Adatkezelő a honlapokon keresztül elérhető Szolgáltatások igénybevételéhez kapcsolódóan kezelheti az alábbi adatokat: név, lakóhely, tartózkodási hely, telefonszám, e-mail cím.

Amennyiben a Felhasználó az ügyfélszolgálathoz fordul (e-mailben, a honlap kapcsolatfelvételi űrlapján, az ügyfélkapun keresztül vagy telefonon), az Adatkezelő rögzíti a Felhasználó nevét, e-mail címét, telefonszámát, a megkeresés időpontját és tartalmát, és azt a megkeresés elintézéséhez szükséges mértékben és időtartamban kezeli.

Az előfizetői szerződés megkötéséhez és teljesítéséhez az Adatkezelő az Eht. szerinti előfizetői adatokat kezeli: az előfizető neve, lakcíme (szolgáltatás-nyújtási és számlázási cím), születési helye és ideje, anyja neve, valamint a bemutatott személyazonosító okmány típusa és száma. Ezen adatok megadása az előfizetői szerződés megkötésének feltétele.

A szolgáltatás nyújtása során az Adatkezelő kezeli az előfizetéshez rendelt azonosítókat (SIM-kártya azonosítója, hívószám, az átadott eszköz típusa és azonosítója), valamint a szolgáltatás igénybevételéhez kapcsolódó műszaki adatokat: az adatforgalom mennyiségét, valamint a kapcsolat sebességére és minőségére vonatkozó adatokat. Ezeket az Adatkezelő a szolgáltatás nyújtása, a számlázás, a hibaelhárítás és a hálózat üzemeltetése céljából kezeli.

Az Adatkezelő a számlázáshoz a Felhasználó által megadott számlázási névre és címre vonatkozó személyes adatokat, valamint a megvásárolni kívánt termékekhez és a választott fizetési módhoz kapcsolódó személyes adatokat kezeli. Bankkártyás fizetés választása esetén a kártyaadatokat kizárólag a fizetési szolgáltató kezeli, azokhoz az Adatkezelő nem fér hozzá.

Az Adatkezelő szerződéseivel összefüggésben kezelheti a vele szerződő fél törvényes vagy meghatalmazott képviselőjének és a szerződéses kapcsolattartójának nevét, telefonszámát és e-mail címét.

A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevételekor kerülnek rögzítésre. Ide tartozik a Felhasználó IP-címe, az általa használt operációs rendszer és böngésző program típusa, azoknak az internetoldalaknak az adatai, ahonnan a Felhasználó eljutott az oldalra, és azok is, amelyeket az oldalon látogatott, valamint a látogatás ideje és időtartama. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.

Az Adatkezelő a weboldal működtetése és látogatottsági statisztikák készítése céljából cookie-k alkalmazásával kezeli a Felhasználó böngészési adatait (pl. a látogatott oldalak, a látogatás ideje és időtartama). Az Adatkezelő célzott hirdetési célú profilalkotást nem végez.

A webanalitikai külső szolgáltatók (Google Analytics) által a látogatottság és a felhasználói interakciók méréséhez gyűjtött adatok, beleértve az IP címet, a cookie azonosítókat és a látogatott oldalakat.

Az Adatkezelő a Felhasználó kiszolgálása érdekében a Felhasználó számítógépén kis adatcsomagot, úgynevezett cookie-kat (sütiket) helyez el. A cookie-k célja az oldal magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, és a felhasználói élmény növelése.

Az Adatkezelő által használt cookie-k típusai:

Feltétlenül szükséges cookie-k: Ezek a cookie-k elengedhetetlenül szükségesek a honlap megfelelő működéséhez és az alapvető funkciók (pl. bejelentkezés) használatához.

Funkcionális cookie-k: Ezek a cookie-k lehetővé teszik a honlap számára, hogy emlékezzen a Felhasználó beállításaira (pl. nyelvi beállítások, betűméret) a még személyesebb böngészési élmény érdekében.

Teljesítmény cookie-k: Ezek a cookie-k információkat gyűjtenek a honlap használatáról (pl. mely oldalakat látogatják, mennyi időt töltenek a honlapon). Ezek az információk segítenek a honlap működésének optimalizálásában.

A Felhasználó a cookie-kat szabadon törölheti saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem lesz teljes értékű, vagy egyes funkciók nem lesznek elérhetőek.

A cookie-kkal kapcsolatos további beállításokat a böngésző beállításaiban lehet megadni, ahol részletes tájékoztató is elérhető. Az Adatkezelő javasolja a felkeresett weboldalak cookie tájékoztatóinak átolvasását is.

Az online megrendelési folyamat során a Felhasználó személyazonosító okmányokat (személyi igazolvány, jogosítvány, útlevél, lakcímkártya) tölthet fel. Az Adatkezelő ezeket a dokumentumokat mesterséges intelligencia (AI) alapú optikai karakterfelismeréssel (OCR) dolgozza fel az adatok automatikus kinyerése érdekében.

A feldolgozást az Adatkezelő nevében és utasítása szerint külső szolgáltató (adatfeldolgozó) végzi, amelyet a jelen tájékoztató Adatfeldolgozás pontja nevez meg. A gépi feldolgozás az Európai Unió területén történik; a szolgáltató erre vonatkozó dokumentált kötelezettséget vállal. Az okmányképeket a szolgáltató kizárólag a feldolgozás idejére kapja meg, azokat nem tárolja és nem használja fel mesterséges intelligencia modellek tanítására.

A feltöltött dokumentumok feldolgozásának eredményei (kinyert személyes adatok: név, születési hely és idő, lakcím, okmányszámok) átmenetileg tárolódnak az Adatkezelő szerverén. Ez a tárolás teszi lehetővé, hogy ugyanannak a dokumentumnak az ismételt feltöltése esetén azt ne kelljen újra feldolgozni.

Az OCR feldolgozás eredményei a dokumentum egyedi azonosítója (hash) alapján, személyhez nem köthető módon kerülnek tárolásra. Az adatok automatikusan törlődnek 7 nap elteltével. A feltöltött dokumentumképek nem kerülnek tárolásra, csak a feldolgozás eredményeként kinyert szöveges adatok.

Magának az okmányfeldolgozásnak a jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötéséhez szükséges azonosítás. A feldolgozás eredményének rövid idejű (7 napos) tárolására a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek szolgál: ugyanannak a dokumentumnak az ismételt feltöltése esetén nem kell azt újra feldolgozni, ami csökkenti az okmányadatok kezelésének gyakoriságát és a szolgáltatás hibalehetőségeit. Az érdek arányos, mert a tárolás célhoz kötött, rövid, és a Felhasználó jogait nem korlátozza.

Automatizált döntéshozatal. A feltöltött okmányból kinyert adatok alapján a rendszer automatikusan ellenőrzi a nagykorúságot, az okmány érvényességét és a lakcímkártya kiállítási dátumát. Ha valamelyik feltétel nem teljesül, a gyorsított, chaten keresztüli megrendelés nem folytatható. Ez a döntés nem zárja el a Felhasználót a szolgáltatástól: a hagyományos megrendelési folyamat (Csomagok menüpont) továbbra is elérhető, ahol az ügyintézés emberi közreműködéssel történik. A Felhasználó a GDPR 22. cikk (3) bekezdése alapján kérheti az emberi beavatkozást, álláspontjának kifejtését és a döntés megtámadását a Jogérvényesítési lehetőségek pontban megadott elérhetőségen.

Az Adatkezelő által folytatott adatkezelések célja

• mobilinternet- és elektronikus hírközlési szolgáltatás nyújtása,
• a Szolgáltató üzleti tevékenységével összefüggő kapcsolattartás,
• a Felhasználó azonosítása,
• a Felhasználói jogosultságok valamint a Felhasználó által igénybe vehető szolgáltatások azonosítása,
• a kényelmi funkciók igénybevétele,
• egyedi felhasználói megkeresések kezelése, intézése,
• statisztikák, elemzések készítése,
• közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél, eDM, promóciók, stb.),
• a Felhasználóval való kapcsolattartás,
• az előfizetői szerződés létrehozása, tartalmának meghatározása, módosítása és teljesítésének figyelemmel kísérése, a SIM-kártya és a megrendelt eszköz kézbesítése, a díjak számlázása, valamint az ezekkel kapcsolatos követelések érvényesítése,
• jogszabályok által előírt nyilvántartások vezetése, bevallások és jelentések küldése,
• az informatikai és adminisztrációs rendszer technikai fejlesztése,
• a Felhasználók jogainak védelme,
• az Adatkezelő jogos érdekeinek érvényesítése,
• az Adatkezelő tevékenységi körébe tartozó szerződések megkötésének és teljesítésének elősegítése.

Az Adatkezelő a fent ismertetett adatkezelési célok megvalósítása érdekében kezel személyes adatokat. Az e pontokban írt céloktól eltérő célokra az Adatkezelő a személyes adatokat kizárólag a Felhasználó megfelelő tájékoztatáson alapuló, kifejezett hozzájárulása alapján kezeli.

Ha az Adatkezelés során a Felhasználók adatainak a továbbítására kerül sor, úgy a tájékoztatás kiterjed erre a tényre és a továbbítás jogalapjára. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a Felhasználó által az egyes oldalakra történő belépéskor a Felhasználó IP címét – a Szolgáltatás nyújtásához kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a Szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás illetve jogellenes tartalmak kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzíti.

Az adatkezelések jogalapjai lehetnek:

• a Felhasználó önkéntes hozzájárulása,
• a Felhasználó által létrehozott szerződés megkötése, illetve teljesítése,
• az Adatkezelőre irányadó jogszabályokban foglalt rendelkezések
• az Adatkezelő jogos érdekeinek érvényesítése,
• az Adatkezelő marketing és értékesítési tevékenységének támogatása.

A Felhasználó által a szolgáltatás megrendelése során megadott személyes adatokat a Szolgáltató a megrendelés teljesítése céljából, a szerződés teljesítéséhez szükséges mértékben (a GDPR 6. cikk (1) bekezdés b) pontja alapján) kezeli, a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően. Az Adatkezelő által kiállított bizonylaton szereplő személyes adatokat az Adatkezelő a számvitelről szóló törvényben meghatározottak szerint kezeli.

Az adatfeldolgozók igénybevétele nem önálló adattovábbítás: az adatfeldolgozó az Adatkezelő nevében, írásbeli szerződés és utasítás alapján jár el, ezért az adatkezelés jogalapja ilyenkor is az a jogalap, amely az érintett adatkezelési célhoz tartozik.

Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása kizárólag hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges. Kivételt képeznek azon hatóságok és szolgáltatók, akiknél a Felhasználó személyét, cégét és tartozásait a Szolgáltató ellenőrizni tudja, úgymint, de nem kizárólagosan: Belügyminisztérium, Központi Hitelinformációs Rendszer, távközlési feketelista, bírósági nyilvántartások.

A Felhasználó szavatol azért, hogy amennyiben a megrendelés során más természetes személy személyes adatát adja meg vagy más személy okmányát tölti fel, ehhez az érintett természetes személy hozzájárulását jogszerűen beszerezte.

Az Adatkezelő a termékeinek továbbfejlesztése, a szolgáltatások értékelése, javítása és bővítése céljából az adatokat csak anonim módon használja fel, azokból az egyedi Felhasználó személye nem azonosítható. A kutatási tevékenység során keletkező, anonim eredményeket a Szolgáltató a szolgáltatások fejlesztése, illetve új szolgáltatások bevezetése céljából használja fel.

Jogos érdeken (GDPR 6. cikk (1) f)) alapuló adatkezelései körében az Adatkezelő érdekmérlegelési tesztet végzett, amelynek összefoglalója az alábbi:

• Látogatottság- és interakciómérés (Google Analytics): az Adatkezelő jogos érdeke a weboldal működésének, látogatottságának és használhatóságának mérése, fejlesztése. Az adatkezelés a Felhasználó jogait nem korlátozza aránytalanul, mert csak mérési célt szolgál, célzott hirdetésre nem használják, és a Felhasználó a sütik visszautasításával, illetve hozzájárulásának visszavonásával bármikor kizárhatja.
• Csalásmegelőzés és a visszaélésszerű megrendelések kiszűrése: az Adatkezelő és a Felhasználók jogos érdeke a megtévesztő, más nevében leadott megrendelések kiszűrése. Az érdek arányos, mert az adatkezelés célhoz kötött, az okmányfeldolgozás eredményét az Adatkezelő rövid ideig (7 nap) kezeli, és a felhasználói jogokat nem korlátozza indokolatlanul. Maga az azonosítás a szerződés megkötéséhez szükséges, annak jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
• A saját informatikai rendszerek biztonsága: az Adatkezelő jogos érdeke a weboldal és az ügyféladatok védelme a jogosulatlan hozzáférés és a támadások ellen. Az adatkezelés a Felhasználó érdekeit nem sérti aránytalanul, mert a rendszerbiztonság egyúttal a felhasználók adatainak védelmét is szolgálja.

A teljes érdekmérlegelési teszt kérésre rendelkezésre áll a Jogérvényesítési lehetőségek pontban megadott elérhetőségen.

Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályoknak és jelen tájékoztatóban rendelkezéseinek megfelelően kezeli.

A szolgáltatások igénybevételéhez elengedhetetlenül szükséges személyes adatokat az Adatkezelő csak a jelen tájékoztatóban illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.

Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

Az Adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.

Az előfizetői szerződés megkötése nagykorúsághoz kötött: az Adatkezelő szolgáltatásait kizárólag a 18. életévüket betöltött természetes személyek vehetik igénybe, és a megrendelési folyamat a nagykorúságot ellenőrzi. Az Adatkezelő tudatosan nem gyűjt és nem kezel 18. életévét be nem töltött személyre vonatkozó személyes adatot – a honlap látogatásakor rögzített IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül. Ha az Adatkezelő tudomására jut, hogy kiskorútól származó adatot kezel, azt haladéktalanul törli.

Az Adatkezelő az általa kezelt személyes adatokat a jelen tájékoztatóban meghatározott adatfeldolgozókon, valamint egyes – a jelen tájékoztatóban hivatkozott – esetekben a külső szolgáltatókon kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.

Az Adatkezelő bizonyos esetekben - hivatalos bírósági, rendőrségi megkeresés, szolgáltatások biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető személyes adatait.

Az Adatkezelő rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a Felhasználók által a megrendeléskor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

Az Adatkezelő az általa kezelt személyes adat helyesbítéséről, korlátozásáról illetve törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a személyes adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését megakadályozza. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhívnak, akik részére Személyes adatokat továbbít.

Az Adatkezelő tevékenységének jellege, hatóköre és céljai alapján a GDPR 37. cikke szerint nem köteles adatvédelmi tisztviselő kijelölésére: fő tevékenysége nem irányul az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésére, és nem kezel nagy számban különleges kategóriájú személyes adatot. Adatvédelmi kérdéseiddel és az érintetti jogaid gyakorlása érdekében a Jogérvényesítési lehetőségek pontban megadott elérhetőségeken fordulhatsz az Adatkezelőhöz.

Az egyes adatkezelési célok jogalapja és a kapcsolódó megőrzési idő:

• Megrendelés, szerződés teljesítése (jogalap: GDPR 6. cikk (1) b)): a szerződés megszűnését követő 5 évig (általános elévülési idő).
• Számlázás, számviteli bizonylatok (jogalap: GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §): 8 évig.
• Hírlevél, közvetlen üzletszerzés (jogalap: GDPR 6. cikk (1) a) hozzájárulás): a hozzájárulás visszavonásáig.
• Látogatottság- és interakciómérés a Google Analytics révén (jogalap: GDPR 6. cikk (1) a) hozzájárulás): a szolgáltatók adatmegőrzési beállításai szerint; a sütik a felhasználó eszközéről bármikor törölhetők.
• Panaszkezelés (jogalap: GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §): a panaszról felvett jegyzőkönyv és a válasz másolata 5 évig, ezt követően törlés.
• Hibabejelentések kezelése (jogalap: GDPR 6. cikk (1) b), illetve f)): az ügy lezárását és az igényérvényesítési határidő elteltét követően törlés.
• Csalásmegelőzés és a saját informatikai rendszerek biztonsága (jogalap: GDPR 6. cikk (1) f) jogos érdek): a cél eléréséhez szükséges ideig.
• Előfizetői és számlázási adatok az Eht. alapján: az Eht. és a számviteli jogszabályok szerinti megőrzési idő végéig.
• Személyazonosító okmányok feldolgozása (jogalap: GDPR 6. cikk (1) b) szerződés megkötése; a feldolgozás eredményének átmeneti tárolására GDPR 6. cikk (1) f) jogos érdek): a feldolgozás eredménye 7 napig, a feltöltött okmányképet az Adatkezelő nem tárolja.

A Felhasználó által küldött e-mailek esetén, ha a Felhasználó egyébként nem áll előfizetői jogviszonyban az Adatkezelővel, az Adatkezelő az e-mail címet a megkeresésben hivatkozott ügy lezárását követő 90. napon törli.

A Felhasználó által az Adatkezelő honlapján nyújtott szolgáltatásokkal összefüggésben megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó nem kéri a személyes adatok törlését, illetve amíg az adatkezelés célja vagy a jogszabályi megőrzési kötelezettség fennáll. Ezt követően a Személyes adat az Adatkezelő rendszereiből törlődik.

Az adatkezelés megszüntetésére irányuló kérés a Felhasználó szolgáltatás igénybevételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy az ügyfélkapu egyes funkciói nem lesznek elérhetőek. A hírlevélről való leiratkozás nem érinti az előfizetői szerződéssel összefüggő adatkezelést.

A marketing célból, közvetlen üzletszerzésre megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a hozzájárulását vissza nem vonja vagy nem kéri azok törlését.

Jogellenes, megtévesztő személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosult a személyes adatokat a lefolytatandó eljárás időtartamára megőrizni.

A rendszer működése során automatikusan, technikailag rögzítésre kerülő adatok létrejöttétől számítva a rendszer működésének biztosítása érdekében, a jogszabályok által kötelezővé tett esetek kivételével – ne legyenek összekapcsolhatók egyéb személyes adatokkal.

Ha a Felhasználó Személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye – nyomozó hatóságokat illetve szakértőiket ide nem értve – nem lesz beazonosítható.

Amennyiben bíróság vagy hatóság jogerősen elrendeli a személyes adat törlését, a törlést az Adatkezelő végrehajtja. Törlés helyett az Adatkezelő – a Felhasználó tájékoztatása mellett – korlátozza a személyes adat felhasználását, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekét. A személyes adatot az Adatkezelő mindaddig nem törli, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Online megrendelés esetén, amennyiben a Felhasználó a megrendelési folyamatot nem fejezi be vagy az megszakad, az Adatkezelő a részlegesen megadott személyes adatokat (beleértve a feltöltött dokumentumokat is) 5 nap után automatikusan törli a rendszeréből. Ez nem vonatkozik azon adatokra, amelyeket az Adatkezelő jogszabályi kötelezettség alapján köteles megőrizni.

A Felhasználó kérheti, hogy bármelyik Adatkezelő tájékoztassa arról, hogy a Felhasználó személyes adatát hogyan kezeli, és az általa kezelt személyes adatokhoz számára hozzáférést biztosítson.

A Felhasználóra vonatkozó, az Adatkezelő által kezelt adatok jelentős része az ügyfélkapuba belépve megtekinthető. Ettől függetlenül a Felhasználó a személyes adatok kezeléséről bármikor írásban – az Adatkezelő címére küldött ajánlott vagy tértivevényes ajánlott levélben, illetve az Adatkezelő ügyfélszolgálati e-mail címére küldött levélben – tájékoztatást kérhet. A levélben küldött tájékoztatás kérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. Az e-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó az előfizetői szerződésben megadott e-mail címéről küldi, ez azonban nem zárja ki, hogy az Adatkezelő más módon is beazonosítsa a Felhasználót.

A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.

A Felhasználó kérheti az Adatkezelő által kezelt személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az adatkezelés célját, a Felhasználó kérheti a hiányos személyes adatok kiegészítését. A Felhasználó egyes adatai az ügyfélkapun keresztül közvetlenül is módosíthatók. A személyes adat módosítására irányuló igény teljesítését követően a korábbiakban már törlésre került adatok nem állíthatók helyre.

A Felhasználó kérheti az Adatkezelő által kezelt személyes adatok törlését. Az Adatkezelő a törlési kérelemnek eleget tesz, amennyiben

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték;
• a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték; vagy
• a személyes adatokat az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatják a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábban már törölt adatok már nem állíthatók helyre. Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.

A Felhasználó kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A Felhasználó kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt személyes adatok törlését, és e helyett kéri azok felhasználásának korlátozását. A Felhasználó továbbá akkor is kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha az adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadják és/vagy azokat egy másik adatkezelő részére továbbítsák.

Az Adatkezelő a Felhasználó tiltakozását megvizsgálja és a tiltakozás indokát mérlegeli. Amennyiben a tiltakozás megalapozott, az Adatkezelő az adatkezelést megszünteti és a kezelt személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek,

• ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges,
• ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás, vagy
• ha az adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

Az Adatkezelő tevékenysége ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozó a feladat teljesítéséhez kapott személyes adatokhoz csak a feladata ellátásához szükséges mértékben fér hozzá, és azokat a feladat teljesítésén kívüli célra nem használhatja. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött írásbeli szerződés és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.

Az előfizetői nyilvántartást, a megrendeléskezelést, a számlázást, a panaszkezelést és az ügyfélkaput az Adatkezelő saját fejlesztésű, általa üzemeltetett ügyviteli rendszere kezeli. Ezekhez a személyes adatokhoz külső szolgáltató nem fér hozzá.

Az Adatkezelő által igénybe vett adatfeldolgozók és a hozzájuk kapcsolódó adatkezelési tevékenységek:

• Tárhely- és szerverszolgáltató: a honlap és az alkalmazás üzemeltetése, ideértve a naplóállományok tárolását. A feldolgozás az Európai Unió területén történik.
• Google Cloud (Vertex AI): a feltöltött személyazonosító okmányok automatikus feldolgozása (OCR). A gépi feldolgozás az Európai Unió területén, frankfurti régióban történik; a szolgáltató az okmányképeket nem tárolja és mesterséges intelligencia modellek tanítására nem használja fel.

Az adatfeldolgozók mindenkor hatályos, tételes felsorolása – a szolgáltatók megnevezésével és székhelyével – a Jogérvényesítési lehetőségek pontban megadott elérhetőségen kérhető.

Az Adatkezelő a szolgáltatások biztosításához kapcsolódóan számos esetben külső szolgáltatókat vesz igénybe, amely külső szolgáltatókkal az Adatkezelő együttműködik. A külső szolgáltatók rendszereiben kezelt személyes adatok tekintetében a külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesznek annak érdekében, hogy a külső szolgáltató a részére továbbított személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel.

A szolgáltatások oldalaihoz kapcsolódóan az Adatkezelő webanalitikai külső szolgáltatókkal (Google Analytics) működik együtt, amelyek a látogatottság és a felhasználói interakciók méréséhez cookie-kat és hasonló technológiákat alkalmaznak, és hozzáférhetnek a Felhasználó IP címéhez. A külső szolgáltatók a személyes adatokat saját adatvédelmi irányelveik szerint kezelik. Az általuk elhelyezett cookie-k bármikor törölhetők a Felhasználó készülékéről, a böngésző megfelelő beállításainak kiválasztásával pedig általában visszautasítható a cookie-k használata.

A web beacon, a clicktag, a pixel tag és az egyéb kattintásmérők visszautasítására nincs lehetőség.

Az Adatkezelővel együttműködő webanalitikai külső szolgáltatók:

• Google Analytics

Az Adatkezelő az előfizetési díjak és a megrendelt eszközök online kiegyenlítéséhez fizetést biztosító külső szolgáltatóval szerződik. A fizetést biztosító külső szolgáltatók a saját tájékoztatóikban foglalt rendelkezéseknek megfelelően kezelik az adatokat.

Az Adatkezelővel együttműködő fizetést biztosító külső szolgáltatók:

• CIB Bank Payment Gateway

Az online bankkártyás fizetés választása esetén a tranzakció lebonyolításához a megrendeléshez kapcsolódó alábbi személyes adatok továbbításra kerülnek a fizetési szolgáltató (CIB Bank Zrt.) mint adatkezelő részére: a Felhasználó neve, e-mail címe, a megrendelés azonosítója és a fizetendő összeg. Az adattovábbítás célja a fizetési tranzakció biztonságos végrehajtása és visszaigazolása. A kártyaadatokat (kártyaszám, lejárat, CVC2/CVV2) kizárólag a CIB Bank kezeli, azokhoz az Adatkezelő nem fér hozzá.

Az Adatkezelő a megrendelt SIM-kártya és eszközök kiszállításához futárszolgálatot vesz igénybe, amely a számára átadott felhasználói személyes adatok (név, szállítási cím, telefonszám) vonatkozásában adatkezelőnek minősül. A szerződések teljesítésében közreműködő külső szolgáltatók a rendelkezésükre bocsátott személyes adatokat (pl. név, lakcím, telefonszám, e-mail cím, stb.) a saját adatvédelmi tájékoztatóikban foglalt rendelkezéseknek megfelelően kezelik. Az Adatkezelővel együttműködő külső szolgáltatók

• GLS General Logistics Systems Hungary Csomag-Logisztika Kft. (székhely: 2351 Alsónémedi, GLS Európa u. 2.)

Az Adatkezelővel szerződéses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a honlaphoz, szolgáltatásokhoz – akár a Felhasználó közreműködése (pl. egyéni fiókjának a szolgáltatáshoz kapcsolása) által, akár anélkül – hozzáférnek, és ez által a Felhasználókról vagy a szolgáltatások honlapjain folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen külső szolgáltatók lehetnek különösen, de nem kizárólagosan:

• Alphabet Inc. (Google LLC)

E külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi irányelveik szerint kezelik.

A webanalitikai szolgáltató (Google – Alphabet Inc.) egyes adatkezelési műveletei az Európai Gazdasági Térségen kívül, az Egyesült Államokban valósulhatnak meg. Az ezzel járó adattovábbítás megfelelő garanciák mellett történik: a Google LLC szerepel az Európai Bizottság megfelelőségi határozata szerinti EU–USA Adatvédelmi Keret (Data Privacy Framework) tanúsított szervezetei között. A megfelelő garanciákról további tájékoztatás a Jogérvényesítési lehetőségek pontban megadott elérhetőségen kérhető.

A feltöltött személyazonosító okmányok feldolgozása ettől eltérően nem jár harmadik országba történő adattovábbítással: az Adatkezelő a szolgáltatást úgy állította be, hogy a gépi feldolgozás az Európai Unió területén maradjon.

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általuk szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őket jogszabály vagy jogerős hatósági utasítás kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

Az Adatkezelő jogosult a Felhasználó erre vonatkozó kifejezett engedélye esetén, az engedélyben megjelölt személyes adatot az engedélyben megjelölt célból és időtartamban, az engedélyben megjelölt harmadik fél részére továbbítani. A továbbított adatok kezelésére a harmadik fél adatkezelési rendelkezései az irányadók.

Az Adatkezelő a felhasználói adatok kezelése során a következő fő adattovábbítási kategóriákat alkalmazza (az adattovábbítási jogalapokat és a címzetteket is felsorolva):

Adatfeldolgozók: A szolgáltatások megfelelő nyújtásához az Adatkezelő adatfeldolgozókat vesz igénybe, akik a személyes adatokat az Adatkezelő utasításai szerint, szerződésben rögzítetteknek megfelelően kezelik.

• Jogalap: Az Adatkezelő jogos érdeke a szolgáltatások hatékony és jogszerű biztosításához.
• Címzettek: az Adatfeldolgozás pontban felsorolt szolgáltatók (tárhelyszolgáltató, OCR-szolgáltató).

Külső szolgáltatók: Az Adatkezelő egyes szolgáltatásainak nyújtásához külső szolgáltatókkal működik együtt, akik a saját adatvédelmi tájékoztatójuk szerint kezelik az adatokat.

• Jogalap: A szolgáltatás nyújtásához szükséges szerződés teljesítése, az Adatkezelő jogos érdeke a felhasználói élmény növeléséhez és hatékony kommunikációhoz.
• Címzettek: webanalitikai szolgáltató (Google Analytics), fizetési szolgáltató (CIB Bank Zrt.), futárszolgálat (GLS General Logistics Systems Hungary Kft.).

Hatóságok: Az Adatkezelő a hatályos jogszabályoknak megfelelően köteles együttműködni a hatóságokkal, és személyes adatokat továbbítani a hatóságoknak, amennyiben erre jogszabály kötelezi.

• Jogalap: Jogi kötelezettség teljesítése.
• Címzettek: Rendőrség, bíróság, NAV, stb.

Felhasználó kifejezett hozzájárulása esetén: Az Adatkezelő a Felhasználó kifejezett hozzájárulása esetén jogosult a Felhasználó adatait harmadik fél részére továbbítani.

• Jogalap: A Felhasználó önkéntes hozzájárulása.
• Címzettek: A Felhasználó által meghatározott harmadik fél.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót egyoldalú döntésével bármikor módosítsa. Ezen túlmenően az egyes módosításokról az Adatkezelő a honlapján közzétett közleményben tájékoztatja a felhasználókat. A tájékoztatót rendszeresen ellenőrizze, hogy naprakész legyen a változásokkal.

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő az alábbi elérhetőségeken

• E-mail: [email protected]
• Postai cím: Extranet Internet Kft., 1163 Budapest, Kőszál u. 14.

A Felhasználó az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9., telefon: +36-1-391-1400, e-mail: [email protected], honlap: www.naih.hu) fordulhat.

A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.