Adatvédelmi tájékoztató
Hatályos: [KITÖLTENDŐ: dátum]
Utolsó módosítás: [KITÖLTENDŐ: dátum]
A jelen Adatvédelmi tájékoztató a Royal Telekom (a Royal Group cégcsalád tagja; a továbbiakban: Szolgáltató vagy Adatkezelő) által nyújtott elektronikus hírközlési szolgáltatásokkal összefüggő személyesadat-kezelésekről nyújt tájékoztatást. A Szolgáltató a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvénnyel (a továbbiakban: Eht.) összhangban kezeli.
1. Az adatkezelő megnevezése és elérhetőségei
- A Szolgáltató neve: [KITÖLTENDŐ: cégnév]
- Kereskedelmi (szolgáltatási) név: Royal Telekom
- Székhely: [KITÖLTENDŐ: székhely]
- Cégjegyzékszám: [KITÖLTENDŐ: cégjegyzékszám]
- Adószám: [KITÖLTENDŐ: adószám]
- Ügyfélszolgálat telefon: +36 30 971 0334
- Ügyfélszolgálat e-mail: info@royaltelekom.hu
- Ügyfélszolgálat cím: 1147 Budapest, Öv utca 133-135, A 1/8
2. Adatvédelmi tisztviselő
[KITÖLTENDŐ: adatvédelmi tisztviselő neve és elérhetősége, amennyiben a Szolgáltató a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére köteles, vagy önként ilyet kijelölt. Amennyiben a Szolgáltató adatvédelmi tisztviselőt nem jelölt ki, e szakasz helyébe az erre vonatkozó nyilatkozat lép.]
3. A kezelt adatok kategóriái, az adatkezelés célja, jogalapja és megőrzési ideje
A Szolgáltató a szolgáltatásnyújtás során az alábbi adatkezeléseket végzi:
| Adatkategória / adatkör | Az adatkezelés célja | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|
| Előfizetői és szerződéses adatok: az Előfizető neve, születési adatai, lakcíme, a szolgáltatási cím, szerződésszám, a szerződéssel kapcsolatos adatok. | Az előfizetői szerződés megkötése és teljesítése, a szolgáltatás nyújtása, kapcsolattartás. | Szerződés teljesítése [6. cikk (1) b)]; egyes adatoknál jogi kötelezettség [6. cikk (1) c)]. | A szerződés fennállásáig, majd a polgári jogi elévülési, illetve a jogszabályban előírt ideig [KITÖLTENDŐ: megőrzési idő]. |
| Számlázási adatok: a számlázáshoz szükséges adatok, a számla adatai, a fizetési adatok. | A szolgáltatás díjának számlázása, a díjfizetés kezelése, számviteli bizonylatolás. | Jogi kötelezettség teljesítése [6. cikk (1) c)]; szerződés teljesítése [6. cikk (1) b)]. | A számviteli bizonylatok tekintetében legalább 8 év; a hírközlési számlázási adatok tekintetében az Eht. szerinti idő [KITÖLTENDŐ: Eht. szerinti megőrzési idő]. |
| Forgalmi adatok: az elektronikus hírközlési szolgáltatás nyújtásához, illetve a számlázáshoz kezelt forgalmi adatok az Eht. szerint. | A szolgáltatás nyújtása, a számlázás és a kapcsolódó díjviták kezelése, valamint a jogszabályban előírt kötelezettségek teljesítése. | Jogi kötelezettség [6. cikk (1) c)]; szerződés teljesítése [6. cikk (1) b)]. | Az Eht.-ban meghatározott ideig [KITÖLTENDŐ: Eht. szerinti forgalmiadat-megőrzési idő]. |
| Kapcsolattartási adatok: telefonszám, e-mail cím. | Az Előfizetővel való kapcsolattartás, a szolgáltatással összefüggő értesítések küldése. | Szerződés teljesítése [6. cikk (1) b)]; illetve a Szolgáltató jogos érdeke [6. cikk (1) f)]. | A szerződés fennállásáig [KITÖLTENDŐ: megőrzési idő]. |
| Ügyfélportál belépési és biztonsági adatai: e-mail cím, kivonatolt (hash) jelszó, belépési és biztonsági naplóadatok (IP-cím, belépési kísérletek). | Az online Ügyfélportál működtetése, a hozzáférés biztosítása, a fiók és a rendszer biztonságának védelme. | Szerződés teljesítése [6. cikk (1) b)]; a biztonsági naplózás körében jogos érdek [6. cikk (1) f)]. | A fiók fennállásáig; a naplóadatok tekintetében [KITÖLTENDŐ: naplózási megőrzési idő]. |
| Kapcsolati űrlap adatai: a honlap kapcsolati űrlapján megadott adatok (például név, e-mail cím, telefonszám, üzenet). | A megkeresés fogadása és megválaszolása, kapcsolattartás. | Az érintett hozzájárulása [6. cikk (1) a)], illetve a Szolgáltató jogos érdeke [6. cikk (1) f)]. | A megkeresés megválaszolásához szükséges ideig [KITÖLTENDŐ: megőrzési idő]. |
| Sütik és webanalitika: a honlapon elhelyezett sütik által kezelt adatok, webanalitikai (például Google Analytics) adatok. | A honlap működésének biztosítása, valamint hozzájárulás esetén a látogatottság mérése és elemzése. | Hozzájárulás a nem feltétlenül szükséges sütiknél [6. cikk (1) a)]; a szükséges sütiknél jogos érdek [6. cikk (1) f)]. | A sütik lejáratáig (lásd a Sütik szakaszt). |
A Szolgáltató a jelszót nem tárolja olvasható formában, azt kizárólag biztonságos, egyirányú kivonatolással (hash) tárolja.
4. Adatfeldolgozók és adattovábbítás
A Szolgáltató az adatkezelés során a következő típusú adatfeldolgozókat veszi igénybe. A konkrét adatfeldolgozók megnevezése és elérhetősége a jogi felülvizsgálat során pontosítandó:
- Tárhely- és IT-szolgáltató: [KITÖLTENDŐ: tárhely-/IT-szolgáltató neve és elérhetősége].
- Számlázási szolgáltató: [KITÖLTENDŐ: számlázási szolgáltató neve és elérhetősége].
- Könyvelési szolgáltató: [KITÖLTENDŐ: könyvelő neve és elérhetősége].
- Webanalitikai szolgáltató (hozzájárulás esetén): Google (Google Ireland Limited, illetve Google LLC), a Google Analytics szolgáltatás körében.
- [KITÖLTENDŐ: egyéb adatfeldolgozók, például e-mail-küldő szolgáltató, ügyfélszolgálati rendszer üzemeltetője.]
A Szolgáltató a személyes adatokat harmadik személynek csak jogszabályi felhatalmazás vagy az érintett hozzájárulása alapján továbbítja. Jogszabályi kötelezettség alapján az adatok a hatáskörrel rendelkező hatóságok és bíróságok részére továbbíthatók.
5. Adattovábbítás harmadik országba
A webanalitikai (Google Analytics) szolgáltatás igénybevétele, kizárólag az érintett hozzájárulása esetén, az adatok Európai Gazdasági Térségen kívülre történő továbbításával járhat. Az ilyen adattovábbításra a GDPR szerinti megfelelő garanciák, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) mellett kerül sor. A Google adatkezeléséről a Google adatvédelmi szabályzata nyújt tájékoztatást: https://policies.google.com/privacy.
[KITÖLTENDŐ: amennyiben a Szolgáltató egyéb, harmadik országba történő adattovábbítást is végez, annak megjelölése és garanciái.]
6. Adatmegőrzési idők
A Szolgáltató a személyes adatokat az adatkezelés céljának megvalósulásához szükséges ideig, illetve a jogszabályban előírt megőrzési ideig kezeli. Így különösen:
- a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig;
- a hírközlési szolgáltatáshoz kapcsolódó forgalmi és számlázási adatokat az Eht.-ban meghatározott ideig [KITÖLTENDŐ: Eht. szerinti megőrzési idők];
- a szerződéses adatokat a szerződés megszűnését követően a polgári jogi elévülési időig [KITÖLTENDŐ: megőrzési idő].
7. Az érintett jogai
Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg (GDPR 15-22. cikk):
- hozzáféréshez való jog a kezelt adataihoz és az adatkezelés körülményeihez;
- helyesbítéshez való jog a pontatlan adatok kijavítása, a hiányos adatok kiegészítése érdekében;
- törléshez való jog a GDPR-ban meghatározott esetekben;
- az adatkezelés korlátozásához való jog a GDPR-ban meghatározott esetekben;
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
- adathordozhatósághoz való jog a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tekintetében;
- a hozzájárulás visszavonásához való jog, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a fenti jogaival a Szolgáltató 1. pontban megadott elérhetőségein élhet. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; e határidő a GDPR-ban meghatározott esetekben meghosszabbítható.
8. Adatbiztonsági intézkedések
A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen a jelszavak biztonságos, egyirányú kivonatolással (hash) történő tárolását, a titkosított (HTTPS/TLS) adatkapcsolatot, a hozzáférések korlátozását és a jogosultságkezelést, valamint a rendszeresemények naplózását a visszaélések megelőzése és felderítése érdekében.
9. Sütik (cookie-k)
A Szolgáltató honlapja a működéséhez szükséges, valamint az érintett hozzájárulása esetén webanalitikai célú sütiket használ. A feltétlenül szükséges sütik hozzájárulás nélkül is elhelyezhetők; a statisztikai (webanalitikai) sütik, ideértve a Google Analytics sütijeit, kizárólag az érintett előzetes hozzájárulásával aktiválódnak.
A sütikre vonatkozó hozzájárulás a honlapon megjelenő süti-hozzájárulási sávon (cookie consent) keresztül adható meg, és ott bármikor módosítható vagy visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. [KITÖLTENDŐ: hivatkozás a részletes süti-tájékoztatóra, amennyiben elérhető.]
10. Jogorvoslati lehetőségek
Az érintett az adatkezeléssel kapcsolatos panaszával elsődlegesen a Szolgáltatóhoz fordulhat az 1. pontban megadott elérhetőségeken.
Az érintett panasszal fordulhat a felügyeleti hatósághoz is:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
A Szolgáltató fenntartja a jelen Adatvédelmi tájékoztató egyoldalú módosításának jogát. A mindenkor hatályos tájékoztató a Szolgáltató honlapján folyamatosan elérhető.