3. számú melléklet

Vodafone Magyarország Zrt. Adatkezelési Tájékoztatója

1.Bevezetés. 4

1.1.Kik vagyunk?. 4

1.2.Hogyan lépjen velünk kapcsolatba?. 4

2.Fogalmak és alapelvek.. 5

2.1.Fogalmak. 5

2.2.Alapelvek. 8

2.3.Adatkezelés jogalapjai9

3.A Szolgáltató által végzett adatkezelés jogalapja, célja, személyes adatok köre, adatkezelés időtartama. 11

3.1.Az adatkezelés célja, a kezelt személyes adatok köre, az adatkezelés jogalapja és időtartama. 11

3.2.Adatmegőrzési idő.. 26

3.3.Jogi igények előterjesztése, érvényesítése vagy védelme. 26

3.4.Hívásrészletező.. 26

3.5.Számhordozás. 27

3.6.Hangfelvételek megőrzése és az előfizető vagy más érintett rendelkezésére bocsátása. 27

3.7.Telefonkönyv és előfizetői névjegyzék. 27

3.8.My Vodafone fiók és My Vodafone Alkalmazás. 28

3.8.1.A My Vodafone fiókba történő regisztráció és a fiókok törlése. 29

3.8.2.My Vodafone fiókra és Alkalmazásra vonatkozó különös feltételek. 29

3.8.3.Szerkesztési célra fenntartva. 30

3.8.4.Szerkesztési célra fenntartva. 30

3.8.5.A kezelt személyes adatok köre, az adatkezelés jogalapja, célja és időtartama. 30

3.8.6.Funkciók a My Vodafone Alkalmazásban.. 33

3.9.Közvetlen üzletszerzés, piackutatás és értéknövelt szolgáltatások nyújtása. 38

3.10.Livechat. 38

3.11.Vállalatfelvásárlás. 39

3.12.Csalások és visszaélések megelőzése és kezelése. 40

3.13.Sütik. 41

3.14.Anonimizált előfizetői adatok elemzése. 41

3.15.Harmadik fél által biztosított eszköz, amely használatához Vodafone SIM kártya kapcsolódik. 42

3.16.Vodafone alközpont szolgáltatás. 42

3.17.Ready Fleet szolgáltatás. 43

3.18.TechSee. 43

3.19.A vezetékes szolgáltatáshoz a Szolgáltató által biztosított eszközök (router, modem stb.) által rögzített adatok. 43

3.20.Fax-email szolgáltatás. 44

4.Adattovábbítás: személyes adatok címzettjei, illetve a címzettek kategóriái, továbbá személyes adatok harmadik országba történő továbbítása.. 45

4.1.Jogszabályi kötelezettség teljesítése vagy jogszabály felhatalmazása. 45

4.1.1.Titkos információgyűjtés. 46

4.1.2.Közös adatállomány. 46

4.2.A Szolgáltatóval kapcsolatban álló adatfeldolgozóknak történő adattovábbítás. 47

5.Az előfizetők és más érintettek jogai48

5.1.Tájékoztatás - rendelkezésre bocsátandó információk. 49

5.2.Az érintett hozzáférési joga. 50

5.3.A helyesbítéshez való jog.. 50

5.4.A törléshez való jog („az elfeledtetéshez való jog”)51

5.5.Az adatkezelés korlátozásához való jog.. 51

5.6.Az adathordozhatósághoz való jog.. 52

5.7.A tiltakozáshoz való jog.. 52

5.8.Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást. 53

5.9.Érintetti jogok gyakorlása az előfizető halála esetén.. 53

5.10.Jogorvoslathoz való jog.. 53

6.Adatbiztonsági követelmények.. 55

6.1.Az adatkezelés biztonsága. 55

6.2.Adatvédelmi incidenskezelés. 56

6.2.1.Az előfizetői személyes adatok megsértése. 56

6.2.2.A nem előfizetői személyes adatok megsértését jelentő adatvédelmi incidensek. 58

6.3.A hálózat egységességével és a szolgáltatás nyújtásával kapcsolatban jelentkező kockázatoknak megfelelő biztonsági szint. 59

7.Vonatkozó jogszabályok.. 60

7.1.EU-s jogszabályok. 60

7.2.Magyar adatvédelmi jogszabályok. 60

7.3.Magyar ágazati jogszabályok. 60

1.        Bevezetés

Köszönjük, hogy a Vodafone Magyarország Zrt. szolgáltatását választotta. A Szolgáltató az adatvédelmet, az adatbiztonságot és a mindenkori a személyes adatok kezelésre vonatkozó jogszabályoknak való megfelelést komolyan veszi. Jelen tájékoztató célja, hogy az előfizetőinket és felhasználóinkat a jogszabályoknak megfelelően tájékoztassa az elektronikus hírközlési szolgáltatások nyújtása során a Szolgáltató által kezelt személyes adataik köréről, az adatkezelés céljairól, és a személyes adatok kezelésével kapcsolatos minden egyéb információról, valamint arról, hogy előfizetőink és felhasználóink hogyan léphetnek kapcsolatba velünk, ha észrevételük vagy kérdésük van személyes adataiknak kezelésével kapcsolatban, vagy a személyes adataik kezelésével kapcsolatos jogaikat kívánják gyakorolni. Egyes speciális adatkezelések esetén (pl. egy nyereményjáték kapcsán) külön tájékoztatást nyújtunk Önnek személyes adatai kezeléséről.

Tájékoztatónkban a vonatkozó jogszabályokra azok általánosan használt rövidítéseivel hivatkozunk. A jogszabályok felsorolását és azok rövidítéseit tájékoztatónk végén találja meg.

1.1.       Kik vagyunk?

Adatkezelő neve: Vodafone Magyarország Távközlési Zártkörűen Működő Részvénytársaság (a továbbiakban: Szolgáltató)

Székhely: 1112 Budapest, Boldizsár utca 2.

Cégjegyzékszám: 01-10-044159

Adószám: 11895927-2-44

Honlap:https://www.vodafone.hu/magyar

Képviselő neve: Szolgáltató mindenkori vezérigazgatója

1.2.       Hogyan lépjen velünk kapcsolatba?

Előfizetőink és felhasználóink elégedettsége számít nekünk, így, ha bármilyen észrevétele vagy kérdése van a személyes adatai kezelésével kapcsolatban, akkor az adatvédelmi tisztviselőnkhöz vagy ügyfélszolgálatunkhoz fordulhat a következő elérhetőségek egyikén:

2.        Fogalmak és alapelvek

2.1.       Fogalmak

A Szolgáltató a tájékoztatóban használt egyes fogalmak meghatározását az alábbiakban ismerteti, hogy az valamennyi érintett számára érthető és egységesen értelmezhető legyen.

Előfizető: Az Általános Szerződési Feltételek 3. és a Kiemelt Üzleti Általános Szerződési Feltételek 3. pontja szerint, az a természetes vagy jogi személy, jogi személyiség nélküli gazdasági társaság, egyéni vállalkozó, egyéb szervezet, aki az előfizetői szerződés alapján a szolgáltatást igénybe veszi. A személyes adatok kizárólag természetes személyek (természetes személy előfizetők és nem természetes személy előfizetők nevében eljáró természetes személyek) vonatkozásában értelmezhetők.

Felhasználó: Az Általános Szerződési Feltételek 3. és a Kiemelt Üzleti Általános Szerződési Feltételek 3. pontja szerint, az a természetes személy, aki a Szolgáltató által nyújtott (elektronikus hírközlési) szolgáltatást használja, és nem nyújt nyilvánosan elérhető elektronikus hírközlési szolgáltatást. Amennyiben a felhasználó nem azonos az előfizetővel, akkor a felhasználó normál esetben az előfizető tudtával és jóváhagyásával használja a szolgáltatást.

Fogyasztó: az önálló foglalkozásán és gazdasági tevékenységén kívül eső célok érdekében eljáró természetes személy, aki árut vesz, rendel, kap, használ, igénybe vesz vagy az áruval kapcsolatos kereskedelmi kommunikáció, ajánlat címzettje, ideértve bármilyen természetes személyt, aki szakmáján, üzleti tevékenységén vagy hivatásán kívül eső célból nyilvánosan elérhető elektronikus hírközlési szolgáltatást használ vagy igényel.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve. Minden olyan információ, amely nem azonosított vagy azonosítható természetes személyre vonatkozik, valamint az olyan adatok, amelyeket olyan módon anonimizáltak, amelynek következtében az érintett nem azonosítható többé (pl. statisztikai adatok), nem minősülnek személyes adatnak.

Érintett: az a természetes személy, aki a személyes adatai alapján azonosított, illetve – közvetve vagy közvetlenül – azonosítható. Az érintettet más megfogalmazással élve adatalanynak is nevezzük.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon (lásd papír alapú) végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. Jelen tájékoztató vonatkozásában a személyes adatok kezelője a Szolgáltató. A Szolgáltató azon munkavállalói és megbízottjai, akik a Szolgáltató közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak, nem minősülnek adatkezelőnek.

Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége, az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A Szolgáltató adatfeldolgozói egyrészt a 4iG Telekommunikációs Csoporthoz tartozó vállalatok, másrészt a Szolgáltató szerződéses partnerei, akik a Szolgáltató nevében és írásbeli utasításai alapján valamilyen adatkezelési műveletet végeznek el.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ilyen hozzájárulásnak minősül például, ha az érintett a Szolgáltató honlapján vagy a My Vodafone Alkalmazás megtekintése és használata során bejelöl egy adatkezelésre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre (például cookie/süti elfogadása), valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

Anonimizálás: a személyes adatok az érintett azonosításának visszafordíthatatlan módon történő megakadályozása céljából végzett feldolgozását jelenti, azaz a személyes adatokon végrehajtott minden olyan eljárást, amelynek következtében az adatból, az adat felhasználásával az érintett többé már nem azonosítható, tehát a folyamat végén a személyes adatból un. anonim adat, információ keletkezik. Az adatvédelem elveit az anonim információkra nem kell alkalmazni, nevezetesen olyan információkra, amelyek nem azonosított vagy azonosítható természetes személyre vonatkoznak (pl. statisztikai adatok).

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

Adatbiztonság: Az adatkezelő és az adatfeldolgozó által a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével történő, azaz a kockázat mértékének megfelelő technikai és szervezési intézkedések kialakítása és végrehajtása. A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek. Az adatbiztonság az állapot, amelynél a technikai és szervezési védelmi intézkedések a fenyegetések általi károkozás kockázatát elviselhető szintűre csökkentik

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4iG Telekommunikációs Csoport: a 4iG Nyrt., a Vodafone Magyarország zrt., az ”ANTENNA HUNGÁRIA” Zrt., az Invitech ICT Services Kft. és a DIGI Távközlési és Szolgáltató Kft.

Tagvállalat: a 4iG Telekommunikációs Csoporthoz tartozó bármely jogi személy.

Bázisállomás: bázisállomásnak hívják azokat az antennákat vagy adótornyokat, amelyek továbbítják az elektronikus hírközlési szolgáltatás nyújtásához elengedhetetlen elektromágneses hullámokat. A bázisállomások működésük során elektromágneses, azaz rádiófrekvenciás hullámokat bocsátanak ki, melyek a szabad térben terjednek, és közvetlen összeköttetést biztosítanak a nálunk lévő mobiltelefon és az összeköttetést biztosító bázisállomás antennája között.

IMEI (International Mobile Equipment Identity) szám: Az IMEI a mobiltelefonok azonosítására használt egyedi számsor, amivel az egyes készülékek adott időben és helyen egyértelműen beazonosíthatóak.

IMSI (International Mobile Subscriber Identity) szám: olyan egyedi azonosító szám, amely a SIM kártyán kerül tárolásra és a mobil előfizetők és felhasználók azonosítására szolgál. A különféle mobiltelefon hálózatok ennek a számnak a segítségével azonosítják az előfizetőket és felhasználókat.

IP (Internet Protocol) cím: Egyedi, számokból álló hálózati azonosító, amelyet az internetprotokoll segítségével kommunikáló számítógépek vagy más kommunikációs eszközök egymás azonosítására használnak.

ICCID szám: olyan egyedi azonosító szám, mely az arra alkalmas eszközökben lévő integrált SIM kártya (eSIM) azonosítására szolgál.

EID/eUICC szám: olyan egyedi azonosító szám, amely az integrált SIM kártyával (eSIM) rendelkező eszközök azonosítására szolgál.

Matching ID: az eSIM profil letöltéséhez szükséges egyedi hivatkozás.

Geo-koordináta: Egy objektum földrajzi helyzetének meghatározására szolgáló adatok, például egy mobiltelefon vagy internethez csatlakoztatott számítógépes terminál valós földrajzi helyzetének azonosítására vagy becslésére szolgáló információ.

MAC-cím: olyan egyedi azonosító, amelyet a hálózati hardver (például vezeték nélküli vagy ethernet kártya) gyártója rendel az eszközhöz. A MAC a Media Access Control rövidítése, és minden azonosító egy adott eszközt azonosít.

Közlés bizalmassága: a közlés és a közléshez kapcsolódó forgalmi adatok jogosulatlan lehallgatásának, tárolásának vagy megfigyelésének, valamint a közléshez és a közléshez kapcsolódó forgalmi adatokhoz történő jogosulatlan vagy véletlen hozzáférésnek a megakadályozása.

NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság

NMHH: Nemzeti Média- és Hírközlési Hatóság

2.2.       Alapelvek

A Szolgáltató minden szolgáltatásának nyújtása során, minden érintett személyes adatait illetően biztosítja az adatvédelmi alapelvek teljesülését.

a)      Jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

b)      Célhoz kötöttség elve: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető további célokból és módon; nem minősül az eredeti céllal össze nem egyeztethetőnek például a tudományos kutatási célból vagy statisztikai célból történő további adatkezelés.

c)      Adattakarékosság elve: a személyes adatoknak az adatkezelés céljai szempontjából megfelelőnek, azaz a cél elérésére alkalmasnak, és relevánsak, fontosnak kell lenniük, és a szükségesre kell korlátozódniuk.

d)      Pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük, a Szolgáltatónak minden észszerű intézkedést meg kell tennie annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.

e)      Korlátozott tárolhatóság elve: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, azaz a személyes adatokat csak addig lehet kezelni, amíg az adatkezelési cél teljesüléséhez szükség van a személyes adatokra, utána törölni vagy anonimizálni kell őket.

f)       Integritás és bizalmas jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai és szervezési intézkedések (pl. adatvédelmi, informatikai biztonsági és egyéb belső szabályzatok, alkalmazottak oktatása, belső audit, stb.) alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve

g)      Elszámoltathatóság elve: a Szolgáltató felelős az adatkezelésre vonatkozó jogszabályoknak és belső szabályzatainak való megfelelésért, és képesnek kell lennie e megfelelés igazolására.

h)      Beépített adatvédelem elve: a Szolgáltató a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre. Ezen intézkedések célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ba foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.

i)        Alapértelmezett adatvédelem elve: a Szolgáltató megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ezek az intézkedések különösen azt kell, hogy biztosítsák, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

j)        Hatékony felügyeleti hatósági és bírósági jogorvoslathoz való jog: Minden érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, továbbá hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti az általános adatvédelmi rendeletet.

k)      A közlés bizalmassága: Szolgáltató – szükség szerint más szolgáltatókkal közösen – megfelelő műszaki és szervezési intézkedésekkel gondoskodik a továbbított közlés és a közléshez kapcsolódó forgalmi adatok jogosulatlan lehallgatásának, tárolásának vagy megfigyelésének, valamint a közléshez és a közléshez kapcsolódó forgalmi adatokhoz történő jogosulatlan vagy véletlen hozzáférésnek a megakadályozásáról.

2.3.       Adatkezelés jogalapjai

A Szolgáltató a személyes adatok kezelését úgy végzi, hogy legalább az alábbi feltételek egyike teljesül:

a)      az előfizető vagy más érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;

b)      az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az előfizető vagy más érintett az egyik fél, vagy az a szerződés megkötését megelőzően az előfizető vagy más érintett kérésére történő lépések megtételéhez szükséges;

c)      az adatkezelés a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez szükséges;

d)      az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

e)      az adatkezelés közérdekű, vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

f)       az adatkezelés a Szolgáltató vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Ha az adatkezelés az előfizető vagy más érintett hozzájárulásán alapul, a hozzájárulás bármely időpontban visszavonható, ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az előfizető vagy más érintett adatkezeléséhez adott hozzájárulását

-        az 1.2. pont alatt felsorolt elérhetőségeinken;

-        a https://www.vodafone.hu/adatkezeles oldalon a ’Nyilatkozatok és szerződési feltételek’ fül alatt;

-        a My Vodafone fiókban és My Vodafone Alkalmazásban az ’Adatvédelmi beállítások’ alatt;

-        továbbá az adott adatkezelésre vonatkozó specifikus adatvédelmi tájékoztatásban írtak szerint

tudja visszavonni.

Amennyiben az előfizető nem saját, hanem egy harmadik személy személyes adatait adja meg a Szolgáltató részére, az előfizető köteles gondoskodni az irányadó adatvédelmi jogszabályok betartásáért, az érintett tájékozott és önkéntes hozzájárulásának beszerzéséért, vagy egyéb jogalap fennállásának biztosításáért az érintett személyes adatainak átadására. Az ennek elmulasztásából eredő esetleges károkért, veszteségért vagy sérelemért a Szolgáltató nem felelős. A Szolgáltató ezen harmadik személyek személyes adatainak kezelése során nem vizsgálja az érintett személyes adatai részére történő továbbításának jogszerűségét, az érintett hozzájárulásának érvényességét, ezekért a harmadik személyre vonatkozó személyes adatot továbbító előfizető kizárólagos felelősséggel tartozik. A Szolgáltató által, harmadik személyek személyes adatainak kezelésére kerül sor különösen a kapcsolattartói személyes adatok kezelése tekintetében, melynek során a Szolgáltató jogos érdeke alapján kezeli az érintett harmadik személyek vonatkozó személyes adatait.

Ha a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, illetve szerződés kötésének előfeltétele, az adatszolgáltatás elmaradása esetén, a Szolgáltató az érintettel nem tud elektronikus hírközlési szolgáltatásra irányuló szerződést kötni, a fennálló szerződés megszüntetésre kerülhet, illetve egyéb jogszabályokban vagy a szerződésben meghatározott jogkövetkezmények alkalmazhatóak.

Amennyiben a Szolgáltató az előfizető vagy más érintett személyes adatait saját vagy egy harmadik fél jogos érdekének érvényesítése alapján kezeli, a Szolgáltató érdekmérlegelés útján tanúsítja és biztosítja, hogy az adatkezelés alapjául szolgáló jogos érdekkel szemben az érintettek érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Ha egy adatkezelési cél a Szolgáltató vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Szolgáltató a tájékoztatóban közzétett elérhetőségek valamelyikére benyújtott kérelem esetén a kérelmező rendelkezésre bocsátja. Jogos érdeken alapuló adatkezelés esetén az előfizető vagy más érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Tiltakozás esetén a Szolgáltató a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

3.        A Szolgáltató által végzett adatkezelés jogalapja, célja, személyes adatok köre, adatkezelés időtartama

Az előfizetőinkről vagy más érintettekről kezelt személyes adatokat bizonyos esetekben közvetlenül tőlük gyűjtjük, amikor üzleteinkben személyesen, telefonon vagy online kapcsolatba lépnek velünk, érdeklődnek termékeink és szolgáltatásaink iránt, honlapunkat böngészik, feliratkoznak a hírlevelünkre, szerződést kötnek a Szolgáltatóval vagy használják a hálózatunkat vagy szolgáltatásainkat, termékeinket. Bizonyos célok érdekében és megfelelő jogalap mellett (pl. az érintett hozzájárulása vagy a Szolgáltató jogos érdeke), más forrásból is gyűjthetünk információkat az előfizetőről, illetve más érintettről. A tájékoztatóban feltüntetjük, hogy ki a személyes adatok forrása, és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

3.1.       Az adatkezelés célja, a kezelt személyes adatok köre, az adatkezelés jogalapja és időtartama

Fentieken túl a Szolgáltató felhívja az Ön figyelmét az alábbiakra:

3.2.       Adatmegőrzési idő

Ha adatmegőrzési időként a tájékoztató a szerződésből eredő igények elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatmegőrzési időt az elévülés bekövetkezésének új időpontjáig meghosszabbítja. Az adatkezelési határidő lejártát követő 30 napos időtartam az adatok anonimizálására vagy törlésére vonatkozik.

3.3.       Jogi igények előterjesztése, érvényesítése vagy védelme

A fenti táblázatban szereplő adatok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódóan, bírósági és hatósági eljárások keretében, illetve ezen eljárásokban félként történő részvétel esetén is kezelésre kerülhetnek jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja) vagy a Szolgáltató, illetve harmadik fél jogérvényesítéshez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) alapján.

3.4.       Hívásrészletező

A Szolgáltató által az Eht. 142. § (1) bekezdése alapján biztosított számlamelléklet nem tartalmazhat a hívott fél egyértelmű azonosítására alkalmas adatot. Ha az előfizető a Szolgáltatótól az Eht. 142. § (2) bekezdése alapján hívásrészletező rendelkezésre bocsátását kéri, illetve, ha az Eht. 142. § (2a) bekezdése alapján a hívásrészletezőben az emelt díjas telefonszámok számhasználójának, valamint az általa nyújtott szolgáltatásnak a megnevezésének, a kiszámlázott szolgáltatások időtartamának vagy adatforgalmának feltüntetését kéri, a hívásrészletező rendelkezésre bocsátása előtt a Szolgáltató köteles az előfizető figyelmét felhívni arra, hogy a hívásrészletezővel együtt az elektronikus hírközlési szolgáltatást igénybe vevő, az előfizetőn kívüli természetes személy felhasználók személyes adatainak birtokába juthat, és ezeknek a megismerésére az előfizető csak akkor jogosult, ha ahhoz a felhasználók hozzájárultak. A Szolgáltató a hozzájárulás meglétét vagy annak tartalmát nem köteles vizsgálni, a hozzájárulásért kizárólag az előfizető tartozik felelősséggel.

A Szolgáltató a kimutatásban az előfizető kérésére sem adhatja meg az NMHH által „nem azonosítható hívószámként” közzétett azon szervezetek hívószámait, amely hívószámokon többnyire névtelen hívók részére olyan szolgáltatást nyújtanak, amelyből a hívó félre vonatkozó különleges adatra lehet következtetni (pl. egyházi, lelki vagy a kóros szenvedélyekkel kapcsolatos segélyvonalak hívására), amelyek bűncselekmény bejelentését teszik lehetővé (névtelen tanúvonalak), illetve a segélykérő szolgálatokat értesítik.

3.5.       Számhordozás

Az átvevő szolgáltató köteles az előfizető hozzájárulásának megfelelően a hordozott előfizetői számnak az előfizetői nyilvántartásban, valamint a tudakozóban való közzétételéről gondoskodni. A számhordozhatóság biztosításának részletes szabályait külön jogszabály tartalmazza (Szhr.). A számhordozással kapcsolatos bővebb információkat az alábbi oldalon találhatóak: www.vodafone.hu/szolgaltatasok/szamhordozas.

3.6.       Hangfelvételek megőrzése és az előfizető vagy más érintett rendelkezésére bocsátása

A Szolgáltató az előfizető vagy más érintett által kért hanganyagokat olyan biztonságos és titkosított csatornán keresztül küldi meg, amely megfelel a tudomány és technológia legújabb elvárásainak, és az előfizetők és más érintettek jogaira és szabadságaira nézve megfelelő szintű adatbiztonságot garantálja.

A hangfelvételek a Szolgáltató erre rendszeresített weboldaláról tölthetők le. Annak érdekében, hogy a felvételek ne jussanak jogosulatlan személy birtokába, garanciális szabályként a letöltésre jogosult személy előzetes beazonosítása és regisztrálása szükséges ahhoz, hogy a kért hangfelvételek hozzáférhetők legyenek. Minden esetben e titkosított csatornán keresztül, jelszóval és azonosítással védve küldjük meg a felvételeket. Elektronikus úton történő megküldés esetén e-mailben, magyar nyelven tájékoztatjuk a letöltéssel kapcsolatos részletekről, a letöltéshez szükséges jelszót pedig SMS-ben küldjük meg az előfizetéshez tartozó kapcsolattartási telefonszámra. A személyes adatokat tartalmazó hangfájlok formátuma a leggyakoribb kiterjesztésű hangfájlokat kezelő programokkal lejátszható, így ahhoz további konvertálás nem szükséges.

Az előfizető vagy más érintett hangfelvétel rendelkezésre bocsátáshoz való joga nem érintheti hátrányosan mások, így a Szolgáltató képviseletében eljáró munkavállalóink és más természetes személyek jogait és szabadságait. Ennek érdekében, az előfizető vagy más érintett a hangfelvételt nem jogosult nyilvánosságra hozni, továbbá annak harmadik személy részére történő hozzáférhetővé tétele nem érintheti hátrányosan mások jogait és szabadságait, amelyért a jogi felelősség az előfizetőt vagy más érintettet terheli.

Tájékoztatjuk, hogy a Szolgáltató telefonos ügyfélszolgálatával folytatott minden beszélgetésről hangfelvételt készít, ezért amennyiben nem szeretné, hogy a telefonos ügyintézés alkalmával arról hangfelvétel készüljön, ügyintézését személyesen végezheti üzleteinkben vagy viszonteladóinknál, illetve írásban is fordulhat hozzánk, a megadott elérhetőségeink bármelyikén.

3.7.       Telefonkönyv és előfizetői névjegyzék

A Szolgáltató minden előfizető számára biztosítja, hogy az előfizetői névjegyzékben külön térítés nélkül feltüntethesse nevét, lakcímét (székhelyét) és előfizetői hívószámát, igény esetén az előfizetői hívószámhoz tartozó végberendezés felhasználási módját (telefon/fax).

Szolgáltató valamennyi helyhez kötött telefonszolgáltatást igénybe vevő előfizetőjéről évente előfizetői névjegyzéket köteles készíteni, aki a névjegyzékben való szerepeltetéséhez hozzájárult. Ezt a névjegyzéket a Szolgáltató köteles elektronikusan – legalább interneten keresztül – bárki számára hozzáférhetővé tenni. Az előfizetői névjegyzék internetes változatát folyamatosan, az elektronikus adathordozón hozzáférhetővé tett vagy nyomtatott formát legalább évente frissíti a Szolgáltató.

Az előfizetői névjegyzék az előfizető önkéntes és egyértelmű hozzájárulása nélkül csak annyi adatot tartalmazhat róla, amennyi azonosításához feltétlenül szükséges. Az előfizető számára külön költség nélkül biztosítani kell azt a jogot, hogy kérésére:

a)      kimaradjon a nyomtatott vagy elektronikus névjegyzékből;

b)      az előfizetői névjegyzékben feltüntessék, hogy személyes adatai nem használhatóak fel közvetlen üzletszerzés, tájékoztatás, közvélemény- vagy piackutatás céljára;

c)      lakcímét csak részben tüntessék fel az előfizetői névjegyzékben.

A Szolgáltató az előfizetői névjegyzékben levő adatokat arra használhatja, hogy szolgáltatásként tájékoztatást nyújtson azok adataiból. A szolgáltatás nyújtása keretében nem lehet több adatot közölni, mint amennyi az előfizetői névjegyzékben megjelenik, kivéve, ha az érintett további adatok szolgáltatásához hozzájárult.

A Szolgáltató technikai megoldásokkal biztosítja az előfizetői névjegyzékből történő lekérdezés biztonságát és az azzal való visszaélés megakadályozását, különösen az adatok jogosulatlan vagy indokolatlan mértékű letöltését, továbbá más EU tagállam felhasználóinak hívás vagy SMS útján történő közvetlen hozzáférését a másik tagállam tudakozószolgáltatásához.

A Szolgáltató az elektronikus előfizetői névjegyzékben levő adatokat nem kapcsolja össze más adattal vagy nyilvántartással, kivéve, ha az a Szolgáltató részére működtetési okokból szükséges.

3.8.       My Vodafone fiók és My Vodafone Alkalmazás

A My Vodafone fiók és My Vodafone Alkalmazás tekintetében fontos változás, hogy mostantól a Szolgáltató lakossági, flottás, valamint üzleti mobil és vezetékes előfizetői és felhasználói a felhasználási feltételek szerint egyetlen fiókban és applikációban kezelhetik mobil és vezetékes szolgáltatásaikat.

A My Vodafone fiók egy olyan interneten elérhető felület, amelyen keresztül a Szolgáltató lakossági, flottás, valamint üzleti mobil és vezetékes előfizetői és felhasználói a felhasználási feltételek szerint kezelhetik az előfizetést. Amennyiben a Szolgáltató tulajdonában álló My Vodafone Alkalmazásban (továbbiakban „Alkalmazás”) kezelt személyes adatokra vonatkozó adatkezelési feltételek eltérnek a My Vodafone fiókra vonatkozó adatkezelési feltételektől, abban az esetben az kifejezetten megjelölésre kerül, ilyen kifejezett eltérés hiányában pedig az Alkalmazásra a My Vodafone fiókra vonatkozó feltételek értelemszerűen irányadók.

A My Vodafone fiók igénybevételének tárgyi feltétele mobil előfizetés esetén, hogy az előfizető, illetve felhasználó rendelkezzen internet-hozzáféréssel, vezetékes szolgáltatás esetén pedig az ügyfél rendelkezzen helyhez kötött szolgáltatásra irányuló előfizetéssel és internet-hozzáféréssel. Az egyéb szükséges hardver- és szoftverleírások a Szolgáltató honlapján találhatóak meg. A My Vodafone fiók nyitóoldalát bárki megtekintheti, azonban annak igénybevételéhez szükség van a felhasználó regisztrálására. A My Vodafone fiók az előfizetői szerződés megkötésekor automatikusan létrehozásra kerül, ahova az előfizető, illetve felhasználó egyedi azonosítójával (telefonszámával vagy e-mail címével) és jelszavával jelentkezhet be (ún. regisztráció). Amennyiben személyes (üzlethelyiségben vagy telefonon történő) szerződéskötés történik, úgy a folyamat végén az előfizető, illetve felhasználó számára egy e-mail kerül kiküldésre, amelyben található link segítségével létre tudja hozni a fiókhoz tartozó saját jelszavát. Ha a szerződéskötés online történik, úgy az online felületen lesz szükséges a megfelelő jelszót beállítani. A My Vodafone fiókba történő regisztrációval az előfizető, illetve felhasználó elfogadja a felhasználási feltételeket és tudomásul veszi az adatkezelési tájékoztatást.

3.8.1.        A My Vodafone fiókba történő regisztráció és a fiókok törlése

A My Vodafone fiók létrehozása és az abban történő regisztráció a 3.8-as pontban megfogalmazottak szerint történik.

A regisztráció során kötelező és nem kötelező adatok bevitelére van lehetőség. Ha a felhasználó bármelyik kötelezően kitöltendő adatát nem rögzíti, a Szolgáltató a felhasználó regisztrációját visszautasíthatja. A kötelezően kitöltendő mezőket a rendszer *-gal jelöli.

A My Vodafone fiók használatához szükségesek az alábbi, a szerződéskötés során megadott személyes adatok, illetve a jelszó tekintetében a regisztráció során a felhasználó által megalkotott jelszó:

-         a felhasználó érvényes kapcsolattartási telefonszáma

-         a felhasználó kapcsolattartási e-mail címe

-         a biztonsági kritériumoknak megfelelő jelszó

-         a személyhez tartozó személyes biztonsági kód

-         a személy alternatív azonosításához szükséges egyéb személyes adatok (teljes név, személyazonosító okmány száma, anyja leánykori neve, előfizető születési dátuma).

A Szolgáltató a regisztrációt visszautasíthatja, vagy bármikor visszavonhatja, valótlan, hiányos vagy érvénytelen adatok megadása, a Szolgáltató vagy más előfizetők, felhasználók személyes adataival vagy a rendszerrel történő bármilyen visszaélés esetén.

A regisztrált felhasználó a My Vodafone fiókba telefonszámával vagy e-mail címével, és jelszavával történő bejelentkezés után kezelheti előfizetését. A Szolgáltató ajánlja, hogy a felhasználó rendszeresen változtassa meg a jelszavát és azt senkinek ne adja át, illetve ne tárolja mások által hozzáférhető helyen. A My Vodafone fiókon belül a felhasználónak lehetősége nyílik egyes szolgáltatások megrendelésére, módosítására, illetve lemondására.

A Szolgáltató a felhasználó My Vodafone fiókját az előfizetői szerződés megszűnte után az ÁSZF 3. sz. mellékletének 3.1. pontja szerinti megőrzési idő leteltét követően (az előfizetői szerződésből eredő igények Eht. 143. § (2) bekezdése szerinti elévülése, legkésőbb a szerződés megszűnését követő 1 év+30 nap, illetve az esetleges jogvita lezárása) törli.

3.8.2.        My Vodafone fiókra és Alkalmazásra vonatkozó különös feltételek

A My Vodafone fiókban, és az Android vagy iOS operációs rendszerű okostelefonon az Alkalmazás használatával a felhasználónak lehetősége nyílik az alábbi funkciók elérésére:

Mobil szolgáltatás esetén:

-         információ az egyenlegről, adatforgalomról,

-         tarifa kiegészítő rendelés,

-         egyedi ajánlatok áttekintése,

-         a számlázással kapcsolatos információk,

-         számlák letöltése pdf formátumban,

-         számlák kifizetése,

-         adatkezelési beállítások módosítása.

Otthoni (vezetékes) szolgáltatások esetén:

-        információ az egyenlegről,

-        díjcsomag kiegészítő rendelés,

-        szolgáltatások áttekintése,

-        szolgáltatások módosítása,

-        a számlázással kapcsolatos információk,

-        számlák letöltése pdf formátumban,

-        számlák kifizetése,

-        adatkezelési beállítások módosítása.

Az Alkalmazást kizárólag azok a lakossági mobil, vezetékes, valamint üzleti mobil előfizetők vehetik igénybe, akikkel a Szolgáltató a végfelhasználói szerződést megkötötte.

A felhasználó a technológiai korlátok figyelembevételével az Alkalmazás használata során azonos jogosultsággal bír és felelősséget vállal, mintha ügyét bármely más, a számára nyitva álló ügyfélkapcsolati csatornán intézte volna, az Alkalmazásban végzett bármely tevékenység a felhasználónak betudott magatartásnak – így különösen általa kezdeményezett megrendelésnek, módosításnak vagy lemondásnak – minősül.

3.8.3.        Szerkesztési célra fenntartva

3.8.4.        Szerkesztési célra fenntartva

3.8.5.        A kezelt személyes adatok köre, az adatkezelés jogalapja, célja és időtartama

A My Vodafone fiók és az Alkalmazás a felhasználók alábbiakban felsorolt személyes adatait az itt megjelölt célból, jogalappal és határidőig kezeli. A személyes adatok forrása a felhasználó.

3.8.6.        Funkciók a My Vodafone Alkalmazásban

3.8.6.1. A Hálózat funkció

A My Vodafone alkalmazás Hálózat funkciójával gyűjtött személyes adatok felhasználásának célja a Vodafone hálózatának fejlesztése és optimalizálása, az ügyfélélmény javítása, az ügyfelek elégedettségének növelése, továbbá személyre szabott ajánlatok kialakítása előfizetők részére. A személyes adatok kezelése a felhasználó hozzájárulásán alapul.

Az Alkalmazás Hálózat funkciója a felhasználó hozzájárulása esetén és annak függvényében, két lehetséges módon gyűjthet és továbbíthat adatokat, anonim és felhasználóhoz társított módon. Amennyiben anonim adatok gyűjtését és továbbítását engedélyezi a felhasználó, a gyűjtött adatokat nem társítjuk a felhasználóhoz. Ebben az esetben az adatokat kizárólag anonimizált és aggregált formában használjuk fel, tehát azokat a többi felhasználó készülékei által gyűjtött és továbbított adatokkal összesítetten elemezzük. Amennyiben az anonim adatok gyűjtésének és továbbításának engedélyezésén túl a gyűjtött és továbbított adatok személyéhez történő társítását is engedélyezi a felhasználó, az adatokat a más felhasználókról gyűjtött és továbbított adatoktól elkülönítetten is kezeljük. Ez esetben az adatokat a SIM-kártya azonosító, a telefonszám és a készülékazonosító (IMEI) segítségével társítjuk az adott felhasználóhoz.

Az Alkalmazás Android és iOS operációs rendszeren működő verziója az alábbi adatokat gyűjti és továbbítja.

Mind az adatok gyűjtése és továbbítása, mind a gyűjtött és továbbított adatok felhasználóhoz történő társítása bármikor kikapcsoltható az Alkalmazásban. Az előbbi kikapcsolásával az utóbbi is kikapcsolásra kerül. Az utóbbi kikapcsolásával a Szolgáltató megszűnteti az adatok adott felhasználóhoz társított kezelését, és úgy tekinti, hogy a felhasználó nem kíván személyre szabott ajánlatokat kapni. Amennyiben az adatok gyűjtése és továbbítása be van kapcsolva, az Alkalmazás kijelentkezett állapotban is gyűjt és továbbít adatokat, továbbá akkor is, ha a felhasználó SIM kártyát cserél a készülékben, vagy bármely okból megszűnik az előfizetői szerződése. Amennyiben a gyűjtött és továbbított adatok felhasználóhoz történő társítása be van kapcsolva, az Alkalmazás akkor is a felhasználóhoz társítja a gyűjtött és továbbított adatokat, ha a felhasználó SIM kártyát cserél a készülékben, vagy bármely okból megszűnik az előfizetői szerződése.

Amennyiben a felhasználó nem engedélyezi az Alkalmazás által gyűjtött és továbbított adatok felhasználóhoz történő társítását, az Alkalmazás minden adatot anonimizál, mielőtt azokat elküldi a 4iG Telekommunikációs Csoportnak, amely a Szolgáltató nevében az anonimizált személyes adatok elemzését végzi.

Az Alkalmazás semmilyen körülmények között nem gyűjti és figyeli a hívó és hívott számokat, a felhasználó által folytatott beszéd-, vagy adatforgalom alapú kommunikáció tartalmát, vagy a Wi-Fi hozzáférési pontok nevét, amelyekhez a telefonkészülék kapcsolódik.

3.8.6.2. Dynatrace funkció

A Dynatrace adatgyűjtő szoftver által gyűjtött adatok kezelésével az a célunk, hogy javítsuk az Alkalmazás teljesítményét és támogassuk jövőbeli fejlesztéseinket. A részletek a 3.8.6. pont alatt olvashatóak.

3.8.6.3. Adobe funkció

Az Adobe Experience Cloud analitikai és tartalom perszonalizációs szoftvercsomag által kezelt adatok feldolgozásával célunk, hogy megismerjük a felhasználók viselkedését, ezáltal javítsuk az Alkalmazás által nyújtott szolgáltatást, és személyre szabott felhasználói élményt nyújtsunk. Ennek érdekében az alkalmazáson belül az alábbi szoftvereket alkalmazzuk: Adobe Analytics, Adobe Audience Manager és Adobe Target.

Ennek érdekében a telefonszámot és a telefonszámhoz kapcsolódó további adatokat gyűjtjük:

3.8.6.4. Firebase funkció

A Firebase egy Google által fejlesztett szolgáltatáscsomag mobil- és internetes alkalmazásokhoz, amely csomagból a My Vodafone Alkalmazás az alábbi táblázatban szereplő funkciókat alkalmazza. A gyűjtött személyes adatok felhasználásának célja a My Vodafone Alkalmazás fejlesztése, az Alkalmazással kapcsolatos ügyfélélmény javítása, az ügyfelek elégedettségének növelése. A személyes adatok kezelése a felhasználó hozzájárulásán alapul.

Bővebb adatkezelési információ a Firebase-ről itt érhető el: https://firebase.google.com/support/privacy/dpo

3.8.6.5. Facebook Analytics funkció

A Facebook SDK által az Alkalmazás a felhasználó IP címét és eszközazonosítóját kezeli. A gyűjtött személyes adatok felhasználásának célja a felhasználói viselkedés elemzése, és ezáltal a My Vodafone Alkalmazás fejlesztése és személyre szabása, az Alkalmazással kapcsolatos ügyfélélmény javítása. A személyes adatok kezelése a felhasználó hozzájárulásán alapul. Az adatokat a hozzájárulás visszavonásáig, illetve az Alkalmazás törléséig, de maximum 13 hónapig kezeljük, azt követően aggregáltan és anonimizáltan tároljuk az adatokat.

Bővebb adatkezelési információ a Facebook Analytics-ről itt érhető el: https://www.facebook.com/policy.php

3.8.6.6. Vodafone JóDolgok Program

A regisztráción alapuló kedvezményes ajánlatok igénybevételének lehetőségére (JóDolgok Program) történő díjmentes regisztráció az Alkalmazáson belül a ’Beállításaim’ menüpont alatt található ’Hozzájárulások kezelése’ részen érhető el. Sikeres regisztráció után az előfizető számára a ’JóDolgok’ menüpont alatt elérhetővé válnak aktuális meglepetés ajánlatai. A kedvezményes ajánlatok igénybevételének lehetősége megszűnik, ha a Szolgáltatóval kötött előfizetői szerződés megszűnik, az előfizető a kimenő forgalma korlátozásra kerül, vagy az előfizető kilép a programból, amit az Alkalmazásban is megtehet.

A JóDolgok Programba történő regisztráció feltétele a program részvételi feltételeinek elfogadása, a közvetlen üzletszerzéshez (általános direkt marketing) és a forgalmi adatokon kívüli helymeghatározási adatok kezeléséhez való hozzájárulás elfogadása, továbbá utólag fizető előfizetők esetén a lejárt számlatartozások kiegyenlítése. Az általános direkt marketing hozzájárulás megadása nélkül nem tudunk kedvezményes ajánlatokat küldeni az előfizetőnek, a helymeghatározási adatok gyűjtéséhez való hozzájárulás hiányában pedig nem tudjuk azokat a személyes igényeire szabni (pl. hálózatfejlesztés végzése során, azoknak az ügyfeleinknek, akik korlátozott fel- és letöltési sávszélességgel rendelkeznek, korlátlan adatot kínálhatunk fel a fejlesztett területen).

A programból történő kijelentkezés vagy a program megszűnése esetén, a közvetlen üzletszerzéshez és a helymeghatározási adatok gyűjtéséhez való hozzájárulás visszavonásáról az előfizetőnek külön kell rendelkeznie

Amennyiben az előfizető az általános direkt marketing hozzájárulását vagy a helymeghatározási hozzájárulását visszavonja, akkor az előfizető a továbbiakban nem kap direkt marketing ajánlatokat sem a JóDolgok program kereteiben, sem a Szolgáltató termékeiről és szolgáltatásairól.

3.8.6.7. Livechat funkció

A Livechat egy olyan funkció, amelyen keresztül ügyintézőnk segíti lakossági és üzleti, mobil és vezetékes előfizetőinket és felhasználóinkat a Szolgáltató termékeivel és szolgáltatásaival, fizetési feltételekkel, műszaki kérdésekkel és problémákkal kapcsolatos általános tájékoztatás nyújtásával, továbbá szerződéseikkel, szolgáltatásaikkal, számlázással kapcsolatos konkrét kérdéseik megválaszolásával, ügyeik intézésével.

Bővebb információ a 3.10. Livechat pontban található.

3.9.       Közvetlen üzletszerzés, piackutatás és értéknövelt szolgáltatások nyújtása

A Szolgáltató az előfizetők vagy más érinttetek hozzájárulása esetén, telefonon vagy egyéb elektronikus hírközlési úton (pl. sms, mms, e-mail), automatizált hívórendszeren, internetes ügyfélkiszolgáló rendszeren keresztül, postai úton, és személyesen keresi az előfizetőt vagy más érintetettet közvetlen üzletszerzés, személyre szabott ajánlatok (pl. JóDolgok Program) közvetítése vagy piackutatás céljából. Az előfizető a személyes adatai kezeléséhez történő fenti hozzájárulásait - megfelelő azonosítást követően - telefonon, személyesen, írásban (ide értve az elektronikus levelet), illetve az online felületek használatával (a Nyilatkozatok és szerződési feltételek menüpontban vagy a My Vodafone Alkalmazás beállításai közt) bármikor költségmentesen és joghátrány nélkül visszavonhatja. A marketing célú hírlevelekről a hírlevél végén található leiratkozás gombbal/linkkel lehet leiratkozni.

Szolgáltató nem kezdeményez közvetlen üzletszerzés, tájékoztatás, közvélemény- vagy piackutatás, valamint a közvetlen üzletszerzésnek vagy reklámnak nem minősülő tájékoztatás céljából olyan előfizetővel kapcsolatot, aki úgy nyilatkozott, hogy nem kíván ilyen kapcsolatfelvételt fogadni.

Amennyiben valamely értéknövelt szolgáltatás nyújtásához a forgalmi adatokon kívüli helymeghatározási adatok szükségesek, a Szolgáltató köteles az előfizetőt és felhasználót tájékoztatni ezen adatok típusáról, az adatfeldolgozás céljáról, időtartamáról, továbbá arról, hogy az adatokat szükséges-e harmadik fél számára továbbítani. Az előfizetővel és felhasználóval kapcsolatos forgalmi adatokon kívüli helymeghatározási adatokat - a közös adatállományba történő adattovábbítás kivételével – a Szolgáltató kizárólag az előfizető vagy a felhasználó hozzájárulása esetén dolgozhatja fel és csak olyan mértékben és időtartamig, amely szükséges az értéknövelt szolgáltatás nyújtásához. Az előfizető vagy a felhasználó a hozzájárulását bármikor visszavonhatja a Nyilatkozatok és szerződési feltételek menüpontban vagy a My Vodafone Alkalmazás beállításai közt.

3.10.    Livechat

A Livechat egy olyan interneten elérhető felület, amelyen keresztül ügyintézőnk segíti lakossági és üzleti, mobil és vezetékes előfizetőinket és felhasználóinkat a Szolgáltató termékeivel és szolgáltatásaival, fizetési feltételekkel, műszaki kérdésekkel és problémákkal kapcsolatos általános tájékoztatás nyújtásával, továbbá szerződéseikkel, szolgáltatásaikkal, számlázással kapcsolatos konkrét kérdéseik megválaszolásával, ügyeik intézésével.

A személyes adatokhoz való jogosulatlan hozzáférés megakadályozása, és az eljáró ügyfél jogosultságának ellenőrzése érdekében bizonyos kérdések megválaszolásához és ügyek intézéséhez (pl. konkrét szerződéssel, szolgáltatással, számlázással kapcsolatos kérdések és kérések, kapcsolattartási adatok módosítása, stb.) előfizetőinket és felhasználóinkat magánszemélyek esetén ügyfélszámukkal, természetes személyazonosító adataikkal (születési név, születési hely és idő, anyja neve), vagy személyazonosító okmányszámukkal, üzleti előfizetők esetén ügyfélszámukkal, székhelyükkel, adószámukkal vagy cégjegyzékszámukkal beazonosítjuk.

A Livechat felületen történő ügyintézéshez, kérés teljesítéséhez szükséges mértékben bekérjük és kezeljük az előfizetők vagy felhasználók kapcsolattartási adatait (telefonszám, e-mail cím, pozíció, munkáltató neve stb.), használt eszközükre vonatkozó azonosító adatokat, illetve egyéb személyes adatokat.

A Livechat felületen folytatott teljes beszélgetést, a beszélgetés hosszát, dátumát és időpontját rögzítjük, és legfeljebb egy évig megőrizzük.

3.11.    Vállalatfelvásárlás

A tervezett, illetve a megvalósított vállalatfelvásárlásokkal kapcsolatos adatkezelés során – ide értve azokat az eseteket, ahol a Szolgáltató más vállalatot vesz meg, ad el vagy a Szolgáltatót vásárolja fel harmadik személy – a Szolgáltató a 3.1. pont alatti táblázat 43. pontjában felsorolt előfizetői személyes adatokat felhasználhatja annak érdekében, hogy azonosítsa, illetve megtervezze, hogy hogyan tudja gyorsan és hatékonyan realizálni a vállalatfelvásárlásból fakadó lehetőségeket a szolgáltatás fejlesztésére és az értékesítés növelésére. Ez az adatkezelés kiterjedhet a Szolgáltató és a 4iG Telekommunikációs Csoport tulajdonában álló más vállalat a vállalatfelvásárlással összefüggésben jogszerűen megismerhető ügyfél-adatbázisának elemzésére abból a célból, hogy a Szolgáltató azonosítsa azon ügyfeleket, akiknek termékeit és szolgáltatásait értékesítheti, valamint az érintett vállalatok által azonos ügyfélkör számára nyújtott szolgáltatások optimalizálására.

Az adatkezelés célja tehát ebben az esetben az azonos szolgáltatást nyújtó és azonos tulajdonosi körrel rendelkező szervezetek szolgáltatásainak optimalizálása. Amennyiben a Szolgáltató megosztja a 4iG Telekommunikációs Csoport bármely tagvállalatával az ügyféladatbázisát, úgy a tagvállalat szolgáltatás-optimalizálásban résztvevő részlege jogosultságot kap az ügyféladatbázis megismerésére. Ebben az esetben a tagvállalat és a Szolgáltató közös adatkezelővé válik az ügyféladatbázis tekintetében.

A tagvállalatok szolgáltatás-optimalizálási folyamata során más tagvállalat ugyanezen célból szintén megoszthatja a Szolgáltatóval ügyféladatbázisát.

A Szolgáltató minden esetben konkrétan megjelöli, hogy ügyféladatbázisát mely tagvállalattal osztotta meg, illetve melyik más tagvállalat osztotta meg a Szolgáltatóval ügyféladatbázisát.

Jelen tájékoztató hatályba lépésekor ügyféladatbázis megosztás a DIGI Távközlési és Szolgáltató Kft. és a Szolgáltató között történik, így a két tagvállalat közötti szolgáltatás optimalizálási célú adatbázis-megosztás esetén a két szervezet közös adatkezelőnek minősül.

Megosztás időpontja: jelen tájékoztató hatályba lépésének napjától folyamatosan azzal, hogy az ügyféladatbázisok elemzésének megvalósításakor, az az alapján hozott üzleti döntések megszületésekor az adatbázis megosztást a cégek megszüntetik, amely időpont nem lehet később, mint a jelen tájékoztató hatályba lépésének napjától számított egy naptári év.

Megosztott adatok: a 3.1. pont alatti táblázat 43. pontjában szereplő ügyféladatok.

Adatkezelés jogalapja: GDPR 6. cikk (1) f), azaz a tagvállalatok és a 4iG Telekommunikációs Csoport jogos érdeke ahhoz, hogy az azonos csoportba tartozó tagvállalatok gazdasági tevékenysége racionalizálásra kerülhessen a párhuzamos szolgáltatások összehangolásával.

Az adatok forrása: a Szolgáltató ügyféladatbázisa esetén a DIGI Távközlési és Szolgáltató Kft. közvetlenül a Szolgáltatótól, a DIGI Távközlési és Szolgáltató Kft. ügyféladatbázisa esetén a Szolgáltató a DIGI Távközlési és Szolgáltató Kft.-től kapja az adatokat.

Az ügyféladatbázisok szolgáltatás-optimalizálása során a Szolgáltató és a DIGI Távközlési és Szolgáltató Kft. közösen olyan ügyfélprofilt vizsgál, miszerint ugyanazon előfizető szerepel-e mindkét tagvállalat előfizetői között és amennyiben igen, úgy a tagvállalatok milyen optimalizált szolgáltatást tudnak nekik együtt vagy külön-külön szolgáltatni.

Az érintettet a jelen közös adatkezeléssel kapcsolatosan megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, a korlátozáshoz, valamint a tiltakozáshoz való jog – ezeket részletesebben az 5. fejezet mutatja be.

3.12.    Csalások és visszaélések megelőzése és kezelése

3.13.    Sütik

Honlapunkon sütiket (cookie) használunk. A böngészők általában egyszerű szöveges fájl(ok)ban tárolják a sütiket (sütifájlok). A sütikről és azok kezeléséről bővebb információt talál a honlapunkon a Sütik (cookie) kezelése menüpontban.

Amennyiben a honlapunkon harmadik fél weboldalára mutató link szerepel, ezen oldalak meglátogatása esetén a gyűjtött személyes adatok kezelője a meglátogatott weboldalt fenntartó harmadik fél. A Szolgáltató nem felelős ezen weboldalak tartalmáért és a harmadik felek adatkezeléséért. Kérjük tanulmányozza ezen honlapok fenntartóinak adatkezelési és cookie kezelési tájékoztatókat, mielőtt ott személyes adatokat oszt meg, és így járjon el akkor is, ha a termékeink és szolgáltatásaink használata során harmadik felek weboldalát és tartalmait látogatja meg.

A Szolgáltató weboldalán használt sütik kezeléséről részletesen a https://www.vodafone.hu/adatkezeles oldalon a ’Sütik (cookies) kezelése’ fül alatt olvashat.

3.14.    Anonimizált előfizetői adatok elemzése

A Szolgáltató az elektronikus hírközlési szolgáltatás teljesítését követően törli vagy anonimizálja az előfizetőkre és a felhasználókra vonatkozó, a szolgáltatás nyújtása során kezelt személyes adatokat. Az anonimizált adatokat a Szolgáltató különféle statisztikai elemzések kidolgozására használja, hogy a hálózatunk és szolgáltatásaink használatával kapcsolatos különféle mintázatokat és trendeket azonosítson. Ezeket a személyes adatokat nem tartalmazó elemzéseket a Szolgáltató harmadik felekkel megosztja.

3.15.    Harmadik fél által biztosított eszköz, amely használatához Vodafone SIM kártya kapcsolódik

Olyan harmadik felek által biztosított eszközök igénybevétele esetén, amelynek használatához a Vodafone SIM kártyát biztosít (pl. mobiltelefon, okosóra, nyomkövető eszköz stb.), az eszköz (illetve az esetlegesen az eszközhöz tartozó applikáció) által gyűjtött és tárolt személyes adatok (pl. lokációs adatok) adatkezelője az eszköz és applikáció gyártója, aki ezen személyes adatok kezelését a saját adatkezelési tájékoztatójának megfelelően végzi. Kérjük tanulmányozza ezen adatkezelési tájékoztatókat, mielőtt a Szolgáltató által biztosított SIM kártyát az eszközbe helyezi.

3.16.    Vodafone alközpont szolgáltatás

Vodafone az alközpont szolgáltatás nyújtása során tudomására jutott végfelhasználói személyes adatokat (pl. a munkavállaló által munkavégzés céljára használt SIM-kártyához kapcsolódó személyes adatok) az előfizető nevében és utasítása alapján adatfeldolgozóként kezeli, adatkezelése során a GDPR, az Infotv., továbbá egyéb vonatkozó ágazati és adatvédelmi jogszabályok előírásait betartja, és ezen jogszabályok, valamint az adatkezelő előfizető utasításainak megfelelően biztosítja a kezelt személyes adatok védelmét. Az előfizető a szolgáltatás igénybevétele során a végfelhasználók személyes adatainak adatkezelőjévé válik, mely esetben köteles megfelelni a személyes adatok kezelésére és védelmére vonatkozó mindenkor hatályos jogszabályi követelményeknek, így a végfelhasználók személyes adatai jogszerű, tiszteséges, átlátható kezelése (ide értve megfelelő jogalap biztosítását és a GDPR 13. és 14. cikke szerinti tájékoztatás nyújtását is), a személyes adatok célhoz kötött, takarékos kezelése, stb. az előfizető kötelezettsége. A GDPR 13. és 14. cikke szerinti tájékoztatás elmaradása vagy az adatvédelmi jogszabályok az előfizető, illetve irányítása alatt működő rendszergazdája részéről való megsértésének következményei kizárólag az előfizetőt terhelik, a Szolgáltatót azért felelősség nem terheli, az esetlegesen vele szemben érvényesített ilyen következmények alól az előfizető a Szolgáltatót mentesíti.

A Szolgáltató a 4/2012. (I.24.) NMHH rendeletben (Akr.) előírt kötelezettségének eleget téve felhívja az előfizető figyelmét arra, hogy a részletes számlainformációt tartalmazó kimutatással (hívásrészletezővel) más, természetes személy felhasználók személyes adatainak birtokába is juthat. Ezeknek megismerésére csak akkor jogosult, ha a felhasználók – a tájékoztatásukat követően – az előfizetőnek tett nyilatkozattal ehhez hozzájárultak. Szolgáltató a hozzájárulás meglétét vagy annak tartalmát nem köteles vizsgálni, a hozzájárulásért kizárólag az előfizető tartozik felelősséggel.

A Szolgáltató nem szerződésszerű vagy jogellenes használat gyanúja esetén a személyes adatok védelme érdekében és az ahhoz szükséges mértékig jogosult a személyes adatokhoz való hozzáférést, illetve az alközpont szolgáltatást korlátozni, felfüggeszteni, valamint a szolgáltatást, illetve az előfizetői szerződést az előfizető érdekkörében felmerülő okból megszüntetni. Amennyiben a panaszos felhasználó az általa tett rendőrségi feljelentés eredeti példányának Szolgáltató részére történő bemutatásával valószínűsíti a személyes adataival való visszaélést, abban az esetben a Szolgáltató a valószínűsített személyes adatokhoz való hozzáférést 48 órán belül az előfizető számára korlátozza.

Előfizető köteles a Szolgáltató erre irányuló írásbeli kérése esetén minden olyan birtokában lévő személyes adatot a Szolgáltató rendelkezésére bocsátani, melyre a Szolgáltatónak valamely jogszabályi előírás vagy valamely hatóság adatszolgáltatásra vonatkozó felhívása alapján szüksége van.

Szolgáltató a Vodafone Alközpont szolgáltatás nyújtása során a felhasználók személyes adatait közvetlen üzletszerzés, piackutatás céljából kizárólag a felhasználó hozzájárulása esetén használja fel telefonon vagy egyéb elektronikus hírközlési úton (pl. SMS, MMS, e-mail), automatizált hívórendszeren keresztül, illetve postai úton.

3.17.    Ready Fleet szolgáltatás

Szolgáltató a Ready Fleet szolgáltatás nyújtása során tudomására jutott végfelhasználói személyes adatokat (pl. az Előfizető munkavállalója vagy az általa figyelt gépjármű használójának helymeghatározásra vonatkozó adatai) az előfizető nevében és utasítása alapján adatfeldolgozóként kezeli, adatkezelése során a GDPR, az Infotv., továbbá egyéb vonatkozó ágazati és adatvédelmi jogszabályok előírásait betartja, és ezen jogszabályok, valamint az adatkezelő előfizető utasításainak megfelelően biztosítja a kezelt személyes adatok védelmét. Az előfizető a szolgáltatás igénybevétele során a végfelhasználók személyes adatainak adatkezelőjévé válik, mely esetben köteles megfelelni a személyes adatok kezelésére és védelmére vonatkozó mindenkor hatályos jogszabályi követelményeknek, így a végfelhasználók személyes adatai jogszerű, tiszteséges, átlátható kezelése (ide értve megfelelő jogalap biztosítását és a GDPR 13. és 14. cikke szerinti tájékoztatás nyújtását is), a személyes adatok célhoz kötött, takarékos kezelése, stb. az előfizető kötelezettsége. A GDPR 13. és 14. cikke szerinti tájékoztatás elmaradása vagy az adatvédelmi jogszabályok az előfizető, illetve irányítása alatt eljáró személyek részéről való megsértésének következményei kizárólag az előfizetőt terhelik, a Szolgáltatót azért felelősség nem terheli, az esetlegesen vele szemben érvényesített ilyen következmények alól az előfizető a Szolgáltatót mentesíti.

Szolgáltató fenntartja magának a jogot, hogy bármely helymeghatározási adatot a rendszerből visszaélés gyanúja esetén azonnal, az előfizető értesítése mellett töröljön.

A Szolgáltató a rendszerről és a személyes adatokról csak és kizárólag azon személyeknek ad felvilágosítást, azoknak kérésére hajt végre módosítást és nyújt segítséget, amely személyek az előfizetői szerződésben képviselőként vagy kapcsolattartóként vannak megjelölve. Előfizető kötelezettséget vállal arra, hogy a Szerződésben megadott személyes adatok változásáról (felhasználónév, jelszó, képviselő kapcsolattartó személy, új jármű stb.) a változás bekövetkezésével egyidejűleg a Szolgáltatót írásban értesíti.

3.18.    TechSee

A TechSee egy olyan interneten elérhető, mobil-applikáció nélkül igénybe vehető videochat felület, amelyen keresztül ügyintézőnk az ügyfélszolgálati hívás keretében vizuális eszközöket használva segíti előfizetőinket és felhasználóinkat a Szolgáltató szolgáltatásaival kapcsolatosan felmerülő műszaki problémák detektálásában és megoldásában, kérdések megválaszolásában oly módon, hogy az ügyfél és az ügyintéző élő videokamerás felvételt vagy fényképet oszt meg egymással.

Az ügyfél beazonosításra a TechSee felületén nem kerül sor, mivel az azonosítás a TechSee videochat alapjául szolgáló ügyfélszolgálati hívásban történik. A TechSee videochaten keresztül történő kapcsolatfelvétel és a képek megosztása az ügyfél hozzájárulásával történik.

A TechSee felületen a videochaten történő kapcsolatfelvételhez és a műszaki probléma megoldásához szükséges mértékben kezeljük az előfizetők vagy felhasználók telefonszámát, a videochathez tartozó azonosítószámot, és a TechSee felületen megosztott képeket. A TechSee felületen az ügyfeleinktől beérkező képeket a hívást követően anonimizáljuk, későbbi tranzakciók során esetlegesen az anonim képeket felhasználjuk. A TechSee felületen nem rögzítjük és nem őrizzük meg a videó megosztást, ügyfél telefonszámát, vagy bármilyen egyéb személyes adatot.

3.19.    A vezetékes szolgáltatáshoz a Szolgáltató által biztosított eszközök (router, modem stb.) által rögzített adatok

A vezetékes szolgáltatáshoz biztosított, a Szolgáltató tulajdonában maradó eszközök használatuk során rögzítik az adott eszközzel kapcsolatba lépő, például arra feljelentkezett eszközök (mobil telefon, tablet stb.) adatait (host name, IP address, MAC address stb.). Ezáltal akár olyan 3. személyek személyes adatait is tárolja az eszköz, akikkel a Szolgáltató nem áll kapcsolatban. A Szolgáltató ezeket az adatokat semmilyen célból nem használja fel, de adott esetben (pl. hibakeresés, hibajavítás) során hozzáférhet ezekhez az adatokhoz.

3.20.    Fax-email szolgáltatás

Szolgáltató a Fax-email szolgáltatás nyújtása során tudomására jutott végfelhasználói személyes adatokat (pl. a munkavállaló által munkavégzés céljára használt előfizetéshez kapcsolódó személyes adatok) az előfizető nevében és utasítása alapján adatfeldolgozóként kezeli, adatkezelése során a GDPR, az Infotv., továbbá egyéb vonatkozó ágazati és adatvédelmi jogszabályok előírásait betartja, és ezen jogszabályok, valamint az adatkezelő előfizető utasításainak megfelelően biztosítja a kezelt személyes adatok védelmét. Az előfizető a szolgáltatás igénybevétele során a végfelhasználók személyes adatainak adatkezelőjévé válik, mely esetben köteles megfelelni a személyes adatok kezelésére és védelmére vonatkozó mindenkor hatályos jogszabályi követelményeknek, így a végfelhasználók személyes adatai jogszerű, tiszteséges, átlátható kezelése (ide értve megfelelő jogalap biztosítását és a GDPR 13. és 14. cikke szerinti tájékoztatás nyújtását is), a személyes adatok célhoz kötött, takarékos kezelése stb. az előfizető kötelezettsége. A GDPR 13. és 14. cikke szerinti tájékoztatás elmaradása vagy az adatvédelmi jogszabályok az előfizető, illetve irányítása alatt működő alkalmazottai részéről való megsértésének következményei kizárólag az előfizetőt terhelik, a Szolgáltatót azért felelősség nem terheli, az esetlegesen vele szemben érvényesített ilyen következmények alól az előfizető a Szolgáltatót mentesíti.

A Szolgáltató nem szerződésszerű vagy jogellenes használat gyanúja esetén a személyes adatok védelme érdekében és az ahhoz szükséges mértékig jogosult a személyes adatokhoz való hozzáférést, illetve a Fax-email szolgáltatást korlátozni, felfüggeszteni az előfizető egyidejű értesítése mellett, valamint jogosult a szolgáltatást, illetve az előfizetői szerződést az előfizető érdekkörében felmerülő okból megszüntetni. Amennyiben a panaszos felhasználó az általa tett rendőrségi feljelentés eredeti példányának Szolgáltató részére történő bemutatásával valószínűsíti a személyes adataival való visszaélést, abban az esetben a Szolgáltató a valószínűsített személyes adatokhoz való hozzáférést 48 órán belül az előfizető számára – egyidejű értesítése mellett - korlátozza.

Előfizető köteles a Szolgáltató erre irányuló írásbeli kérése esetén minden olyan birtokában lévő személyes adatot a Szolgáltató rendelkezésére bocsátani, melyre a Szolgáltatónak valamely jogszabályi előírás vagy valamely hatóság adatszolgáltatásra vonatkozó felhívása alapján szüksége van.

4.        Adattovábbítás: személyes adatok címzettjei, illetve a címzettek kategóriái, továbbá személyes adatok harmadik országba történő továbbítása

4.1.       Jogszabályi kötelezettség teljesítése vagy jogszabály felhatalmazása

A Szolgáltató különösen az alábbi jogszabályban megjelölt esetekben köteles, illetve jogosult személyes adatokat közölni az alábbiakban ismertetett címzettek részére.

4.1.1.        Titkos információgyűjtés

Az Eht. 155. § (5-6) bekezdése alapján a nyomozó hatóságok és a rendőrségről szóló törvényben meghatározott belső bűnmegelőzési és bűnfelderítési feladatokat ellátó, valamint terrorizmust elhárító szerv, valamint a nemzetbiztonsági szolgálatok a törvényben foglaltak szerint, továbbá az NMHH az Eht. 11. § (3) bekezdésében előírt jogkör gyakorlása során a közléseket megfigyelhetik, lehallgathatják, tárolhatják vagy a küldeménybe, közlésbe azok megfigyelése érdekében más módokon beavatkozhatnak. A Szolgáltató – a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény 42. §-ában meghatározott adatszolgáltatás és adatbetekintés kivételével – köteles tájékoztatni az érintett nemzetbiztonsági szolgálatot a szolgálat minősített adatot képező, védett telefonszámait érintő adatszolgáltatási megkeresésekről vagy adatkérésről.

4.1.2.        Közös adatállomány

Az Eht. 158. §-a alapján az elektronikus hírközlési szolgáltatók a díjfizetési, valamint a szerződésből eredő egyéb kötelezettségek kijátszásának megelőzése, illetve a szerződéskötés megtagadásának céljából a jogszerűen kezelhető adatok köréből az előfizető azonosításához szükséges adatokat, valamint az átadás indokáról szóló tájékoztatást tartalmazó közös adatállományt hoznak létre és működtetnek. Az előfizető adatai az Elnök rendelete szerinti feltételek fennállása esetén, illetve abban az esetben adhatók át, illetve kerülhetnek be a közös adatállományba, ha

a)      számlatartozás miatt a szolgáltató a szerződést felmondta, vagy a szolgáltatás igénybevételi lehetőségét az előfizető számára részben vagy egészben korlátozta,

b)      számlatartozása miatt a szolgáltató bírósági vagy hatósági eljárást kezdeményezett az előfizető ellen, illetve az előfizető tartózkodási helye ismeretlen, vagy

c)      az igénylő, illetve az előfizető kár okozása érdekében a szolgáltatót megtévesztette vagy a megtévesztésére törekszik (így különösen, ha az azonosítására szolgáló dokumentum nyilvánvalóan hamis, hamisított vagy érvénytelen).

A Szolgáltató köteles az előfizetőt haladéktalanul tájékoztatni az adatátadás tényéről. Az adatok kizárólag a díjfizetési, illetőleg a szerződésből eredő egyéb kötelezettségek kijátszásának megelőzése, valamint a szerződéskötés megtagadása céljára használhatók fel, illetve keletkezésüktől az előfizetői szerződésből az adattal összefüggésben eredő igények elévüléséig kezelhetők.

Amint megszűnnek az adatok jogszerű kezelésének vagy átadásának feltételei, a Szolgáltató köteles haladéktalanul intézkedni az előfizető adatainak a közös adatbázisból történő törlése iránt, és értesítést küldeni a korábban értesített szolgáltatóknak és az érintett előfizetőnek a törlés tényéről.

Az adatállományból adatot igényelhet elektronikus hírközlési szolgáltató, az Eht. 157. § (8)-(10) bekezdésében megjelölt szerv, illetve hatóság, illetve bármely fogyasztó annak tekintetében, hogy a nyilvántartás milyen rá vonatkozó adatot tartalmaz.

4.2.       A Szolgáltatóval kapcsolatban álló adatfeldolgozóknak történő adattovábbítás

Ha a Szolgáltató harmadik személy közreműködését veszi igénybe személyes adatok kezelésének egyes elemeihez, kizárólag olyan adatfeldolgozókkal szerződik a GDPR 28. cikkében foglaltaknak megfelelően, akik társaságunk adatkezelésével - különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – azonos garanciákat nyújtanak az adatvédelmi jogszabályoknak megfelelő adatkezelésre, és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések biztosítására és végrehajtására.

Az adatfeldolgozók részére történő adattovábbítás csak azokat a személyes adatokat érinti, amelyek az adatkezelés céljához feltétlenül szükségesek.

A 4iG Telekommunikációs Csoport tagvállalatai, megbízottjaink és alvállalkozóink adatfeldolgozóként közreműködhetnek a Szolgáltató szolgáltatásainak nyújtása során, így egyes adatkezelési tevékenységek, különösen technikai műveletek lebonyolításában.

A Szolgáltató üzleti döntése következtében az adatfeldolgozók személye változhat. Ezen változásokról a Szolgáltató értesíti az előfizetőt. A Szolgáltatóval kapcsolatban álló mindenkori adatfeldolgozó cégek listája megtalálható a https://www.vodafone.hu/documents/20143/330642/adatfeldolgozo_cegek_listaja.pdfoldalon, illetve a Szolgáltató Központi Ügyfélszolgálatán elérhető.

A Szolgáltató a 4iG Telekommunikációs Csoport másik tagvállalatához, vagy egyéb olyan adatfeldolgozóhoz továbbít személyes adatot, amely 3. országban tevékenykedik (pl. a Szolgáltató harmadik országban lévő szerveren tárol adatokat, a Szolgáltató adatfeldolgozója harmadik országban működik, stb.). Harmadik országnak minősülnek az Európai Gazdasági Térségen (az Európai Unió tagállamai, továbbá Izland, Liechtenstein, Norvégia és Svájc) kívüli országok. A harmadik országba történő adattovábbítás során, hogy az előfizetők és felhasználók személyes adatai a hazai adatkezeléssel azonos védelmet élvezzenek, a Szolgáltató által alkalmazott szerződéses garanciák – amennyiben a célországgal nem áll fent megfelelőségi határozat – a GDPR 46. cikk (2) bekezdés c) pontja alapján az Európai Bizottság a személyes adatok harmadik országbeli adatfeldolgozók részére történő továbbítására vonatkozó általános szerződési feltételekről szóló döntésén alapulnak. A fenti garanciákról a kapcsolattartásra az e tájékoztatóban felsorolt elérhetőségek bármelyikén kaphat felvilágosítást.

5.        Az előfizetők és más érintettek jogai

Az előfizetőket vagy más érintetteteket megillető jogok a Szolgáltató adatkezelésével kapcsolatban a következők:

1.                Tájékoztatás

2.                Hozzáférés

3.                Helyesbítés

4.                Törlés

5.                Korlátozás

6.                Adathordozhatóság

7.                Tiltakozás

A Szolgáltató elősegíti az előfizetők és más érintettek személyes adataik kezelésével összefüggő jogainak a gyakorlását, ezirányú kérelmeik teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.

Az adatbiztonsági követelmények teljesülése, az előfizetők és más érintettek személyes adataik védelméhez fűződő jogainak biztosítása érdekében a Szolgáltató szükségesnek látja meggyőződni a kérelmet benyújtó természetes személy kilétéről, ennek megfelelően az előfizetőt vagy más érintettet a kérelmének teljesítése előtt azonosítja. Ha a Szolgáltatónak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az előfizető vagy más érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

A Szolgáltató indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az előfizetőt vagy más érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Ez esetben a Szolgáltató a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az előfizetőt vagy más érintettet.

Ha a Szolgáltató nem tesz intézkedéseket az előfizető vagy más érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az előfizetőt vagy más érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az előfizető vagy más érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Szolgáltató a tájékoztatást és intézkedést díjmentesen biztosítja az előfizető vagy más érintett részére, azonban ha a kérelem egyértelműen megalapozatlan (pl. nem saját magára vonatkozó személyes adatokat érint) vagy – különösen ismétlődő jellege miatt – túlzó, a Szolgáltató, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Szolgáltatót terheli.

A tájékoztatást és a kért információkat a Szolgáltató írásban vagy más módon – ideértve adott esetben az elektronikus utat is – adja meg. Ha az előfizető vagy más érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az előfizető vagy más érintett azt másként kéri. Az előfizető vagy más érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Ha azok a célok, amelyek alapján a Szolgáltató a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az előfizetőnek vagy más érintettnek a Szolgáltató általi azonosítását, a Szolgáltató nem köteles kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsa az érintettet, hogy megfeleljen az általános adatvédelmi rendeletnek. Ha a Szolgáltató bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az előfizetőt vagy más érintettet, erről lehetőség szerint őt megfelelő módon tájékoztatja. Ilyen esetekben a fenti érintetti jogok gyakorlására nincs lehetőség, kivéve, ha az Előfizető vagy más érintett abból a célból, hogy a fenti érintetti jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt.

5.1.       Tájékoztatás - rendelkezésre bocsátandó információk

A Szolgáltató a jelen tájékoztatóval tesz eleget a GDPR 13. és 14. cikkeiben foglalt tájékoztatási kötelezettségének. Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtjük, akkor a Szolgáltató a személyes adatok megszerzésének időpontjában az előfizető vagy más érintett rendelkezésére bocsátja az alábbi információkat. Ha a személyes adatokat nem az érintett bocsátotta a rendelkezésünkre, és

a)      a személyes adatokat az előfizetővel vagy más érintettel való kapcsolattartás céljára használjuk fel, akkor legkésőbb az első kapcsolatfelvétel alkalmával,

b)      várhatóan más címzettel is közöljük az adatokat, akkor legkésőbb a személyes adatok első alkalommal való közlésekor,

de minden esetben a személyes adatok megszerzésétől számított legkésőbb egy hónapon belül az előfizető vagy más érintett rendelkezésére bocsátjuk az alábbi információkat.

5.2.       Az érintett hozzáférési joga

Az előfizető vagy más érintett jogosult arra, hogy a Szolgáltatótól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a rá vonatkozó személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a)      az adatkezelés céljai;

b)      az érintett személyes adatok kategóriái;

c)      azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölte vagy közölni fogja Szolgáltató, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket. Személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítása estén az előfizető vagy más érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról;

d)      adott esetben a személyes adatok tárolásának tervezett időtartama, illetve ezen időtartam meghatározásának szempontjai;

e)      az előfizető vagy más érintett joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f)       valamely felügyeleti hatósághoz címzett panasz benyújtásának joga, és a bírósági jogorvoslathoz való jog;

g)      ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h)      az automatizált döntéshozatal ténye (ideértve a profilalkotást is), valamint az alkalmazott logikára, és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az előfizetőre vagy más érintettre nézve milyen várható következményekkel jár.

A Szolgáltató az adatkezelés tárgyát képező személyes adatok másolatát az előfizető vagy más érintett rendelkezésére bocsátja. További másolatokért a Szolgáltató az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az előfizető vagy más érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban bocsátjuk a rendelkezésére, kivéve, ha az előfizető vagy más érintett másként kéri. Az Ön másolat igénylésére vonatkozó joga nem érintheti hátrányosan mások jogait és szabadságait.

5.3.       A helyesbítéshez való jog

Az előfizető vagy más érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül helyesbítse a rávonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az előfizető vagy más érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

Az előfizető köteles az előfizetői szerződésben rögzített adataiban bekövetkezett változást haladéktalanul bejelenteni a Szolgáltatónak. A Szolgáltató a változások előfizető általi haladéktalan bejelentésének elmulasztásából eredő károkért nem felel, és követelheti az előfizetőtől az előfizető szerződésszegésére tekintettel felmerülő kárának megtérítését.

5.4.       A törléshez való jog („az elfeledtetéshez való jog”)

Az előfizető vagy más érintett jogosult arra, hogy kérésére a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Szolgáltató pedig köteles arra, hogy az előfizetőre vagy más érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a)      a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b)      az előfizető vagy más érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c)      az előfizető vagy más érintett tiltakozik a Szolgáltató vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d)      ha az előfizető vagy más érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen;

e)      a személyes adatokat jogellenesen kezelték;

f)       a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

g)      a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (gyermek hozzájárulására vonatkozó feltételek). Ez a jog különösen akkor lényeges, ha az érintett gyermekként adta meg hozzájárulását, amikor még nem volt teljes mértékben tisztában az adatkezelés kockázataival, később pedig el akarja távolítani a szóban forgó személyes adatokat, különösen az internetről.

Az elfeledtetéshez való jog, illetve a Szolgáltató törlésre vonatkozó kötelezettsége nem alkalmazandó, amennyiben az adatkezelés szükséges:

a)                a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)                a személyes adatok kezelését előíró, a Szolgáltatóra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében;

c)                a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;

d)                közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az elfeledtetéshez való jog gyakorlása valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e)                jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.5.       Az adatkezelés korlátozásához való jog

Az előfizető vagy más érintett jogosult arra, hogy kérésére a Szolgáltató korlátozza az adatkezelést (kérje adatkezelési műveletek ideiglenes, meghatározott időre szóló felfüggesztését), ha az alábbiak valamelyike teljesül:

a)      az előfizető vagy más érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Szolgáltató ellenőrizze a személyes adatok pontosságát;

b)      az adatkezelés jogellenes, de az előfizető vagy más érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c)      a Szolgáltatónak már nincs szüksége a személyes adatokra adatkezelés céljából, de az előfizető vagy más érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d)      ha az előfizető vagy más érintett tiltakozott a Szolgáltató vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Szolgáltató vagy egy harmadik fél jogos indokai elsőbbséget élveznek-e az előfizető vagy más érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az előfizető vagy más érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az előfizetőt vagy más érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

A Szolgáltató az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

5.6.       Az adathordozhatósághoz való jog

Az előfizető vagy más érintett jogosult arra, hogy a rá vonatkozó, általa a Szolgáltató rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy

a)      az adatkezelés hozzájáruláson vagy szerződésen alapul, és

b)      az adatkezelés automatizált módon történik.

A Szolgáltató fontosnak tartja hangsúlyozni, hogy ezt a jogát csak az előfizető vagy más érintett, csak a saját maga által a Szolgáltató részére bocsátott információk esetében van joga gyakorolni, tehát a más forrásból származó, illetve a Szolgáltató által származtatott információk tekintetében nem.

Az előfizető vagy más érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

5.7.       A tiltakozáshoz való jog

Az előfizető vagy más érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Szolgáltató, illetve harmadik fél jogos érdekén alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének f) pontján). Ebben az esetben a Szolgáltató a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az előfizető vagy más érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ebben az esetben a Szolgáltató nem szünteti meg automatikusan az előfizetők vagy más érintettek személyes adatainak jogos érdeken alapuló kezelését, erre csak akkor kerül sor, ha a Szolgáltató nem tudja alátámasztani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az előfizető vagy más érintett érdekeivel, jogaival és szabadságaival szemben.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az előfizető vagy más érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az előfizető vagy más érintett tiltakozik a személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatai a továbbiakban e célból nem kezelhetők.

5.8.       Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az előfizető vagy más érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés

a)                az előfizető vagy más érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,

b)                meghozatalát a Szolgáltatóra alkalmazandó uniós vagy tagállami jog teszi lehetővé,

c)                az előfizető vagy más érintett kifejezett hozzájárulásán alapul.

A Szolgáltató megfelelő intézkedéseket tesz az előfizetők vagy más érintettek jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve, hogy az előfizető vagy más érintett a Szolgáltató részéről emberi beavatkozást kérhet, álláspontját kifejezheti, és a döntéssel szemben kifogást nyújthat be.

5.9.       Érintetti jogok gyakorlása az előfizető halála esetén

Az előfizető vagy más érintett halálát követő öt éven belül a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni.

Ha az előfizető vagy más érintett nem tett a fentieknek megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az általános adatvédelmi rendelet 16. és 21. cikkében, valamint - ha az adatkezelés már az érintett életében is jogellenes volt, vagy az adatkezelés célja az érintett halálával megszűnt - az általános adatvédelmi rendelet 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait a fentiek alapján érvényesítő személyt e jogok érvényesítése - így különösen az adatkezelővel szembeni, valamint a NAIH, illetve bíróság előtti eljárás - során az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az érintett jogait érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát és közeli hozzátartozói minőségét közokirattal igazolja.

A Szolgáltató kérelemre tájékoztatja az érintett Polgári Törvénykönyv szerinti közeli hozzátartozóját a fentiek alapján megtett intézkedésekről, kivéve, ha azt az érintett ezt a fenti, a Szolgáltatónál tett nyilatkozatában megtiltotta.

5.10.    Jogorvoslathoz való jog

Az előfizető vagy más érintett a fenti érintetti jogokat bármikor gyakorolhatja, adatkezelési nyilatkozataiban adott hozzájárulását visszavonhatja vagy módosítását kérheti, továbbá panasszal, személyes adatai kezelését érintő kérdéssel fordulhat:

·                 A Szolgáltató adatvédelmi tisztviselőjéhez a DPO-HU@vodafone.com elektronikus címen. A Szolgáltató adatvédelmi tisztviselője ellenőrzi a GDPR-nak, valamint az egyéb uniós vagy tagállami adatvédelmi rendelkezéseknek, továbbá a Szolgáltató személyes adatok védelmével kapcsolatos belső szabályainak való megfelelést.

·                 a Szolgáltató Központi Ügyfélszolgálathoz:

-         ügyfélforgalom előtt nyitva álló helyiségének címe: 1062 Budapest, Váci út 1-3. (Westend City Center)

-         telefonszáma: 1270-es vagy +36 1 288 1270-es számon, illetve üzleti ügyfelek esetén a 1420-as vagy a +36 70 288 1420-as számon.

-         postacíme: 1519 Budapest, Pf. 543.

-         e-mail címe: lakossági ügyfelek esetén ugyfelszolgalat.hu@vodafone.com elektronikus levelezési címen vagy a www.vodafone.hu/ugyfelszolgalat/kapcsolatelektronikus felületen, üzleti ügyfelek esetén corporate.hu@vodafone.com elektronikus levelezési címen fordulhat hozzánk.

·                 a Szolgáltató márkaképviseleteihez és viszonteladói hálózatához tartozó bármely üzlethez személyesen.

Kérjük, hogy amennyiben egy átalunk küldött e-mailre elektronikus úton szeretne válaszolni, azt lakossági ügyfélként az ugyfelszolgalat.hu@vodafone.com, üzleti ügyfélként a corporate.hu@vodafone.com elektronikus levelezési címre küldje meg.

Az előfizető vagy más érintett a személyes adatainak kezelésével kapcsolatos panaszával, illetve személyes adatainak kezelését érintő bármely kérdéssel a Szolgáltató adatvédelmi tisztviselője és a Szolgáltató Központi Ügyfélszolgálata mellett az alábbiakhoz fordulhat:

·                 a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu)

·                 Nemzeti Média- és Hírközlési Hatósághoz (honlap: www.nmhh.hu, kapcsolat: https://nmhh.hu/media-es-hirkozlesi-biztos/kapcsolat)

·                 Az előfizető vagy más érintett a személyes adatainak kezelésével, védelmével kapcsolatos jogainak Szolgáltató általi megsértése esetén a hatáskörrel és illetékességgel rendelkező bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

A keresetet az előfizető vagy más érintett a lakóhelye, a tartózkodási helye, illetve a Szolgáltató székhelye szerint illetékes törvényszéknél (Fővárosi Törvényszék) nyújthatja be. A https://birosag.hu/birosag-kereso weboldalon megkeresheti a lakóhelye vagy tartózkodási helye szerinti törvényszéket. A Szolgáltató az Előfizető vagy más érintett adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. A Szolgáltató mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

6.        Adatbiztonsági követelmények

6.1.       Az adatkezelés biztonsága

A Szolgáltató a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve:

a)      a személyes adatok álnevesítését és titkosítását;

b)      a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

c)      fizikai és műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani;

d)      az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

A Szolgáltató a biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe veszi az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

A Szolgáltató – szükség szerint más szolgáltatókkal közösen – megfelelő műszaki és szervezési intézkedésekkel gondoskodik a hálózat és a szolgáltatás biztonságáról, a továbbított közlés és a közléshez kapcsolódó forgalmi adatok jogosulatlan lehallgatásának, tárolásának vagy megfigyelésének, valamint a közléshez és a közléshez kapcsolódó forgalmi adatokhoz történő jogosulatlan vagy véletlen hozzáférésnek a megakadályozásáról (közlés bizalmassága), és az elektronikus hírközlési szolgáltatás nyújtása során kezelt előfizetői személyes adatok biztonságáról. A Szolgáltató úgy választja meg, és minden esetben úgy üzemelteti a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközöket, hogy biztosítani tudja a közlés bizalmasságát, és a továbbított közlések tartalmát csak olyan mértékben ismeri meg és tárolja, amely a szolgáltatás nyújtásához műszakilag elengedhetetlenül szükséges.

Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.

Az Eht. 155. § (5)-(6) bekezdése szerint a nyomozó hatóságok és a rendőrségről szóló törvényben meghatározott belső bűnmegelőzési és bűnfelderítési feladatokat ellátó, valamint terrorizmust elhárító szerv, valamint a nemzetbiztonsági szolgálatok a törvényben foglaltak szerint, továbbá az NMHH az Eht. 11. § (3) bekezdésében előírt jogkör gyakorlása során a közléseket megfigyelhetik, lehallgathatják, tárolhatják vagy a küldeménybe, közlésbe azok megfigyelése érdekében más módokon beavatkozhatnak. A Szolgáltató – a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény 42. §-ában meghatározott adatszolgáltatás és adatbetekintés kivételével – köteles tájékoztatni az érintett nemzetbiztonsági szolgálatot a szolgálat minősített adatot képező, védett telefonszámait érintő adatszolgáltatási megkeresésekről vagy adatkérésről.

A Szolgáltató és az általa igénybe vett adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.

Az Előfizető köteles minden tőle elvárhatót megtenni személyes adatainak, különösen a Szolgáltató által nyújtott szolgáltatások igénybevételéhez szükséges személyes biztonsági kód, továbbá a bejelentkezési azonosító, illetve jelszó/jelszavak védelme érdekében, ezeket gondosan meg kell jegyeznie, és senkinek nem árulhatja el. Az Előfizető felelősséggel tartozik minden olyan saját érdekkörében bekövetkezett eseményért, tevékenységért, mely személyes biztonsági kódjának, bejelentkezési azonosítójának, illetve jelszavának felhasználásával valósult meg.

Amennyiben a személyes biztonsági kód vagy jelszó jogosulatlan harmadik személyek tudomására jutott, vagy juthat, úgy azokat haladéktalanul meg kell változtatni. A Szolgáltató a személyes biztonsági kód megváltoztatását az önkiszolgáló felületeken díjmentesen biztosítja, egyéb esetekben (telefonos ügyfélszolgálaton és személyes megjelenés esetén) a jelszó megváltoztatása díjköteles.

Szolgáltató vállalja, hogy az egyes, személyes adatokat kezelő informatikai rendszereihez csak olyan munkavállalói és megbízottai férnek hozzá, akinek a személyes adatok kezelése a munkaköri feladata, továbbá megfelelő hozzáférési jogosultsággal rendelkeznek. A hozzáférés terjedelme igazodik a személyes adatok azon köréhez, amelyek az adott feladat elvégzéséhez elengedhetetlenül szükséges.

6.2.       Adatvédelmi incidenskezelés

Az előfizetői személyes adatok megsértését jelenti a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtásával összefüggésben továbbított, tárolt, vagy más egyéb módon kezelt vagy feldolgozott személyes adatok véletlen, vagy jogellenes kezelése vagy feldolgozása, így különösen megsemmisítése, elvesztése, módosítása, jogosulatlan felfedése, nyilvánosságra hozatala, vagy az azokhoz való jogosulatlan hozzáférés.

A Szolgáltató rendszeresen vizsgálja, teszteli és ellenőrzi rendszereit és adatkezelési eljárásait mind adatbiztonsági, mind minőségbiztosítási szempontból, és nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

6.2.1.        Az előfizetői személyes adatok megsértése

Az előfizetői személyes adatok megsértésének észlelése esetén:

a)      a Szolgáltató haladéktalanul köteles azt a Nemzeti Média és Hírközlési Hatóságnak (továbbiakban: NMHH) bejelenteni;

b)      a Szolgáltató köteles olyan nyilvántartást vezetni a személyes adatok megsértésének eseteiről, amely tartalmazza az ilyen esetek lényeges körülményeit, hatásait, valamint a Szolgáltató által megtett korrekciós intézkedéseket is. A nyilvántartás csak az említett cél eléréséhez szükséges információkat tartalmazza;

c)      ha a személyes adatok megsértése várhatóan hátrányosan érinti az előfizető vagy más magánszemély személyes adatait vagy magánéletét, akkor a Szolgáltató erről az előfizetőt vagy magánszemélyt is indokolatlan késedelem nélkül köteles értesíteni.

Nem kell az érintett előfizetőt vagy magánszemélyt értesíteni a személyes adataival való visszaélésről, ha a Szolgáltató a Hatóságnak kielégítően igazolni tudja, hogy végrehajtotta a megfelelő technikai védelmi intézkedéseket, vagy, hogy ezen intézkedéseket alkalmazták a biztonság sérelmével érintett adatok tekintetében. Az ilyen technológiai védelmi intézkedéseknek értelmezhetetlenné kell tenniük az adatokat az azokhoz való hozzáféréshez engedéllyel nem rendelkező személyek számára.

6.2.1.1. Az előfizetői személyes adatok megsértésének bejelentése az NMHH részére

A Szolgáltató az előfizetői személyes adatok megsértését az észlelést követően haladéktalanul, de legfeljebb 24 órán belül elektronikus úton (adatkapun keresztül az erre szolgáló bejelentő-felületen) az NMHH-nak bejelenti. A személyes adatok megsértésének észlelésére akkor kerül sor, ha a személyes adatok megsértését eredményező biztonsági esemény bekövetkeztéről a Szolgáltató kellő tudomást szerzett ahhoz, hogy az NMHH-nak bejelentést tegyen.

Amennyiben nem áll a Szolgáltató rendelkezésére valamennyi szükséges adat, és a személyes adatok megsértésének felderítése további vizsgálatot igényel, a Szolgáltató a személyes adatok megsértésének észlelését követően haladéktalanul, de legfeljebb 24 órán belül köteles első bejelentését megtenni az NMHH-nak, majd a további vizsgálatok eredményeképp haladéktalanul, de legkésőbb az első bejelentést követő 72 órán belül köteles második bejelentését megtenni az NMHH felé. A második bejelentésnek tartalmaznia kell a bejelentéshez szükséges valamennyi, jogszabályban előírt információt, és szükség esetén aktualizálni kell a már benyújtott információkat.

Amennyiben a Szolgáltató az általa folytatott vizsgálat ellenére sem tudja valamennyi szükséges információt az első bejelentéstől számított 72 órás határidőn belül benyújtani, köteles a rendelkezésére álló lehető legtöbb információt bejelenteni ezen határidőn belül az NMHH-nak, és a bejelentéshez köteles részletes indoklást csatolni arról, hogy a hiányzó információkat miért nem tudja az első bejelentéstől számított 72 órás határidőn belül bejelenteni. Ebben az esetben a Szolgáltató köteles haladéktalanul bejelenteni az addig be nem jelentett információkat az NMHH-nak és -szükség esetén - köteles a már benyújtott információkat aktualizálni. A Szolgáltató ezen felül a bejelentett személyes adatok megsértésének utánkövetéséről az esemény végleges lezárásáig vagy a személyes adatok megsértését kiváltó okok végleges megszüntetéséig havonta köteles az NMHH-t elektronikus úton tájékoztatni.

6.2.1.2. Az érintett előfizető vagy más természetes személy értesítése a személyes adatok megsértéséről

A Szolgáltató a személyes adatok megsértésének észlelését követően indokolatlan késedelem nélkül, de legfeljebb 24 órán belül, olyan kommunikációs eszközzel köteles teljesíteni az előfizető vagy más érintett értesítését, amely biztosítja az információ gyors célba érését, és amely a tudomány és a technika mindenkori állása szerint megfelelően biztonságos (pl. elektronikus levél, telefon, rövid szöveges üzenet, valamint a Szolgáltató honlapján közzétett tájékoztatás). Nem szükséges a honlapon történő tájékoztatás, ha a személyes adatok megsértése a Szolgáltató előfizetőinek 0,01%-ánál kevesebb előfizetőt érint.

Az előfizetőnek vagy más érintetteknek szóló értesítés tartalmazza legalább a személyes adatok megsértésének jellegét és azokat az információs pontokat, ahol az előfizető további felvilágosítást kaphat, továbbá intézkedéseket javasol a személyes adatok megsértése lehetséges hátrányos hatásainak enyhítésére. A személyes adatok megsértéséről szóló értesítést világosan és közérthetően kell megfogalmazni. Az értesítés kizárólag a személyes adatok megsértésével kapcsolatos információkat tartalmazhat és más tárgyú tájékoztatással nem kapcsolható össze, nem használható fel új vagy kiegészítő szolgáltatások népszerűsítésére vagy reklámozására.

Ha a Szolgáltató nem tudja azonosítani a fenti határidőn belül azokat a felhasználókat, vagy más magánszemélyeket, akiket a személyes adatok megsértése várhatóan hátrányosan érint, a Szolgáltató ezeket a személyeket a megadott határidőn belül országos napilap útján közzétett hirdetményben is értesítheti. Ezen értesítés megtételétől függetlenül a Szolgáltatónak továbbra is minden ésszerű erőfeszítést meg kell tennie az érintett felhasználók és más magánszemélyek azonosítására és a jogszabályban meghatározott információkról való mielőbbi értesítésére.

6.2.1.3. Nyilvántartás vezetése a személyes adatok megsértéséről

A Szolgáltató köteles olyan nyilvántartást vezetni a személyes adatok megsértésének eseteiről, amely tartalmazza az ilyen esetek lényeges körülményeit, hatásait, valamint a megtett korrekciós intézkedéseket is, különösen

-         az esemény bekövetkeztének időpontját, szükség esetén becslés alapján, továbbá az esemény észlelésének időpontját

-         az esemény összefoglalását, megjelölve a személyes adatok megsértésének módját és körülményeit, továbbá az adatok megsértésének fizikai helyét és az érintett adathordozót is

-         az érintett előfizetők, felhasználók, vagy más magánszemélyek számát

-         az érintett személyes adatok jellegét és tartalmát

-         a lehetséges következmények és kedvezőtlen hatások ismertetését az előfizetőkre, felhasználókra, vagy más magánszemélyekre nézve

-         a Szolgáltató által a személyes adatok megsértésének lehetséges kedvezőtlen hatásai enyhítésére alkalmazott, vagy alkalmazni tervezett műszaki és szervezési intézkedéseket

-         a Hatóságnak történő bejelentés, valamint az előfizetők, vagy más magánszemélyek értesítésének időpontjára és módjára vonatkozó információkat.

6.2.2.        A nem előfizetői személyes adatok megsértését jelentő adatvédelmi incidensek

Olyan esetekben, amikor az adatvédelmi incidens nem az előfizetői személyes adatokat érinti, azaz nem minősül az Eht. 156. § (2) bekezdése szerinti személyes adatok megsértésének, a Szolgáltató a GDPR 95. cikkében foglaltakra tekintettel az adatvédelmi incidens kapcsán az alábbi intézkedéseket teszi meg.

a)      adatvédelmi incidenst bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak;

b)      az adatvédelmi incidensekről nyilvántartást vezet;

c)      ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Előfizető vagy más érintett jogaira és szabadságaira nézve, a Szolgáltató indokolatlan késedelem nélkül tájékoztatja az Előfizetőt vagy más érintettet az adatvédelmi incidensről.

Az adatvédelmi incidenst a Szolgáltató indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a NAIH-nak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Ha és amennyiben nem lehetséges a jogszabályban megjelölt információkat egyidejűleg közölni, azok további indokolatlan késedelem nélkül később részletekben is közölhetők.

A Szolgáltató nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Szolgáltató indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. amely tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a jogszabályban előírt információkat (az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit, az adatvédelmi incidensből eredő, valószínűsíthető következményeket, a Szolgáltató által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket). A magas kockázat meghatározásakor többek közt figyelembe kell venni az incidens jellegét, a személyes adatok jellegét, mennyiségét, érzékenységét, az érintettek számát, az érintettek azonosíthatóságának nehézségét, az érintetteket érintő következmények súlyosságát.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

a)      a Szolgáltató megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b)      a Szolgáltató az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c)      a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

6.3.       A hálózat egységességével és a szolgáltatás nyújtásával kapcsolatban jelentkező kockázatoknak megfelelő biztonsági szint

A műszaki és szervezési intézkedéseknek – figyelembe véve a legjobb gyakorlatot és a meghozandó intézkedések költségeit – a Szolgáltatónál, a hálózat egységességével és a szolgáltatás nyújtásával kapcsolatban jelentkező kockázatoknak megfelelő biztonsági szintet kell nyújtaniuk.

A Szolgáltató tájékoztatja az előfizetőt a hálózat egységességét és a szolgáltatás biztonságát veszélyeztető, a Szolgáltató által megtett műszaki és szervezési intézkedések ellenére fennmaradó, ismert kockázatokról és a védelem érdekében az előfizető által tehető intézkedésekről. Ha a hálózat egységességét és a szolgáltatás biztonságát érintő vagy veszélyeztető esemény következtében korábban nem ismert, új biztonsági kockázat jelentkezik, a Szolgáltató ügyfélszolgálatán és internetes honlapján haladéktalanul tájékoztatja az előfizetőt a korábban nem ismert, új biztonsági kockázatról, a védelem érdekében az előfizető által tehető intézkedésekről, és azok várható költségeiről.

7.        Vonatkozó jogszabályok

A Szolgáltató Adatkezelési Tájékoztatója az alábbi Európai Uniós és magyar jogszabályokra épül:

7.1.       EU-s jogszabályok

Ø  az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános adatvédelmi rendelet vagy GDPR)

7.2.       Magyar adatvédelmi jogszabályok

Ø  Magyarország Alaptörvénye

Ø  2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)

Ø  2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

7.3.       Magyar ágazati jogszabályok

Ø  1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)

Ø  2000. évi C. törvény a számvitelről

Ø  2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker.tv.)

Ø  2003. évi C. törvény az elektronikus hírközlésről (Eht.)

Ø  2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.), és az annak végrehajtásáról szóló 22/2006. (IV. 25.) BM rendelet

Ø  2007. évi CXXVII. törvény az általános forgalmi adóról

Ø  2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

Ø  2015. évi CCXXII. törvény az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól

Ø  2017. évi CL. törvény az adózás rendjéről

Ø  2016. évi CXXX. törvény a polgári perrendtartásról (Pp.)

Ø  23/2020. (XII. 21.) NMHH rendelet a szolgáltatóváltás és számhordozás részletes szabályairól

Ø  4/2012. (I. 24.) NMHH rendelet a nyilvános elektronikus hírközlési szolgáltatáshoz kapcsolódó adatvédelmi és titoktartási kötelezettségre, az adatkezelés és a titokvédelem különleges feltételeire, a hálózatok és a szolgáltatások biztonságára és integritására, a forgalmi és számlázási adatok kezelésére, valamint az azonosító kijelzésre és hívásátirányításra vonatkozó szabályokról (Akr.)

Ø  22/2020. (XII.21.) NMHH rendelet az elektronikus hírközlési előfizetői szerződések részletes szabályairól (ESzR.)

Ø  451/2016. (XII. 19.) Korm. rendelet az elektronikus ügyintézés részletszabályairól

Vodafone Magyarország Zrt.