Adatkezelési tájékoztató
Adatkezelési tájékoztató az „Értékesítés Támogató Oldal”, valamint a „terminálkezelő rendszer” használatához kapcsolódó adatkezelésről
A Szerencsejáték Zrt. (a továbbiakban: Társaság) értékesítési tevékenységet végző partnerei számára „Értékesítés Támogató Oldalt” (továbbiakban: ÉTO), valamint terminálkezelő rendszert üzemeltet, amihez bizonyos esetekben úgynevezett Zebra hordozható adatgyűjtő eszközöket (a továbbiakban: miniterminál) bocsát partnerei rendelkezésére. A rendszerek használata személyes adatok kezelését eredményezi.
A Társaság a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. számú rendeletének (a továbbiakban: GDPR) való megfelelés céljából a terminál,- és miniterminál kezelői képzésre jelentkező értékesítő partnerek, valamint azok munkavállalói, akik az ÉTO rendszerbe regisztrálnak és nyilatkozatot tesznek és a terminál,- és miniterminál kezelők, mint érintettek számára a jelen tájékoztató keretében bocsátja rendelkezésre az adatkezelés legfontosabb jellemzőire, körülményeire vonatkozó információkat.
Azok az adatvédelmi kifejezések, amelyek a jelen tájékoztatóban alkalmazásra kerülnek, a GDPR 4. cikkében meghatározott, valamint az információs önrendelkezési jogról és az információszabadság szóló 2011. évi CXII. törvény (Infotv.) által kiegészített fogalmak szerint értelmezendők.
- 1. A Szerencsejáték Zrt., mint Adatkezelő elérhetőségei
Az adatkezeléssel kapcsolatos általános információk nyújtására szolgáló elérhetőségei:
Címe: 1015 Budapest, Csalogány utca 30-32.
Telefonszáma: 06 1/201-0580
E-mail címe: ugyfelszolgalat@szerencsejatek.hu
- 2. Az adatvédelmi tisztviselő elérhetősége
E-mail cím: adatved@szerencsejatek.hu
Címe: 1015 Budapest, Csalogány utca 30-32.
- 3. Az adatkezelés alapvető információi
Az adatkezelés céljai:
Az ÉTO és a terminálkezelő rendszer használatának biztosítása, az értékesítési tevékenység adminisztrációja, valamint az e-learning biztosítása a TOTARA alrendszeren keresztül.
Annak nyilvántartása, hogy az érintett jogosult a terminál, illetve miniterminál használatára.
Az ÉTO rendszerbe történő regisztráció során a Társaság alkalmazásában álló hozzátartozóról történő nyilatkoztatás az összeférhetetlenség elkerülése és ellenőrzése céljából.
A kezelt adatok köre:
- Az ÉTO rendszer és annak TOTARA alrendszerének használatához és igénybevételéhez szükséges adatok, a szolgáltatás használata során keletkezett adatok, az értékesítési tevékenység során előírt vizsgákhoz kapcsolódó információk és eredmények, érintetti nyilatkozatok adatai, kapcsolattartáshoz szükséges adatok.
- Az adatkezelő az érintettek alábbi adatait kezeli a terminálkezelői, valamint miniterminál kezelői tevékenységgel összefüggésben:
- érintett neve,
- egyedi terminálkód,
- bejelentkezéshez szükséges jelszó,
- státusza (aktív, passzív),
- mely értékesítőhelyeken forgalmazhat az érintett,
- sikeres terminálkezelői, illetve miniterminálkezelői vizsga időpontja,
- terminálba, illetve miniterminálba való be- és kijelentkezés időpontja,
- terminálkezelői, illetve miniterminál kezelői tevékenység során keletkező adatok.
- username (ami megegyezik az e-mail címmel),
- érintett e-mail címe,
- lottózói és karitatív értékesítők esetében a HR kód,
- érintett édesanyja vezeték és keresztneve,
- érintett születési helye, ideje,
- születési ország,
- érintett állampolgársága,
- érintett legmagasabb iskolai végzettsége.
- Az adatkezelő az érintettek alábbi adatait kezeli a hozzátartozókról szóló nyilatkozattal összefüggésben:
- érintett neve,
- anyja neve,
- születési helye és ideje,
- lakcíme,
- a Társaság alkalmazásában álló hozzátartozójának a neve,
- a Társaság alkalmazásában álló hozzátartozójának a munkahelye,
- a Társaság alkalmazásában álló hozzátartozójának a beosztása,
- a nyilatkozat megtételének időpontja.
Az adatkezelés jogalapja:
- a GDPR 6. cikk (1) bekezdésének a) pontja az érintett önkéntes hozzájárulása, alapján kezeli személyes adatait, amelyek jelen adatkezelésben az érintett kapcsolattartási adataira vonatkoznak.
- a GDPR 6. cikk (1) bekezdésének b) pontja alapján ÉTO, valamint a terminálkezelő rendszer használatához kapcsolódó szerződés teljesítése, amelyben az érintett az egyik fél.
- a GDPR 6. cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése a TOTARA alrendszerre vonatkozóan, mely szerződéshez kapcsolódóan adatkezelő 2013. évi LXXVII. felnőttképzésről, valamint 2000. évi C. a számvitelről szóló jogszabályi kötelezettségeket teljesíti.
- a GDPR 6. cikk (1) bekezdésének f) pontja az adatkezelő és az érintett jogos érdeke a szerződés teljesítéséhez kapcsolódóan, az erkölcsi bizonyítvány érvényességéről szóló nyilatkozatra vonatkozóan.
- a GDPR 6. cikk (1) bekezdésének f) pontja, az adatkezelő jogos érdeke, amely az Értékesítési szerződés teljesítéséhez kapcsolódóan az összeférhetetlenségi helyzetek elkerülését és ellenőrzését szolgálja. E jogos érdek különösen annak a ténynek a megismerésére irányul, hogy a terminál,- és miniterminál kezelői képzésre jelentkező természetes személy hozzátartozója-e bármely a Társaság alkalmazásában álló személynek. Az adatkezelő e jogos érdeket az érintett érdekeivel és jogaival szemben érdekmérlegelési teszt keretében mérlegelte.
A Társaság kiemeli, hogy a GDPR 6. cikk (1) bekezdés f) pont jogalap esetén az érintettek bármikor élhetnek a GDPR 21. cikkében szereplő tiltakozáshoz való jogukkal az abban foglaltak szerint. Ezt a jogukat az érintettek a jelen adatkezelési tájékoztató első oldalán található elérhetőségek bármelyikén keresztül tudják érvényre juttatni.
Adatmegőrzési idő:
- GDPR 6. cikk (1) bekezdésének a) pontja az érintett hozzájárulása alapján kezelt személyes adatokat, amelyek jelen adatkezelésben az érintett kapcsolattartási adataihoz kapcsolódnak, az adatkezelő a hozzájárulás visszavonásáig, de legkésőbb a jogviszony fennállásáig kezeli.
- GDPR 6. cikk (1) bekezdésének b) pontja szerződés teljesítése alapján kezelt személyes adatok esetében a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22 szerinti elévülési ideig, 5 évig kezeli.
- GDPR 6. cikk (1) bekezdésének c) pontja jogi kötelezettség teljesítése az „ÉTO” rendszerben történő regisztrációt követően 2013. évi LXXVII. felnőttképzési törvényben előírt és regisztráció során megadott vagy a regisztráció után keletkezett adatkörök tárolása, a 2013. évi LXXVII. felnőttképzési törvény 16. § alapján 5 évig történik.
- Az ÉTO rendszerben történő pénzügyi elszámolásokra és minden a szerződéshez kapcsolódó tranzakciókra vonatkozó adatkörök tárolása, a 2000. évi C. törvény alapján legalább 8 évig történik.
- GDPR 6. cikk (1) bekezdésének f) pontja az adatkezelő és az érintett jogos érdeke alapján kezelt személyes adatok esetében az erkölcsi bizonyítványhoz kapcsolódó nyilatkozat adatait követő 2 évig kezeli.
- GDPR 6. cikk (1) bekezdésének f) pontja az adatkezelő jogos érdeke alapján kezelt személyes adatok esetében a hozzátartozókról szóló nyilatkozat adatait az adatkezelő az érintett ÉTO rendszerből történő törlését követően a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22 §-a szerinti elévülési idő végéig, azaz 5 évig kezeli.
- 4. Az adatok megismerésére jogosultak és az adatfeldolgozók
Jelen tájékoztatóban foglalt személyes adatokhoz a Társaság azon alkalmazottai férhetnek hozzá, akik az ÉTO rendszerhez és terminálkezelő rendszerhez kapcsolódó feladatokat a munkakörük alapján kötelesek ellátni.
A Szerencsejáték Zrt. jelen tájékoztatójában részletezett adatkezelés során kapcsolattartási célból az alábbi adatfeldolgozót veszi igénybe:
Adatfeldolgozó neve: Automizy Marketing-technológiai Zártkörűen Működő Részvénytársaság
Székhelye: 1097 Budapest, Könyves Kálmán körút 12-14.
Cégjegyzék száma: 01-10-049748
A Szerencsejáték Zrt. a TOTARA alrendszer üzemeltetésének biztosításához kapcsolódó feladat ellátására az alábbi adatfeldolgozót veszi igénybe:
Adatfeldolgozó neve: Veloxnet Informatikai és Távoktatási Kft.
Székhelye: 2364 Ócsa, Damjanich utca 81.
Cégjegyzékszáma: 13-09-114872
A Szerencsejáték Zrt. a Posta Partner Programban résztvevő partnerek és munkavállalóik képzéssel és tanfolyammal kapcsolatos adminisztratív feladatok ellátásához kapcsolódóan az alábbi adatfeldolgozót veszi igénybe:
Adatfeldolgozó neve: Magyar Posta Zártkörűen Működő Részvénytársaság
Székhelye: 1138 Budapest, Dunavirág utca 2-6.
Cégjegyzékszáma: 01-10-042463
A Magyar Posta Zrt. adatfeldolgozási tevékenysége keretében a Posta Partner Program szerencsejáték értékesítésben is résztvevő partnerek munkavállalóinak kötelező képzéseihez és tanfolyamaihoz kapcsolódó adminisztrációban nyújt segítséget. A Társaság ÉTO rendszerében a Magyar Posta Zrt. rögzíti a képzésekre és tanfolyamokra való beiratkozáshoz szükséges adatokat (név és e-mail cím), valamint a vizsgát követően az eredményekről értesíti a Posta Partnert.
A jelen adatkezelési tájékoztatóban részletezett és az abban foglaltak szerint rögzített személyes adatok kiadását előírhatja törvény, különösen bűnüldözési, nemzetbiztonsági, vagy honvédelmi célú felhasználásra. Ebben az esetben a Társaság a hatályos jogszabályoknak megfelelően köteles a kért adatokat az eljáró hatóság (nyomozó hatóság, bíróság stb.) rendelkezésére bocsátani.
- 5. Az érintettet a személyes adatai kezelésével összefüggésben megillető jogok
A Társaság az érintett, adatkezeléseivel összefüggő jogai gyakorlásával kapcsolatos kérelmét vagy kérését indokolatlan késedelem nélkül, de mindenféleképpen a beérkezését követő legfeljebb egy hónapon belül teljesíti, kivéve, ha ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbításra kerül.
Az érintetteket a Szerencsejáték Zrt. adatkezeléseivel összefüggésben az alábbi jogok illetik meg:
- tájékoztatáshoz és hozzáféréshez való jog, amelynek alapján az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, hozzáférést vagy tájékoztatást kapjon az alábbiakhoz:
- a kezelt személyes adatokhoz,
- az érintett személyes adatok kategóriáihoz,
- az adatkezelés céljaihoz,
- azon címzettekhez vagy a címzettek kategóriáihoz, akikkel, illetve amelyekkel a személyes adatokat a Társaság közölte vagy közölni fogja,
- adott esetben a személyes adatok tárolásának tervezett időtartamához vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz.
- azon információkhoz, hogy az érintett kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen,
- valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról való tájékoztatáshoz,
- ha az adatokat nem az érintettől gyűjtötte a Társaság, akkor a forrásukra vonatkozó minden elérhető információhoz,
- az automatikus döntéshozatal tényéhez (ideértve a profilalkotást is), valamint ezekben az esetekben az alkalmazott logikához és ahhoz, hogy az ilyen adatkezelés milyen jelentőséggel bír, az érintettre nézve milyen várható következményekkel jár.
- helyesbítéshez való jog, amelynek alapján az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá az adatkezelés céljának figyelembevételével jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
- törléshez való jog, amelynek alapján az érintett kérheti, hogy a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben
- a személyes adatokra már nincs szüksége a Társaságnak abból a célból, amelyből gyűjtötte vagy más módon kezelte,
- az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja,
- az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- a személyes adatokat jogellenesen kezelték,
- a személyes adatokat a Társaságot érintő jogi kötelezettség teljesítése érdekében törölni kell,
- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.
Ha a Társaság nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével a Társaság megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, arról, hogy az érintett kérelmezte tőlük is a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
A Társaság nem törli az adatokat, ha az adatkezelés:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges;
- a személyes adatok kezelését előíró jogi kötelezettség teljesítése érdekében szükséges;
- közérdekű archiválás, tudományos és történelmi kutatási vagy statisztikai célból szükséges és a törlés lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (pl. az adatokra bírósági eljárásban, bizonyítékként való felhasználás céljából van szükség).
Amennyiben az érintett csatolt formában (postai levélben vagy e-mail-en keresztül) olyan személyes adatokat bocsát a Társaság rendelkezésére, amelyek az adott adatkezelési cél eléréséhez nem szükségesek, a Társaság a célszerűség elvével össze nem egyeztető adatokat – amennyiben az aránytalan terhet és költséget nem jelent – indokolással ellátva visszaküldi az érintettnek, vagy abban az esetben, amikor az adatok visszaküldése nem lehetséges (pl. elektronikai rendszerben tárolt adatok stb.) törli vagy megsemmisíti.
- az adatkezelés korlátozásához való jog, amelynek alapján az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, amennyiben az alábbiak valamelyike fennáll:
- az érintett vitatja a személyes adatok pontosságát,
- az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
- a Társaságnak már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
- adathordozhatósághoz való jog, amelynek alapján az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt géppel olvasható elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Társaság.
- tiltakozáshoz való jog,amelynek alapján az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek alapján történő kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos érdekek indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez kapcsolódnak.
- Automatizált döntéshozatal jelen adatkezelés vonatkozásában nem valósul meg.
- 6. Az érintettet megillető jogérvényesítési lehetőségek a jelen adatkezelés vonatkozásában
Amennyiben sérelmesnek véli azt, ahogy a Társaság a személyes adatait kezeli, javasoljuk, hogy először intézzen megkeresést a Társaság jelen tájékoztató elején megadott elérhetőségei valamelyikén vagy forduljon az adatvédelmi tisztviselőhöz. Panaszát minden esetben megvizsgáljuk és mindent megteszünk azért, hogy megfelelően kezeljük azt. Ha panasza ellenére továbbra is sérelmezi, ahogy a Társaság kezeli a személyes adatait, az alábbi jogorvoslati lehetőségekkel élhet.
Felügyeleti hatóságnál történő panasztételhez való jog:
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden érintett jogosult arra, hogy amennyiben szerinte a Társaság vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Felügyeleti Hatóság).
A Felügyeleti Hatóság elérhetőségei:
Címe: 1055 Budapest, Falk Miksa utca 9-11.
Postai címe: 1363 Budapest, Pf.: 9.
Telefonszám: 06 1/391-1400
Telefax: 06 1/391-1410
A Társasággal vagy az általa igénybe vett adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog:
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait megsértették.
A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg.
A törvényszékek listáját a https://birosag.hu/torvenyszekek webcím alatt érheti el.
Jelen adatkezelési tájékoztató 2025. augusztus 18. napjától hatályos.
Szerencsejáték Zrt.