Adatkezelési tájékoztató

A VÍZCENTER webportált (https://vizcenter.hu), illetve mobilalkalmazást (a továbbiakban együtt: „Szolgáltatás") az 1. sz. mellékletben felsorolt, a Nemzeti Vízművek cégcsoportba tartozó víziközmű-szolgáltató társaságok (a továbbiakban: „Adatkezelők") megbízásából a Nemzeti Üzleti Szolgáltató Zrt., mint adatfeldolgozó (a továbbiakban „NÜSZ", vagy "Társaság") üzemelteti és szolgáltatja a HW Stúdió Kft., mint al-adatfeldolgozó (a továbbiakban: „HWS", vagy „Szolgáltató") közreműködésével.

Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelete (általános adatvédelmi rendelet; a továbbiakban „GDPR" vagy „Rendelet") és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info tv.") alapján a Társaság a jelen adatkezelési tájékoztatást (továbbiakban: Tájékoztató) adja az Ön, azaz a személyes adatkezelés egyik Érintettje számára.

A Társaság adatai, elérhetőségei:

Nemzeti Üzleti Szolgáltató Zrt., cégjegyzékszáma: 01-10-141870; adószáma: 13649595-2-43; székhelye: 1117 Budapest, Október huszonharmadika utca 18.postacíme: H-1519 Budapest, Pf.: 542.; e-mail címe: info@nusz-zrt.hu; telefonszáma: + 36 20 613-8495.

A Szolgáltató adatai, elérhetőségei:

HW Stúdió Kft., cégjegyzékszáma: 03-09-105466; adószáma: 11428084-2-03, székhelye: 6000 Kecskemét, Izsáki út 4/H Fszt. 1., Postacíme: 6001 Kecskemét, Pf: 510, e-mail címe: kozpont@hwstudio.hu telefonszáma: +36-21/24-24-000

A Szolgáltatással kapcsolatos adatkezelések jellemzői

A Szolgáltatás használata, illetve a használathoz kapcsolódóan a személyes adatok megadása önkéntes.

Az adatkezelés célja, kezelt adatok köre

Az adatkezelés célja a Szolgáltatás használatának biztosítása az Érintett számára.

A szolgáltatás igénybevétele érdekében szükséges, hogy a felhasználó (Érintett) a Szolgáltató számára bizonyos személyes adatait megadja. Ezen adatokat a Szolgáltató bizalmasan, a vonatkozó jogszabályokat maradéktalanul betartva és kizárólag a Szolgáltatás funkcióinak működtetése érdekében kezeli.

A Szolgáltatás működtetéséhez a következő személyes adatok kezelése szükséges:

A Szolgáltatás használatával Ön információkat küld az Adatkezelő – az Ön Víziközmű szolgáltatója – felé. Az Ön által választott ügytípustól függően, a szükséges adatokat – köztük személyes adatokat is –meg kell adnia a Szolgáltatásban elérhető online ügyintézési felületen (űrlapon). Az Ön által itt megadott adatokat a Szolgáltató kizárólag az Adatkezelők felé továbbítja, valamint biztonsági mentés céllal tárolja, azokat nem kezeli más módon.

Adatkezelés jogalapja

A Szolgáltatás működtetéséhez kapcsolódó adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja szerint megadott hozzájárulása.

Ön jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonja, ez azonban nem érinti a korábban, a hozzájárulása alapján történt adatkezeléseket.

Az oldal működéséhez feltétlenül szükséges sütikhez kapcsolódó adatkezelés jogalapja a Rendelet 6. cikk (1) f) pontja szerint az Adatkezelők jogos érdeke.

A Szolgáltatás használatával az Adatkezelőkhöz továbbított adatok Adatkezelők általi kezelésének jogalapja ettől elkülönül: Jellemzően jogszabály által előírt adatkezelésekről van szó (pl. a víziközmű szolgáltatásainak teljesítéséhez, vagy számlázáshoz kapcsolódó adatkezelés), melynek részleteiről az Adatkezelők nyújtanak tájékoztatást.

Adatkezelés időtartama

A Szolgáltató az Érintett hozzájárulásának visszavonásáig kezeli az adatokat. Az alkalmazás, illetve a regisztráció törlése a hozzájárulás visszavonásának minősül.

Ha az Érintett víziközmű közszolgáltatási / mellékszolgáltatási szerződése megszűnik, akkor az adott felhasználási helyre vonatkozó VízCenter regisztrációja automatikusan törlésre kerül. A törlést ez esetben nem a felhasználó, hanem adott víziközmű-szolgáltató ERP rendszere indítja el.

A sütik megőrzési idejéről a Szolgáltató cookie szabályzata nyújt részletes tájékoztatást: https://vizcenter.hu/vizcenter/cookie-tajekoztato

Az adatkezelés elmaradásának lehetséges következményei

A személyes adatok kezelése nélkül a Szolgáltatás igénybevétele nem lehetséges.

A Szolgáltatás használatával elvégezhető tevékenységek ebben az esetben más módon hajthatók végre (pl.: személyes, vagy postai ügyintézés)

A VÍZCENTER webportál szolgáltatást lehetséges regisztráció nélkül is használni, az online ügyintézés során azonban ebben az esetben is szükséges megadni az ügyintézéshez jogszabály által kötelezően előírt adatokat.

Adattovábbítás, Adatfeldolgozók

A Vízcenter weboldal, illetve mobilalkalmazás a víziközmű-szolgáltatók ügyviteli rendszeréhez integráltan kapcsolódik. Az Érintett onnan információkat kap, valamint ügyintézési folyamatokat indíthat. Az ügyintézés során a megadott adatok az Érintett Víziközmű szolgáltatójához kerülnek továbbításra.

Online fizetés esetén a fizetési felületen megadott adatok továbbításra kerülnek a fizetési felületet biztosító szolgáltatók felé:

1. SimplePay Zrt.

   Cégjegyzékszám: 01-10-143303

   Postacím: 1138 Budapest, Váci út 135-139. B. ép. 5. em.

   Weboldal: http://www.simplepay.hu

   E-mail címe: dpo@simplepay.com

2. K&H Pénzforgalmi Szolgáltató Kft.

   Cégjegyzékszám: Cg. 01-09-338123

   Székhely és levelezési cím: 1095 Budapest, Lechner Ödön fasor 9.

   Weboldal: https://www.khpos.hu

   E-mail címe: khpos@kh.hu

Adattovábbítási nyilatkozat:

Az Érintett az online fizetés elindításával tudomásul veszi, hogy az Adatkezelő által a Vízcenter felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a SimplePay Zrt., illetve a K&H Pénzforgalmi Szolgáltató Kft., mint adatfeldolgozó részére.

Az adatkezelő által továbbított adatok köre az alábbi: Név, Email cím, Számlaszám, Összeg, Entitás azonosító

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban: https://simplepay.hu/adatkezelesi-tajekoztatok/, illetve a K&H Adatkezelési tájékoztatóban: https://khpos.hu/KHPSZ-Adatkezelesi-Tajekoztato tekinthető meg.

A személyes adatok védelme

A Társaság és adatfeldolgozói a jogszabályi elvárások, a jelenlegi technológiai lehetőségek és azok bekerülési és üzemeltetési költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, különböző valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a megfelelő szintű információ, informatikai és adatbiztonság fenntartható legyen.

A Társaság a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat

1. a jogosulatlan hozzáférés ellen védett legyen,
2. hitelessége és hitelesítése biztosított legyen,
3. változatlansága és teljessége igazolható legyen,
4. az arra feljogosítottak számára a szükséges időben és módon, mértékben hozzáférhető legyen.

A Társaság figyelmet fordít rá, hogy a különböző nyilvántartásaiban elektronikusan tárolt, kezelt adatállományok (kivéve, ha azt törvény lehetővé teszi) közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.

A Társaság az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozóival szemben is.

A Társaság adatvédelmi tisztviselője

A Társaság adatvédelmi tisztviselője a p2m Informatika Kft. képviseletében dr. Kőrösi Barbara (barbara.korosi@p2m.hu, +36 302040319).

Az Érintett jogai az adatkezeléssel kapcsolatban

Az adatkezelés időtartamán belül az Érintettet a Rendelet előírásai szerint az alábbi jogok illetik meg:

• személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
• helyesbítéshez való jog
• adatkezelés korlátozása,
• törléshez való jog,
• hordozhatósághoz való jog,
• tiltakozáshoz való jog,

Amennyiben az Érintett jogaival élni kíván, az az Érintett azonosításával jár együtt, valamint az Érintettel a Társaságnak szükségszerűen kommunikálnia kell. Az azonosítás érdekében személyes adatok megadására lesz szükség, valamint attól függően, milyen módon veszi fel a Társasággal a kapcsolatot, a Társaság távközlési rendszerében, az email szerverén és fiókjaiban elérhető lesz az Érintett adatkezeléssel kapcsolatos panasza és megadott személyes adata(i).

Az érintetti jogérvényesítésre vonatkozó megkeresést, valamint az adatkezeléssel kapcsolatos panaszokat legkésőbb 1 hónapon belül a Társaság megválaszolja.

Az Érintett jogairól bővebben

A személyes adatokhoz és információkhoz való hozzáférés

Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

• a kezelt személyes adatokhoz hozzáférést kapjon és
• a következő információkról tájékoztassuk:
  • az adatkezelés céljai;
  • a kezelt személyes adatok kategóriái;
  • információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
  • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  • azon joga, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
  • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
  • ha az adatokat nem az Érintettől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
  • az automatizált döntéshozatal tényéről (ha a Társaság alkalmaz ilyen eljárást – jelenleg nem), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és az Érintettre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén a Társaság méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy a Társaság a kérésére késedelem nélkül helyesbítse a pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát; ha az ellenőrzésre nincs szükség, akkor a Társaság korlátozást sem alkalmaz;
• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• már nincs szükség a személyes adatokra a megjelölt adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen, de a Társaság jogos érdeke is megalapozhatja az adatkezelést, ez esetben, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) a Társaság tájékoztatja az Érintettet.

Törléshez - elfeledtetéshez való jog.

Az Érintett jogosult arra, hogy a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Társaság gyűjtötte vagy kezelte;
• az Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat a Társaság jogellenesen kezeli és ez a panasz alapján megállapítást nyert,
• a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha a Társaság bármely jogszerű oknál fogva nyilvánosságra hozza az Érintettel kapcsolatban kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, akkor a Társaság az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként az Érintett személyes adatait a Társaság nem hozza nyilvánosságra.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Jogorvoslati lehetőségek

Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése előtt az Adatkezelőnek legyen szíves elküldeni a személyes adatai kezelésével kapcsolatos megkeresését, panaszát, hogy azt kivizsgálhassa és megnyugtatóan orvosolhassak, illetve kérelmét, igényét – annak megalapozottsága esetén - teljesíthesse.

Az Adatkezelő az Érintett valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül vizsgálja ki az ügyet, intézkedik a megkereséssel kapcsolatban és nyújt tájékoztatást az ügyben az Érintett személy részére. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható.

Ha az érintett elektronikus úton nyújtotta be a megkeresést, a tájékoztatást az Adatkezelő lehetőség szerint elektronikus úton adja meg, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedést az Érintett megkeresése alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatja az Érintettet az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy az Érintett az alábbiak szerint bírósági vagy hatósági eljárást kezdeményezhet ügyében.

Az adatkezeléssel kapcsolatos jogai érvényesítése érdekében vagy amennyiben az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, panaszt kíván előterjeszteni vagy valamely jogával kíván élni, ezt megteheti ún. érintetti kérelemként írásban hagyományos levélben, illetve e-mailben az Adatkezelő elérhetőségein keresztül.

Amennyiben az Érintett szerint az Adatkezelő, a Társaság, vagy a Szolgáltató megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu).

Az Érintett a jogainak vélelmezett megsértése esetén a lakóhelye vagy az Adatkezelő székhelye szerinti bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.

1. sz. melléklet ADATKEZELŐK LISTÁJA

1. Alföldvíz Regionális Víziközmű-szolgáltató Zrt.
2. Borsodvíz Zrt.
3. Duna Menti Regionális Vízmű Zrt.
4. Dunántúli Regionális Vízmű Zrt.
5. Északdunántúli Vízmű Zrt.
6. Északmagyarországi Regionális Vízművek Zrt.
7. Tiszamenti Regionális Vízművek Zrt.

HW Stúdió Kft.