Az adatkezelők:

MOL Nyrt.

1117 Budapest, Dombóvári út 28.

Cégjegyzékszám: Cg.01-10-041683

https://www.molmove.hu/

ÚJPEST 1885 Futball Kft.

1044 Budapest, Megyeri út 13.

Cégjegyzékszám: Cg. 01-09-999393

https://www.ujpestfc.hu/

A Hűségprogrammal kapcsolatban a MOL és a Club közös adatkezelőknek minősülnek – a Hűségprogrammal kapcsolatos adatkezelések céljait és eszközeit közösen határozzák meg, és mindkét társaság hozzáfér a Hűségprogrammal összefüggő személyes adatokhoz.

A MOL és a Club közös adatkezelési megállapodást írtak alá, amely meghatározza a szerepüket és felelősségi körüket annak érdekében, hogy a személyes adatok kezelése az alkalmazandó jogszabályoknak megfelelően történjen.

A Club főbb felelősségi köre: a Hűségprogrammal kapcsolatos adatkezelés céljainak, jogalapjának, valamint a kezelt adatok körének és az adatok megőrzési idejének a meghatározása, valamint döntés az adatfeldolgozók igénybevételével és az esetleges adattovábbításokkal kapcsolatban.

A MOL főbb felelősségi köre: a személyes adatok kezelése jogszerűségének ellenőrzése, az adatbiztonsági intézkedések meghatározása, továbbá eljárás a Hűségprogrammal kapcsolatos lehetséges csalások és visszaélések megelőzése, észlelése, felderítése és kivizsgálása esetén, valamint a Hűségprogrammal kapcsolatos jogi igények megállapítása, érvényesítése, illetve védelme esetén.

A közös adatkezelési megállapodás feltételeitől függetlenül az érintett mind a Club, mind a MOL irányában gyakorolhatja jogait. A közös adatkezelői megállapodással kapcsolatos további részletek elérhetők a Club 1885 Ügyfélszolgálatán.

A Club és a MOL a GDPR 6. cikke (1) f) pontja alapján (a Club, illetve a MOL jogos érdeke alapján) ügyvéd partnereik szolgáltatásait veszik igénybe követeléseinek kezeléséhez és sikeres érvényesítéséhez, és a szükséges személyes adatokat e célból továbbítják ezen ügyvédeknek. Ezek az ügyvédek önálló adatkezelőként járnak el, saját adatvédelmi tájékoztatóik rendelkezéseinek megfelelően. Ügyvéd partnerek konkrét ügyben történő megbízása esetén és az egyén kérésére a Club vagy a MOL tájékoztatást nyújt az adott adatkezelési műveletben részt vevő ügyvéd partner személyéről, valamint az adott ügyvéd elérhetőségéről, tevékenységéről és az ezzel összefüggésben kezelt adatokról.

A Club 1885 Alkalmazás letöltése során az Apple Inc. (App Store) és a Google Inc. (Google Play) önálló adatkezelők.

A Facebook vagy Google fiókkal történő regisztráció esetén a regisztrációval kapcsolatban adatkezelő a Facebook vagy a Google Inc. A Club kizárólag az Ügyfélnek az adott szolgáltatónál a bejelentkezéshez használt (tárolt) felhasználónevéhez (e-mail címéhez) fér hozzá.

A Club kapcsolattartási adata (Club 1885 Ügyfélszolgálat):

club1885@ujpestfc.hu

A MOL kapcsolattartási adatai:

MOL Kiskereskedelemi Ügyfélszolgálat

1117 Budapest, Dombóvári út 28.

+36 1 886 5000

ugyfelszolgalat@mol.hu  

A MOL Adatvédelmi Tisztviselőjének elérhetősége:

dpo@mol.hu

Adatfeldolgozók

Adatfeldolgozó neve

SFDC Ireland Limited (Salesforce)

Kapcsolattartási adatok

Salesforce Tower Dublin, North Dock, Dublin 1, D01 W2Y3, Írország

Ha a Club és/vagy a MOL adatfeldolgozóként eljáró szolgáltatókat vesz igénybe, gondoskodik arról, hogy a GDPR 28. cikkével összhangban megfelelő adatfeldolgozási megállapodások legyenek hatályban. E megállapodások célja többek között annak biztosítása, hogy a személyes adatok kezelését az adatfeldolgozó a Club és/vagy a MOL nevében és kizárólag a Club és/vagy a MOL utasításai alapján végezze.

Adattovábbítások

Ha az Ügyfél a Club 1885 Alkalmazáson keresztül jegyvásárlást indít, átirányításra kerül a https://jegymester.hu/ weboldalra. Ennek során az Ügyfél neve és email címe a jegyvásárlás lebonyolítása érdekében továbbításra kerül a Jegymester Kft. számára. A Jegymester Kft. (székhelye: 1065 Budapest, Bajcsy-Zsilinszky út 31. I. em. 3. ajtó; cégjegyzékszáma: Cg. 01-09-369537) a jegyvásárlási folyamat során adatkezelőként jár el - önállóan vagy másokkal együtt határozhatja meg a személyes adatok kezelésének célját, meghozhatja az adatkezelésre (beleértve az eszközt) vonatkozó döntéseket és végrehajtja, vagy az általa igénybe vett adatfeldolgozóval végrehajtatja ezeket a döntéseket. A Jegymester Kft. saját, a weboldalán elérhető adatkezelési feltételei szerint jár el - a Club és a MOL ezzel kapcsolatban ellenőrzési jogosultsággal nem rendelkeznek. Az Ügyfél választása esetén a Club az Ügyfél számlázási adatait (postai cím - ország, város, irányítószám, utca, házszám) is továbbíthatja a Jegymester Kft. számára.

Automatizált döntéshozatal és profilalkotás, az alkalmazott logika, az adatkezelés jelentősége és következményei

A „Személyre szabott marketingüzenetek (reklámok) küldése e-mailben vagy a Club 1885 Alkalmazáson keresztül” és a „Harmadik felekkel kapcsolatos általános és személyre szabott marketingüzenetek (reklámok) küldése e-mailben, vagy a Club 1885 Alkalmazáson keresztül” adatkezelési céloknál alkalmazott profilalkotás elsősorban a Hűségkártya használati adatok alapján történik. Ennek során a Club a vásárlási előzményeket veszi figyelembe: az Ügyfél által a Club-tól igénybe vett szolgáltatások/vásárolt termékek pl. termék és szolgáltatás típusa, a vásárlás gyakorisága és értéke, valamint az Ügyfél kora és neme.

Például:

·               A Club vizsgálja, hogy 35-40 és közötti férfiak milyen további terméket vásároltak azon alkalmakkor, amikor mez is volt a kosárban, és ehhez hasonló termékeket ajánl mez vásárlása mellé a 35-40 éves férfiak részére.

·               A Club a marketingüzenetek sikerességének mérése érdekében rögzíti, hogy az Ügyfél milyen marketing üzenetet kapott, milyen termékeket és szolgáltatásokat vásárolt, illetve mikor, milyen gyakran, mennyi pénzért. A Club a fenti tényezők alapján határozza meg, hogy a jövőben milyen személyre szabott üzeneteket küldhet az Ügyfélnek. A Club azonosítja például, hogy a vásárlási szokások alapján milyen időszakban vagy milyen gyakorisággal érdemes személyre szabott üzenetet küldeni egy Ügyfélnek, vagy milyen terméket vagy szolgáltatást érdemes az Ügyfélnek ajánlani. Személyre szabott ajánlat például: a Club az Ügyfél születésnapjára küld egy, a kedvenc termékével kapcsolatos kupont, például napszemüveg. A Club az Ügyfél kedvenc termék típusára a korábbi vásárlásaiból következtet. Ha a Club azt látja, hogy az Ügyfél napszemüveg mellé kulcstartót is vásárol, akkor a marketingüzenetben ilyen terméket is ajánlhat.

·               Ha az Ügyfél 12 hónapig nem használta a Hűségkártyáját, és a Hűségszámláján sem volt regisztrált tranzakció (azaz az Ügyfél nem gyűjtött Pontokat azon a Hűségszámlán, amelyhez a Hűségkártya kapcsolódik), a Club csökkentheti az általa küldött személyre szabott marketingüzenetek számát, vagy dönthet úgy, hogy nem küld az Ügyfél számára személyre szabott marketingüzeneteket.

Adatbiztonsági intézkedések

Információbiztonság kezelési rendszer

A szervezeti információk bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása az irányelvek, folyamatok, folyamatleírások, szervezeti struktúrák, szoftver- és hardverfunkciók megvalósításával.

Fizikai hozzáférés

A MOL Csoport információit tartalmazó fizikai eszközök védelmének biztosítása.

Logikai hozzáférés

Annak biztosítása, hogy csak a rendszerek használatára jóváhagyott és jogosult személyek férjenek hozzá a MOL Csoport vállalatai által használt adatokhoz.

Adathozzáférés

Annak biztosítása, hogy csak a rendszerek használatára jogosult személyek férjenek hozzá a MOL Csoport vállalati adataihoz.

Adattovábbítás/tárolás/törlés

Annak biztosítása, hogy a MOL Csoport vállalati adatait illetéktelen személy ne továbbíthassa, olvashassa, módosíthassa vagy törölhesse adattovábbítás vagy tárolás során. Ezenkívül biztosítani kell a MOL Csoport vállalati adatainak azonnali törlését, amikor az adatkezelés célja megszűnik.

Bizalmas kezelés és integritás

A MOL Csoport vállalati adatai bizalmas kezelésének és naprakészségének biztosítása, valamint az integritás megőrzése.

Elérhetőség

Annak biztosítása, hogy a MOL Csoport vállalati adatai védve legyenek a véletlen megsemmisüléstől vagy elvesztéstől, és ezen következményeket kiváltó események esetén időben hozzáférjenek az érintett MOL Csoport vállalati adataihoz és helyreállítsák azokat.

Az adatok elkülönítése

Annak biztosítása, hogy a MOL Csoport vállalatainak adatait más ügyfelek adataitól elkülönülten kezeljék.

Incidenskezelés

A MOL Csoport vállalati adataival kapcsolatos bármilyen adatvédelmi incidens esetén, az incidens hatása minimálisra csökkenjen, és a MOL Csoport vállalati adatainak tulajdonosai haladéktalanul értesítésre kerüljenek.

Ellenőrzés

Annak biztosítása, hogy a fenti technikai és szervezeti intézkedések hatékonyságát rendszeresen teszteljék, vizsgálják és értékeljék.

Az érintettek adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Az érintett személy az adatai kezeléséről bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat(ideértve különösen az „Általános marketingüzenetek (reklám) küldése e-mailben, a Club 1885 Alkalmazáson, vagy egyes esetekben telefonon keresztül” elnevezésű adatkezelést), és az érintettnek joga van az adathordozhatósághoz is.

Az alábbiakban a Club összefoglalja az érintett legfontosabb, a jelen Adatvédelmi Tájékoztató által lefedett adatkezelési célok tekintetében irányadó adatvédelmi jogait.

A tájékoztatáshoz való jog

Amennyiben a Club és/vagy a MOL az érintettre vonatkozó személyes adatot kezel, a Club és/vagy a MOLköteles az érintettnek tájékoztatást nyújtani – az érintett erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, a Club és/vagy a MOLképviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről (harmadik országba történő adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölésével), jogos érdeken alapuló adatkezelés esetén a Club, a MOL és/vagy harmadik fél jogos érdekéről, illetve az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem az érintett az adatok forrása, úgy a személyes adatok forrásáról és az érintett személyes adatok kategóriáiról, amennyiben az érintett még nem rendelkezik ezekkel az információkkal. Automatizált döntéshozatal és profilalkotás esetén emellett a Club és/vagy a MOL tájékoztatja az érintettet az alkalmazott logikáról is, továbbá arra vonatkozóan is érthető információt szolgáltat, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. A Club és a MOL ezt a tájékoztatást a jelen Adatvédelmi Tájékoztatónak az elérhetővé tételével adják meg.

Hozzáférési jog:

Az érintett jogosult arra, hogy a Club-tól és/vagy a MOL-tól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem az érintettől való gyűjtése esetén ezek forrására vonatkozó információkat.

Az érintett kérése esetén a Club vagy a MOL az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Club vagy a MOL az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát.

A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről a Club vagy a MOL az érintett kérésére tájékoztatást ad.

Automatizált döntéshozatal és profilalkotás esetén az érintett hozzáférhet az alábbi információkhoz: az alkalmazott logika, továbbá, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére a Club vagy a MOL indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez való jog

Az érintett jogosult arra, hogy kérésére a Club és a MOL indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, a Club és a MOL pedig köteles arra, hogy bizonyos feltételek fennállása esetén az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. A Club és a MOLtöbbek között az érintett kérésére köteles az érintett személyes adatait törölni, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben az érintett az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; vagy az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat a Club-ra vagy a MOL-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.  

Az érintett hozzájárulásának visszavonása nem érinti a visszavonás előtt a hozzájárulása alapján végrehajtott adatkezelés jogszerűségét.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Club és/vagy a MOL korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

(a)          az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Club és/vagy a MOL ellenőrizze a személyes adatok pontosságát;

(b)          az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

(c)           a Club-nak és/vagy a MOL-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

(d)          az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Club és/vagy a MOL jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés érintett által kért korlátozásának feloldása esetén a Club vagy a MOL az érintettet előzetesen tájékoztatja.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az érintettre vonatkozó, az érintett által a Club és/vagy a MOL rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Club vagy a MOL, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

(a)          az adatkezelés az érintett által adott hozzájáruláson vagy szerződés teljesítésén alapul (melyben az érintett az egyik fél); és

(b)          az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adathordozhatósághoz való jog nem sértheti a törléshez való jogra irányadó rendelkezéseket, továbbá nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Club és/vagy a MOL jogos érdekéből eredő kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Club és a MOL a személyes adatokat nem kezelheti tovább, kivéve, ha a Club és a MOL bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik („Általános marketingüzenetek (reklám) küldése e-mailben, a Club 1885 Alkalmazáson, vagy egyes esetekben telefonon keresztül.”), az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen – ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

A jogok gyakorlásának keretei

A Club és/vagy a MOL indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Clubés/vagy a MOL a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.  

A fenti információkat a Club-nak  és/vagy a MOL-nak írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Az EU-n belüli felügyeleti hatóságok elérhetőségei: https://www.edpb.europa.eu/about-edpb/about-edpb/members_hu. Magyarországon az illetékes felügyeleit hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”). A NAIH elérhetőségei (cím: 1055 Budapest Falk Miksa u. 9-11., levelezési cím: 1363 Budapest, Pf.: 9., tel: +36 1 391 1400, Fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu, weboldal: http://naih.hu/).  

Az érintett rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A Club-bal, a MOL-al vagy azok adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást a Club, a MOL vagy az adatkezelő, valamint adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon lehet tájékozódni: https://birosag.hu/