1.  Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy a terminalvalaszto.hu weboldal látogatói, felhasználói, ajánlatkérői éskapcsolattartói részletes, közérthető és átlátható tájékoztatást kapjanak arról, hogy a Weboldal üzemeltetője milyenszemélyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen módon kezel.

A terminalvalaszto.hu olyan online ajánlatkalkulációs és ajánlatközvetítő felület, amelyen keresztül

vállalkozások bankkártya-terminál, POS terminál, bankkártya-elfogadási vagy kapcsolódó fizetési

szolgáltatás iránt érdeklődhetnek.

A Weboldalon a Felhasználó megadhatja vállalkozása adatait, amelyek alapján a rendszer előzetes, tájékoztatójellegű ajánlatkalkulációt készít. Amennyiben a Felhasználó az ajánlat iránt érdeklődik,

megadhatja további adatait, és külön hozzájárulhat ahhoz, hogy az Adatkezelő az adatokat továbbítsa a HelloPay Zrt. AHelloPay Zrt. ezt követően a Felhasználó által megadott e-mail címen vagy telefonszámon kapcsolatba léphet aFelhasználóval, és megküldheti a szerződéskötéshez szükséges dokumentumokat.

Jelen Tájékoztató kizárólag a terminalvalaszto.hu üzemeltetője által végzett adatkezelésekre vonatkozik. A HelloPay Zrt. ésaz esetleges további terminál-, bankkártya-elfogadási vagy pénzforgalmi szolgáltatók saját adatkezelésük tekintetébenönálló adatkezelőként járhatnak el, amelyről saját adatkezelési tájékoztatójukban kötelesek tájékoztatást adni.

2.  Az Adatkezelő adatai

A továbbiakban: Adatkezelő vagy Szolgáltató.

3.  Adatvédelmi tisztviselő

Az Adatkezelőnél adatvédelmi tisztviselő kijelölésére: [NEM KERÜLT SOR / SOR KERÜLT].

4.  Fogalommeghatározások

5.  Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

•       jogszerűség, tisztességes eljárás és átláthatóság;

•       célhoz kötöttség;

•       adattakarékosság;

•       pontosság;

•       korlátozott tárolhatóság;

•       integritás és bizalmas jelleg;

•       elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél eléréséhez

szükséges és arányos.

6.  A Weboldal és a szolgáltatás jellege

A terminalvalaszto.hu B2B jellegű weboldal, amely elsősorban vállalkozások részére biztosít ajánlatkalkulációs és ajánlatközvetítő szolgáltatást.

A Weboldalon megadott vállalkozási adatok egy része önmagában nem feltétlenül minősül személyes adatnak. Ugyanakkoraz egyéni vállalkozók adatai, valamint a vállalkozások képviselőinek, kapcsolattartóinak neve, e-mail címe, telefonszáma ésegyéb azonosító adata személyes adatnak minősülhet.

Az Adatkezelő ezért a Weboldalon keresztül gyűjtött adatokat úgy kezeli, hogy azok között személyes

adatok is szerepelhetnek.

7.  Az érintettek köre

Az adatkezeléssel érintett személyek különösen:

•       a Weboldal látogatói;

•       a kalkulációs űrlapot kitöltő személyek;

•       az ajánlatkérők;

•       vállalkozások képviselői;

•       vállalkozások kapcsolattartói;

•       egyéni vállalkozók;

•       azok a személyek, akik a Partner részére történő adattovábbításhoz hozzájárulnak;

•       azok a személyek, akik az Adatkezelővel e-mailben, telefonon vagy más módon kapcsolatba lépnek;

•       panaszt vagy adatvédelmi kérelmet benyújtó személyek.

8.  A kezelt adatok általános köre

Az Adatkezelő a Weboldal használata és az ajánlatkérés során különösen az alábbi adatokat kezelheti:

•       vállalkozás neve, adószáma, székhelye, telephelye vagy üzlethelyisége;

•       vállalkozási forma, tevékenységi kör;

•       kapcsolattartó neve, e-mail címe, telefonszáma;

•       egyéni vállalkozó neve és nyilvántartási adatai;

•       várható vagy meglévő havi bankkártyás forgalom;

•       várható tranzakciószám;

•       terminálhasználatra vonatkozó igények;

•       fizikai vagy online értékesítésre vonatkozó információk;

•       üzlethelyiségre, értékesítési pontra vagy működésre vonatkozó adatok;

•       kalkuláció eredménye;

•       ajánlat elfogadásának vagy érdeklődés jelzésének ténye;

•       adattovábbításhoz adott hozzájárulás ténye és időpontja;

•       ÁSZF elfogadásának ténye és időpontja;

•       Adatkezelési Tájékoztató megismerésének ténye és időpontja;

•       IP-cím, böngésző- és eszközadatok, cookie azonosítók, naplóadatok;

•       üzenetek, e-mailek és panaszok tartalma.

Az Adatkezelő különleges adatot – így például egészségügyi adatot, politikai véleményre, vallási

meggyőződésre, szakszervezeti tagságra, biometrikus vagy genetikai adatra vonatkozó információt – nem kér és nem kezel.Az érintett köteles tartózkodni attól, hogy ilyen adatot a Weboldalon vagy az

Adatkezelőnek küldött üzenetben megadjon.

9.  Az adatkezelési tevékenységek részletes bemutatása

9.1.   Weboldal látogatásával kapcsolatos technikai adatkezelés

Az Adatkezelő a Weboldal működtetése, biztonsága és alapvető technikai kiszolgálása érdekében kezelhet

bizonyos technikai adatokat.

9.2.   Ajánlatkalkuláció készítése

A Felhasználó a Weboldalon megadhatja a kalkulációhoz szükséges adatokat, amelyek alapján a rendszer

előzetes bankkártya-terminál vagy bankkártya-elfogadási ajánlatkalkulációt készít.

9.3.   Ajánlat elfogadása és további adatok megadása

Amennyiben a Felhasználó a kalkuláció alapján érdeklődik a szolgáltatás iránt, további adatokat adhat meg annakérdekében, hogy a Partner kapcsolatba léphessen vele és előkészíthesse a szerződést.

9.4.   Adattovábbítás a HelloPay Zrt. részére

Felhasználó az ÁSZF és az Adatkezelési szabályzat elfogadásával kifejezetten hozzájárul, az Adatkezelő

továbbítja a megadott adatokat a HelloPay Zrt. részére.

9.5.   Kapcsolattartás

Az érintett e-mailben kapcsolatba léphet az Adatkezelővel.

9.6.   Panaszkezelés

Az érintett panasszal fordulhat az Adatkezelőhöz a Weboldal működésével, az ajánlatközvetítő

szolgáltatással vagy az adatkezeléssel kapcsolatban.

9.7.   Jogi igények előterjesztése, érvényesítése és védelme

Az Adatkezelő kezelhet személyes adatokat abból a célból, hogy jogi igényt terjesszen elő, érvényesítsen,

védjen, vagy hatósági, bírósági, partneri vagy egyéb jogvitában bizonyítékként felhasználjon.

9.8.   Számviteli és adózási kötelezettségekkel kapcsolatos adatkezelés

Amennyiben az Adatkezelő és a Felhasználó, illetve a Felhasználó által képviselt vállalkozás között olyan

jogviszony jön létre, amely számlázási, adózási vagy számviteli kötelezettséget eredményez, az Adatkezelő

a szükséges adatokat jogszabály alapján kezeli.

9.9.   Hírlevél és marketing célú megkeresések

Az Adatkezelő hírlevelet vagy marketing célú megkeresést kizárólag akkor küld az érintett részére, ha ehhez

az érintett külön, önkéntes és kifejezett hozzájárulását adta, vagy ha a vonatkozó jogszabályok más

megfelelő jogalapot biztosítanak.

9.10.   Cookie-k és hasonló technológiák

A Weboldal cookie-kat és hasonló technológiákat alkalmazhat. A cookie-k kis adatfájlok, amelyek a Felhasználó eszközénkerülnek elhelyezésre.

10.  Automatizált döntéshozatal és profilalkotás

A Weboldalon működő ajánlatkalkuláció automatizált számítási logikát alkalmazhat.

Az ajánlatkalkuláció célja előzetes, tájékoztató jellegű díj vagy szolgáltatási konstrukció megjelenítése a

Felhasználó által megadott adatok alapján.

Az ajánlatkalkuláció nem minősül olyan automatizált döntéshozatalnak, amely az érintettre nézve joghatással járna vagy őthasonlóan jelentős mértékben érintené.

A Weboldalon megjelenített kalkuláció nem hoz létre szerződést, nem keletkeztet ajánlati kötöttséget, és nem eredményeziautomatikusan a Partnerrel történő szerződéskötést. A végleges szerződéses feltételeket a Partner határozza meg sajáteljárása alapján.

11.  Az adatok forrása

Az Adatkezelő a személyes adatokat főszabály szerint közvetlenül az érintettől kapja.

Bizonyos esetekben az Adatkezelő nyilvánosan elérhető cégadatbázisból, egyéni vállalkozói

nyilvántartásból vagy más közhiteles vagy nyilvános forrásból ellenőrizhet vállalkozási adatokat, például

cégnév, adószám vagy székhely pontosságát.

Az ilyen ellenőrzés célja az adatok pontosságának biztosítása, a hibás ajánlatkérések csökkentése és a visszaélésekmegelőzése.

12.  Az adatszolgáltatás elmaradásának következménye

Az adatszolgáltatás főszabály szerint önkéntes. Bizonyos adatok megadása azonban szükséges ahhoz, hogy az Adatkezelő kalkulációt készítsen, ajánlatot jelenítsen meg, az érdeklődést rögzítse, az adatokat a Partner részére továbbítsa, illetvekapcsolatot tartson az érintettel.

Amennyiben az érintett nem adja meg a szükséges adatokat, az Adatkezelő nem vagy csak korlátozottan tudja biztosítani aWeboldal egyes funkcióit, így különösen az ajánlatkalkulációt, ajánlatkérést vagy adattovábbítást.

13.  Adattovábbítás címzettjei

13.2. Bankkártya-elfogadási vagy terminálszolgáltató

Amennyiben a HelloPay zrt. nem maga a végső szolgáltató, hanem értékesítési partner, közvetítő vagy szerződésesközreműködő, az adatok továbbításra kerülhetnek a tényleges bankkártya-elfogadási, pénzforgalmi vagy terminálszolgáltató részére.

Az ilyen további adattovábbítás jogszerűségéért és tájékoztatásáért az HelloPay Zrt. vagy az adott címzett

saját adatkezelőként felelhet, kivéve, ha a felek közötti megállapodás eltérően rendelkezik.

13.3. Adatfeldolgozók

Az Adatkezelő a működéshez adatfeldolgozókat vehet igénybe, így különösen:

•       tárhelyszolgáltató;

•       webfejlesztő;

•       rendszerüzemeltető;

•       e-mail szolgáltató;

•       CRM rendszer szolgáltatója;

•       űrlapkezelő szolgáltató;

•       analitikai szolgáltató;

•       hírlevélküldő rendszer;

•       könyvelő;

•       jogi tanácsadó;

•       IT biztonsági szolgáltató.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint és a szükséges mértékben kezelhetik.

14.  Adatfeldolgozók listája

15.  Harmadik országba történő adattovábbítás

Az Adatkezelő főszabály szerint az Európai Gazdasági Térségen belül kezeli a személyes adatokat.

16.  Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a

személyes adatok biztonságát biztosítsa.

Az Adatkezelő különösen törekszik arra, hogy megvédje a személyes adatokat a jogosulatlan hozzáféréstől, jogosulatlan módosítástól, jogosulatlan továbbítástól, nyilvánosságra hozataltól, törléstől, sérüléstől,

megsemmisüléstől, véletlen elvesztéstől és informatikai támadásoktól.

Az alkalmazott intézkedések lehetnek különösen hozzáférés-korlátozás, jelszóvédelem, titkosított adatkapcsolat,jogosultságkezelés, rendszeres biztonsági frissítések, biztonsági mentések, naplózás, adatfeldolgozói szerződések ésmunkatársi titoktartási kötelezettségek.

Az Adatkezelő a személyes adatokhoz való hozzáférést kizárólag azoknak biztosítja, akiknek a feladataik

ellátásához arra szükségük van.

17.  Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyesadatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhozvaló jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az incidens körülményeit, kockázatát és várható

következményeit.

Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő ajogszabályban meghatározott határidőben bejelentést tesz az illetékes felügyeleti hatóságnak.

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, azAdatkezelő az érintetteket is tájékoztatja.

18.  Az érintett jogai

Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

•       tájékoztatáshoz való jog;

•       hozzáféréshez való jog;

•       helyesbítéshez való jog;

•       törléshez való jog;

•       adatkezelés korlátozásához való jog;

•       adathordozhatósághoz való jog;

•       tiltakozáshoz való jog;

•       hozzájárulás visszavonásához való jog;

•       panasz benyújtásához való jog;

•       bírósági jogorvoslathoz való jog.

18.1.   Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait. Amennyiben adatkezeléstörténik, az érintett jogosult megismerni különösen az adatkezelés célját, a kezelt adatok kategóriáit, a címzetteket, azadatmegőrzési időt, az érintetti jogokat, a panasztételi jogot, az adatok forrását és az automatizált döntéshozatalravonatkozó információkat.

18.2.   Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését. Az érintett jogosult kérni a hiányos személyes adatok kiegészítését is.

18.3.   Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését a panasz@cnvt.hu email címre küldött levélben, ha különösen azadatokra már nincs szükség abból a célból, amelyből azokat kezelték; az érintett visszavonja hozzájárulását és nincs más jogalap; az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok; az adatkezelés jogellenes; vagyaz adatokat jogi kötelezettség alapján törölni kell. Az

Adatkezelő megtagadhatja a törlést, amennyiben az adatkezelés szükséges például jogi kötelezettség

teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

18.4.   Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; az adatkezelés jogellenes, de az érintett nemkéri az adatok törlését; az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény miatt kéri azok megőrzését;vagy az érintett tiltakozott az adatkezelés ellen, és az elbírálás folyamatban van.

18.5.   Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosultkérni, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

18.6.   Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő vagy harmadik fél jogosérdekén alapul. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy azadatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival ésszabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

18.7.   Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult a hozzájárulását bármikor

visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az adattovábbításhoz adott hozzájárulás visszavonása az Adatkezelőnél kezdeményezhető. Amennyiben

az adatok már továbbításra kerültek a HelloPay zrt. részére, a HelloPay zrt. önálló adatkezelőként eljárva

saját adatkezelési szabályai szerint köteles kezelni az érintett kérelmét.

19.  Érintetti kérelmek benyújtása

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított

egy hónapon belül megválaszolja.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappalmeghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az érintettet tájékoztatja.

Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának igazolását kérni, amennyibenmegalapozott kétsége merül fel a kérelmező személyazonosságával kapcsolatban.

20.  Jogorvoslati lehetőségek

Az érintett az adatkezeléssel kapcsolatban panasszal élhet az Adatkezelőnél az alábbi elérhetőségen:

panasz@cnvt.hu

Amennyiben az érintett álláspontja szerint az Adatkezelő megsértette a személyes adatok kezelésére

vonatkozó szabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz.

Az érintett jogosult bírósághoz is fordulni. A pert CNVT Kft. székhelye szerint illetékes törvényszék előtt is

megindíthatja.

23.    Kiskorúak adatai

A Weboldal és a Szolgáltatás nem kiskorúak részére készült. Az Adatkezelő nem kíván 18 év alatti

személyektől adatot gyűjteni. Amennyiben az Adatkezelő tudomást szerez arról, hogy kiskorú személyes adatát kezelimegfelelő jogalap nélkül, intézkedik az adat törlése iránt.

24.    Adatok pontossága

Az érintett felel azért, hogy a Weboldalon megadott adatok valósak, pontosak és naprakészek legyenek. Az Adatkezelő nemfelel azokért a következményekért, amelyek abból erednek, hogy az érintett pontatlan, hiányos, elavult vagy valótlan adatotadott meg. Az érintett kérheti az általa megadott pontatlan személyes adatok helyesbítését.