Adatvédelmi szabályzat
SumUp Local
Hatálybalépés időpontja: 2026. március 30.
Ez az Adatvédelmi szabályzat ismerteti, hogy a SumUp és kapcsolt vállalkozásai (együttesen: „SumUp”, „mi”) hogyan gyűjtik, használják, hozzák nyilvánosságra, őrzik meg vagy egyéb módon kezelik az Ön adatait, amikor Ön („Ön”, „felhasználó”) igénybe veszi szolgáltatásainkat („Szolgáltatások”).
A SumUp Group különböző vállalatokból áll. Tájékoztatni fogjuk, hogy SumUp melyik jogi személyével áll kapcsolatban, amikor először regisztrál egy SumUp Szolgáltatásra, vagy először használja azt. Az érintett Szolgáltatást Önnek biztosító SumUp vállalat felel az Ön személyes adatainak kezeléséért az adott Szolgáltatás vonatkozásában. Ezt a SumUp vállalatot az Ön személyes adatainak „adatkezelőjeként” nevezzük.
Európai Szolgáltatások esetén a következő jogi személyek egyike az adatkezelő:
SumUp Payments Limited, egy Angliában és Walesben bejegyzett korlátolt felelősségű társaság, cégjegyzékszáma: 07836562, székhelye: 16-20 Shorts Gardens, London WC2H 9US, Egyesült Királyság. A SumUp Payments Limited vállalatot az adatvédelmi biztos hivatala (Information Commissioner’s Office) jegyezte be adatkezelőként a ZA265663 jegyzékszámmal.
SumUp EU Payments UAB, székhelye: Ukmergės g. 126, 08100 Vilnius, Litvánia, cégjegyzékszáma: 305074395.
Kérjük, olvassa el figyelmesen ezt az Adatvédelmi szabályzatot. Ha felmerül valamilyen kérdése az adatvédelemmel kapcsolatban, vegye fel velünk a kapcsolatot a [email protected] címen. Ez az Adatvédelmi szabályzat – SumUp Local Általános szerződési feltételeka Feltételekkel együtt – alkalmazandó a SumUp Local Szolgáltatásainak nyújtására a Feltételek szerint, ideértve a SumUp Local mobilalkalmazás („Alkalmazás”, „SumUp Local”) használatát is, amely letölthető és telepíthető mobiltelefonjára („eszköz”, „elektronikus eszköz”).
Milyen adatokat kezelünk Önről, milyen célból és milyen jogalapon?
A SumUp Local felhasználói:
Milyen adatokat kezelünk Önnel kapcsolatban? | Milyen célokból? | Milyen jogalapon? |
– Kapcsolattartási adatok – pl. név, telefonszám, e-mail-cím. – Regisztrációs és azonosításra szolgáló adatok – pl. mobiltelefonszám és e-mail-cím, jelszó vagy azzal egyenértékű hitelesítési adat; név. – Fiókhoz kapcsolódó adatok – azonosító szám (belső célokra), ország, mikor és hogyan regisztrált a Szolgáltatásainkra, a fiók állapota, preferenciák, bejelentkezéshez és regisztrációhoz kapcsolódó adatok. Tevékenységi és tranzakciós adatok – a SumUp-kereskedőktől kapott vásárlási nyugták, beleértve a SumUp fizetési linkeken keresztül történt vásárlásokat is (ha úgy dönt, hogy kártyáját eltárolja és összekapcsolja az Alkalmazással); jutalmak és hűségpontok; aktív és lemondott foglalások (ha a SumUp Bookings szolgáltatáson keresztül foglalt időpontot SumUp-kereskedőkhöz). Ha fizetési kártyát kapcsol az Alkalmazáshoz a nyugták átvételéhez vagy hűségprogramokban való részvételhez, korlátozott kártyaadatok feldolgozására kerülhet sor biztonságos fizetési szolgáltatókon keresztül. – Technikai és használati adatok – pl. helyadatok, magatartásminták, bejelentkezési adatok, mobilhálózati adatok, személyes preferenciák, IP-cím, a Szolgáltatások eléréséhez és használatához igénybe vett eszközök egyedi azonosítója, ideértve a hardvereszköz modelljét, az operációs rendszert és a verziót, a képernyő-felbontást, az Alkalmazásban meglátogatott oldalakat, a megtekintett tartalmakat, a használt funkciókat, valamint a felhasználói interakciókat. – Kommunikációs adatok, és bármilyen más adat, amelyet Ön megad nekünk – Minden olyan információ, amelyet Ön önként ad meg számunkra, amikor kapcsolatba lép velünk vagy ügyfélszolgálatunkkal, például hívásfelvételek, e-mailek vagy közösségi média üzenetek, beleértve a kérdéseit, a felmérésekre adott válaszait; versenyeken, promóciókban, eseményeken vagy egyéb marketingtevékenységekben való részvételét; fejlesztési javaslatait; vagy bármely más, a Szolgáltatások használata során végrehajtott műveletét. | 1. A Szolgáltatásaink és termékeink biztosítása, valamint az Önnel fennálló kapcsolatunk kezelése. Annak meghatározása, hogy az Alkalmazás elérhető-e az Ön országában. A (szerződéses) kapcsolat megtervezése, megvalósítása és kezelése; támogatási szolgáltatások biztosítása és üzenetváltás. 2. Jogviták rendezése, a szerződéses megállapodásaink érvényesítése, valamintjogi igények érvényesítése, gyakorlása vagy védelme. 3. Nyugták megjelenítése. Ha úgy dönt, hogy összekapcsolja a kártyáját az Alkalmazással, és tárolja annak adatait, az Alkalmazás megjelenítheti a Kereskedőinknél végrehajtott tranzakciók nyugtáit. 4. Ügyfélelemzés, a Szolgáltatások működtetése, valamint belső működési feladatok ellátása, beleértve a hibakeresést, adatelemzést, tesztelést, kutatást és statisztikai célokat. 5. Annak biztosítása, hogy a tartalom az Ön és az Ön által használt eszköz számára a lehető leghatékonyabb módon jelenjen meg. 6. A Szolgáltatásaink továbbfejlesztése, általános üzletfejlesztési célok, új termékek és funkciók kifejlesztése, valamint új üzleti lehetőségek feltárása. 7. A Szolgáltatásainkkal való visszaélések megelőzése. 8. A termékeink, Szolgáltatásaink és webhelyeink biztonságának megőrzése és védelme, biztonsági fenyegetések, csalás, egyéb bűncselekmények vagy rosszindulatú tevékenységek megelőzése és észlelése. 9. Jogszabályi kötelezettségek teljesítése. 10. Megfelelés a belső eljárásoknak és az iparági előírásoknak. 11. A SumUp termékeivel, Szolgáltatásaival és projektjeivel kapcsolatos kommunikáció, valamint az Ön kérdéseire vagy megkereséseire adott válasz. 12. Felmérések, marketingkampányok, piacelemzés, versenyek és egyéb promóciós tevékenységek vagy események szervezése és lebonyolítása. Ha úgy dönt, hogy részt vesz egy hűségprogramban, a SumUp és/vagy a Kereskedőink (amelyeknek a hűségprogramjában részt vesz) promóciós ajánlatokat, javaslatokat, kedvezményeket és marketingüzeneteket küldhetnek Önnek. 13. Az Önnek és a Kereskedőknek nyújtott Szolgáltatások közötti összhang biztosítása – hűségpontok adása és kezelése (ha Ön részt vesz az egyik Kereskedőnk hűségprogramjában), a foglalásai megjelenítése és kezelése (ha Ön időpontot foglalt SumUp-kereskedőknél a SumUp Bookings szolgáltatáson keresztül). | Ha nem jelezzük másként, a személyes adatok kezelésének jogalapja a következő: - Az adatkezelésre szerződéses kötelezettségek teljesítése miatt van szükség (1., 2., 13. számú cél). - Megfelelés a hatályos jogszabályoknak (9. számú cél). - Hozzájárulás (amikor jogszabály szerint szükséges az Ön hozzájárulása marketingcélokból) (11., 12., 13. számú cél). - A jogos érdekeink érvényesítése (2., 3., 4., 5., 6., 7., 8., 10., 11., 13. számú cél). Jogos érdekeink (amennyiben másképp nem jelezzük): - Szolgáltatásaink hatékony biztosítása (3., 4., 5., 10., 11., 13. számú cél). - A visszaélések elleni védelem és jogi kötelezettségeink teljesítése (6., 7., 8. számú cél). - Marketingtevékenységek és új termékek és Szolgáltatások biztosítása, amelyek esetlegesen érdekelhetik Önt (11., 12. cél). - Termékeink és Szolgáltatásaink tökéletesítése (3., 4., 6., 13. számú cél). - Szolgáltatásaink folyamatos működésének biztosítása (4., 8. számú cél). - Jogaink és üzleti érdekeink védelme (2. számú cél). - A szükséges ügyféltámogatás biztosítása (11. számú cél). |
Összesített adatokat, például statisztikai vagy demográfiai adatokat is gyűjthetünk, használhatunk és megoszthatunk bármilyen célból. Az összesített adatok származhatnak az Ön személyes adataiból, de jogilag nem minősülnek személyes adatnak, mivel közvetlenül vagy közvetve nem teszik lehetővé az Ön azonosítását. Például összesíthetjük a használati adatokat annak kiszámításához, hogy a felhasználók hány százaléka vesz igénybe egy adott szolgáltatást.
Nem gyűjtünk különleges kategóriájú személyes adatokat (például faji vagy etnikai származásra, vallási vagy filozófiai meggyőződésre, szexuális életre vagy szexuális orientációra, politikai véleményre, szakszervezeti tagságra, egészségügyi, genetikai vagy biometrikus adatokra vonatkozó információkat). Nem gyűjtünk továbbá adatokat büntetőítéletekről és bűncselekményekről sem.
Kiskorúakra vonatkozó információk
Szolgáltatásaink nem 18 év alatti személyek számára készültek. Ha a tudomásunkra jut, hogy az általunk gyűjtött adatokat 18 év alatti személy bocsátotta rendelkezésre, haladéktalanul töröljük az érintett adatokat.
Adatok megosztása külső felekkel
Az Ön adatait kizárólag a Szolgáltatások kapcsán, illetve a jelen Adatvédelmi szabályzattal és a hatályos adatvédelmi jogszabályokkal összhangban kezeljük és osztjuk meg. Az Ön adatait a következőképpen oszthatjuk meg:
SumUp Group. A személyes adatokat megoszthatjuk a SumUp Group tagjaival a jelen Adatvédelmi szabályzatban meghatározott célokból. Az adatokat továbbíthatjuk, hogy teljes körű szolgáltatást tudjunk nyújtani Önnek, ha a csoport más vállalatai biztosítják a szolgáltatás egyes elemeit.
Külső felek, szolgáltatók. Az adatokat szerződéses szolgáltatókkal is megoszthatjuk, akik üzleti működésünk bizonyos részeit támogatják (például az alkalmazás Szolgáltatásainak tárolása és háttérrendszerének működtetése – AWS/Amazon). A szerződéseink előírják, hogy ezek a szolgáltatók az Ön adatait csak a számunkra nyújtott szolgáltatásokkal összefüggésben használják fel, saját vagy mások hasznára nem.
Bármilyen összeolvadás, a vállalat részvényeinek vagy eszközeinek értékesítése, finanszírozás, felvásárlás, elidegenítés vagy a vállalkozásunk egészének vagy egy részének megszűnése kapcsán megoszthatunk külső felekkel Önre vonatkozó információkat.
Kereskedők és a Szolgáltatásaink egyéb Felhasználói. A Kereskedők által használt Szolgáltatásoktól függően minimális adatokat megoszthatunk azzal a Kereskedővel, akivel Ön a Szolgáltatásaink használata során kapcsolatba lép, hogy szolgáltatásainkat biztosítani tudjuk Önnek.
Hatóságok. Ezenkívül a hatóságokkal is megosztunk személyes adatokat a törvény által előírt mértékben. Az említett hatóságok közé tartoznak az adóhatóságok, a bűnüldöző hatóságok, a végrehajtó hatóságok, valamint a felügyeleti hatóságok az érintett országokban. Előfordulhat, hogy az illetékes hatóságok részére információt kell szolgáltatnunk a Szolgáltatásaink használatával kapcsolatban, amely személyes adatokat is tartalmazhat, például az Ön nevét, címét és a Szolgáltatásaink használatára vonatkozó információkat.
Akkor is közölhetjük másokkal az Önről gyűjtött adatokat, i) ha az adatközlésre szükség van ahhoz, hogy megfeleljünk valamilyen hatályos jogszabálynak vagy előírásnak, jogi eljárásnak vagy kormányzati kérésnek; ii) hogy érvényre juttassuk az alkalmazandó felhasználási feltételeket vagy szabályokat; iii) hogy védjük a Szolgáltatásaink biztonságát és integritását; és iv) hogy védjük az Ön jogait, v) gyanított vagy ténylegesen jogellenes tevékenységhez kapcsolódó vizsgálat keretében; vagy vi) hogy védjük magukat, a Szolgáltatásaink felhasználóit vagy a szélesebb nyilvánosságot a csalással, vagy az esetlegesen tiltott vagy jogellenes tevékenységekkel szemben. Személyes adatait szakmai tanácsadók, például ügyvédek, bankárok, könyvvizsgálók és biztosítók részére is továbbíthatjuk, amennyiben ez szükséges az általuk számunkra nyújtott szakmai szolgáltatások teljesítéséhez.
Ha Ön megkér minket a személyes adatai megosztására. Ha Ön arra utasít minket, hogy osszuk meg a személyes adatait egy külső féllel, ezt megtehetjük Például Ön engedélyezheti külső felek (pl. egy ügyvéd) számára, hogy eljárjanak az Ön nevében. Ilyen esetben kérhetjük annak igazolását, hogy a harmadik fél érvényes felhatalmazással rendelkezik az Ön képviseletére.
Külső felekkel megoszthatunk továbbá olyan összesített adatokat is, amelyek nem teszik lehetővé az Ön vagy más személy azonosítását.
Nemzetközi adattovábbítás
Az Önről összegyűjtött adatokat továbbíthatjuk a vállalatcsoportunk tagjainak és külső feleknek, beleértve a nevünkben eljáró feleket is, amelyek az Európai Gazdasági Térségen („EGT”) és az Egyesült Királyságon kívüli országokban vagy az Európai Bizottság által megfelelő adatvédelmi szinttel rendelkezőnek minősített országokon kívül találhatók. Előfordulhat, hogy ezek a további országok nem biztosítanak azonos szintű védelmet az Önről gyűjtött adatok számára, de az Ön adatainak gyűjtését, tárolását és felhasználását minden esetben a jelen Adatvédelmi szabályzat, az általános adatvédelmi rendelet (GDPR) és az alkalmazandó adatvédelmi jogszabályok szerint fogjuk végezni. A SumUp biztosítja, hogy adatokat csak olyan szervezetekkel osszon meg, amelyek az alkalmazandó adatvédelmi jogszabályokkal összhangban megfelelő adatvédelmi szintet garantálnak, és hogy az ilyen felekkel megfelelő szerződéses megállapodások legyenek érvényben.
Mennyi ideig tároljuk az Ön adatait?
A személyes adatokat nem kezeljük hosszabb ideig, mint amennyi a jelen Adatvédelmi szabályzatban meghatározott adatkezelési célok teljesítéséhez szükséges Az adatait addig tároljuk, ameddig az a jelen Adatvédelmi szabályzatban meghatározott célok eléréséhez szükséges, ideértve a Szolgáltatásaink nyújtását, az esetleges jogi kötelezettségek teljesítését, a feltételeink betartatásának biztosítását és megsértésének megelőzését, valamint jogaink, tulajdonunk és felhasználóink védelmét. Személyes adatai anonimizálásra vagy törlésre kerülnek, amint már nem szükségesek azon célokhoz, amelyek érdekében azokat gyűjtöttük.
Adatbiztonság
A személyes adatokat mindig a hatályos jogszabályok és előírások szerint kezeljük, és megfelelő technikai és szervezeti biztonsági intézkedéseket hajtottunk végre annak megelőzésére, hogy személyes adatait jogellenes célokra használják fel, vagy illetéktelen külső feleknek adják tovább, valamint egyéb módon óvjuk az adatokat a helytelen felhasználástól, az elvesztéstől, módosítástól vagy megsemmisüléstől. Az általunk alkalmazott technikai és szervezési intézkedések olyan biztonsági szintet biztosítanak, amely megfelel az adatkezelési tevékenységeinkkel járó kockázatoknak, különös tekintettel a személyes adatok véletlen vagy jogellenes megsemmisítésére, elvesztésére, megváltoztatására, jogosulatlan közlésére vagy hozzáférésére. Ide tartozik többek között a helyiségekhez, létesítményekhez, rendszerekhez és adatokhoz való hozzáférés ellenőrzése, a továbbítás ellenőrzése, a bevitel ellenőrzése, a munkaköri ellenőrzés, a rendelkezésre állás biztosítása és az adatok elkülönítésének ellenőrzése.
Az Ön jogai és adatvédelmi választási lehetőségei
a. Az adatvédelemmel kapcsolatos jogai
A SumUp készséggel segít Önnek adatvédelmi jogainak gyakorlásában. Ön a következő jogokkal rendelkezik:
Tájékoztatáshoz való jog – Jogában áll tájékoztatást kapni arról, hogyan kezeljük az Önhöz kapcsolódó személyes adatokat. Erről a jelen Adatvédelmi szabályzat nyújt tájékoztatást, de további kérdéseivel bármikor hozzánk fordulhat.
Hozzáféréshez való jog – Jogában áll hozzáférni az általunk kezelt, Önhöz kapcsolódó személyes adatokhoz.
Helyesbítéshez való jog – Ön megkérheti a SumUpot, hogy módosítsa, egészítse ki vagy helyesbítse az esetlegesen pontatlan személyes adatokat. Ez a jog minden esetben megilleti Önt.
Törléshez való jog – Ön bizonyos körülmények között kérheti a személyes adatainak törlését, ha az adatok már nem szükségesek azon célokhoz, amelyek érdekében gyűjtöttük őket, és az adatkezelésnek nincs jogalapja.
Az adatok hordozhatósága. Ez csak azokra az adatokra vonatkozik, amelyeket Ön bocsátott a rendelkezésünkre. Jogában áll arra kérni minket, hogy az Ön által megadott adatokat továbbítsuk egy másik szervezetnek, vagy átadjuk Önnek. Ez a jog csak akkor alkalmazható, ha az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul, illetve szerződéskötés előkészítésével kapcsolatos, és az adatkezelés automatizált módon történik.
Korlátozhatja az adatkezelést bizonyos feltételek mellett.
Tiltakozhat a személyes adatok kezelése ellen (ha azt jogos érdekünk alapján végezzük). Ha a személyes adatok felhasználására a „jogos érdek” a jogalapunk, és Ön nem egyezik bele, hogy felhasználjuk az adatokat, tiltakozhat az adatkezelés ellen. Ugyanakkor ha a személyes adatok kezelésére olyan okunk van, amely felülírja az Ön tiltakozáshoz való jogát, nem fogjuk elfogadni a kérelmét.
Visszavonhatja a hozzájárulását ahhoz, hogy a SumUp felhasználja az Ön személyes adatait (fontos, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét).
Kérheti egy automatizált döntés emberi felülvizsgálatát. Ha Önről olyan automatizált döntés születik, amely jelentős hatással van Önre, kérheti annak manuális felülvizsgálatát.
Ha a fenti jogok bármelyikét gyakorolni szeretné, kérésével a [email protected] e-mail címen léphet velünk kapcsolatba.
A SumUp Local adatai esetében a fiókjába való bejelentkezéssel bármikor áttekintheti és frissítheti személyes adatait a fiókbeállításoknál. Az Alkalmazásban található összes adathoz hozzáférhet, valamint törölheti és módosíthatja azokat. Közvetlenül az Alkalmazásból kérheti az adatai törlését.
Biztonsági okokból nem tudjuk teljesíteni kérelmét, ha nem vagyunk biztosak személyazonosságában, ezért arányos mértékben további adatokat kérhetünk az azonosítás céljából. Ha egy külső fél gyakorolja az Ön nevében valamely jogát, kérhetjük annak igazolását, hogy az adott fél érvényes meghatalmazással rendelkezik.
Ha Ön él valamelyik jogával, egy hónapunk van arra, hogy válaszoljunk. A SumUp általában nem számít fel díjat akkor, amikor Ön a jogait gyakorolja. Ugyanakkor a jogszabályok lehetővé teszik számunkra, hogy felszámítsunk egy észszerű díjat, vagy megtagadjuk a kérelme teljesítését, amennyiben az nyilvánvalóan alaptalan vagy túlzó.
Ha nem elégedett, jogában áll panasszal élni az illetékes adatvédelmi hatóságnál. A SumUp teljes mértékben együttműködik minden ilyen vizsgálatban, és törekszik arra, hogy minden kérdést a lehető legteljesebb mértékben megválaszoljon. Az egyes országok illetékes hatóságai megtekinthetők az Európai Bizottság webhelyén: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. Az Egyesült Királyság felügyeleti hatósága az Information Commissioner’s Office (ICO).
Felhívjuk figyelmét, hogy csak akkor válaszolunk közvetlenül Önnek, ha mi kezeljük a személyes adatait.
b. A marketingkommunikáció elutasítása
Ön elutasíthatja a SumUp vagy a SumUp-kereskedők marketingjellegű üzeneteit, ha ezeket az üzeneteket a SumUp rendszere küldi. Ehhez a letiltási vagy leiratkozási útmutatást kell követnie az adott üzenet alján. Úgy is elutasíthatja ezeket az üzeneteket, ha módosítja az adatvédelmi beállításait a profiljában, vagy felveszi velünk a kapcsolatot a [email protected] címen. Ön továbbra is kaphat szolgáltatásokkal kapcsolatos és egyéb, nem marketingcélú e-maileket.
c. A SumUp Local-fiók törlése
Ha törölni szeretné az Alkalmazást, ezt bármikor megteheti. Fontos tudni, hogy az Alkalmazás törlése nem jelenti automatikusan az Ön adatainak törlését vagy a fiókja inaktiválását. Ha 2 évnél hosszabb ideig nem aktív az Alkalmazásban, törölhetjük a fiókját.
Ha azt szeretné, hogy fiókját véglegesen lezárjuk és adatait véglegesen töröljük, kérjük, lépjen kapcsolatba velünk.
A jelen Adatvédelmi szabályzat változásai
Időről időre módosítjuk a jelen Adatvédelmi szabályzatot, és közzétesszük az átdolgozott verziót. Az Adatvédelmi szabályzat tetején látható „Utoljára frissítve” jelzés mutatja, hogy mikor módosítottuk utoljára az Adatvédelmi szabályzatot.
A felülvizsgált változat a közzététel időpontjától lesz hatályos. Ha lehetséges, az Ön adatai felhasználásának jelentős változásairól észszerű előzetes értesítést adunk, például e-mailben, ha megadta e-mail címét. Ha az alkalmazandó jogszabályok előírják, hogy a változtatások előtt meghatározott módon értesítést adjunk, eleget teszünk ennek a kötelezettségünknek. Ha nem ért egyet a változtatásokkal, bármikor törölheti a fiókját és/vagy törölheti az Alkalmazást.
Fordítások
A jelen Adatvédelmi szabályzat angol változata az irányadó. Az Adatvédelmi szabályzat fordítása vagy bármely más nyelvű változata kizárólag az Ön kényelmét szolgálja. Az Adatvédelmi szabályzat angol verziója és bármely fordítása vagy más nyelvű változata közötti ellentmondás esetén az angol nyelvű változat az irányadó.