Adatvédelmi Tájékoztató

a MOL Nyrt. („Társaság”) Dunai Finomító Call Center és a Hello DUFI applikáció kapcsolattartással és hangrögzítéssel kapcsolatos adatkezelési tevékenységéről
hatályos: 2024. március 1 napjától.

Az adatkezelés megnevezése és célja Az adatkezelés jogalapja A kezelt adatok köre és azok forrása Az adatkezelés időtartama Adattovábbítás címzettje Adatfeldolgozó és adatfeldolgozási tevékenység
Lakossági bejelentés:
Százhalombatta MOL Dunai Finomító és agglomeráció lakosai számára email, és a Hello DUFI alkalmazáson keresztül üzemeltetett bejelentőrendszer működtetése, és a beérkező esetleges lakossági kérdések, felvetések megválaszolása a szükséges intézkedések kezdeményezése céljából. A MOL Nyrt. a bejelentésekre 5 munkanapon belül válaszol. 		GDPR 6. cikk (1) f pontja - az Adatkezelő jogos érdeke.

A jogos érdek: A környezetvédelmi bejelentések (szagpanasz, zajpanasz, elfolyások, környezeti terhelések, aminek a lakosság vélelme szerint a DUFI a kibocsátója) hatékony kivizsgálása és a megfelelő intézkedések alkalmazása a MOL Nyrt. jogszabályi kötelezettsége, amelyet a MOL Nyrt. a környezetvédelmi jelentésében is megfogalmazott.
Az emailben és a Hello DUFI alkalmazáson keresztül (személyes adatok megadásával) küldött bejelentések esetén az Adatkezelő jogos érdeke a bejelentő személyes adatainak tárolása, a szükséges intézkedések megtétele, illetve az érintetti bejelentések megválaszolása céljából. 		A bejelentő neve, a dunaifinomito@mol.hu e-mailcímre érkező e-mailben tett bejelentés esetén email címe, a bejelentés időpontja, tartalma, a bejelentés alapján megvalósított intézkedések.

A Hello DUFI alkalmazáson keresztül tett bejelentések tartalma, az érintett e-mail címe.

Az érintett a Hello DUFI alkalmazáson keresztül a lakossági bejelentése megtételekor választása szerint jogosult a bejelentését személyes adatok megadása nélkül (anonim módon) is megtenni, amennyiben nem kíván választ kapni a bejelentésére (ez esetben személyes adatkezelésre nem kerül sor).

Adatok forrása: az érintettől felvett kivéve a bejelentés alapján megvalósított intézkedéseket. 		A MOL Nyrt. az adott hangfelvételt a 2 évig őrzi meg (a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:22. § (1) szerint), a MOL Nyrt. esetleges polgári jogi igényeinek érvényesítésére, valamint az érintettek esetleges polgári jogi igényeivel szembeni védekezésre tekintettel. Hatáskörrel és illetékességgel rendelkező hatóságok, amennyiben a bejelentés alapján hatósági eljárás kezdeményezése válik szükségessé. MOL IT & Digital GBS Hungary Kft. (székhely: 1117 Budapest, Dombóvári út 28., e-mail cím: itu@mol.hu). - call center hanganyagok tárolása, az adatkezeléshez szorosan kapcsolódó informatikai és szerverszolgáltatás nyújtása.

A MOL az adatok tárolása céljából felhő alapú Microsoft 365 szolgáltatást használ (pl: Word, Excel, Power Point, Teams, Outlook)
Értesítések küldése a Hello DUFI alkalmazáson keresztül:

A Hello DUFI alkalmazás felhasználójának kérésére értesítése a Százhalombatta MOL Dunai Finomítót érintő tervezett és rendkívüli eseményekről a telefonra érkező „push up” értesítés formájában. 		GDPR 6. cikk (1) a) pontja - az érintett hozzájárulása.
Az érintett a Hello DUFI alkalmazásban egyedileg jogosult beállítani, hogy kíván e értesítést kapni telefonjára, és az ehhez szükséges adatkezeléshez a hozzájárulását megadja. 		Az érintett applikációban megtett beállítása arra vonatkozóan, hogy kíván e értesítést kapni telefonjára. A MOL Nyrt. az adatokat kizárólag addig kezeli amíg az értintett nem jelzi az alkalmazásban, hogy a továbbiakban nem kíván értesítést kapni, amely esetben személyes adatai automatikusan törlődnek. Nincs. MOL IT & Digital GBS Hungary Kft. (székhely: 1117 Budapest, Dombóvári út 28., e-mail cím: itu@mol.hu - az adatkezeléshez szorosan kapcsolódó informatikai és szerverszolgáltatás nyújtása.

A MOL az adatok tárolása céljából felhő alapú Microsoft 365 szolgáltatást használ (pl: Word, Excel, Power Point, Teams, Outlook)
A bejelentésekkel kapcsolatos jogi igényérvényesítés az érintett vagy az adatkezelő részéről. Például Például a GDPR 17. cikk (3) e) alapján a bejelentők által a bejelentéssel kapcsolatban esetlegesen kezdeményezett jogvitákban és hatósági eljárásokban történő védekezés. GDPR 6. cikk (1) f) pontja (az adatkezelés valamely adatkezelő jogos érdekeinek érvényesítéséhez szükséges). A jogos érdek: jogérvényesítés valamely adatkezelő részéről, és a bejelentő által eshetőlegesen kezdeményezett jogvitában vagy hatósági eljárásban történő sikeres védekezés. A dunaifinomito@mol.hu e-mail címre érkező, valamint a Hello DUFI alkalmazáson keresztül tett bejelentések tartalma, a bejelentő személyes adatai a bejelentés időpontja és tartalma, a bejelentés alapján megvalósított intézkedések.

Adatok forrása: az érintettől felvett kivéve a bejelentés alapján megvalósított intézkedéseket. 		A MOL Nyrt. az adott hangfelvételt a 2 évig őrzi meg (a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:22. § (1) szerint), a MOL Nyrt. esetleges polgári jogi igényeinek érvényesítésére, valamint az érintettek esetleges polgári jogi igényeivel szembeni védekezésre tekintettel.
Egy esetleges eljárás megindulása esetén az eljárás lefolytatásához szükséges időtartamig 		Nincs MOL IT & Digital GBS Kft. (1117 Budapest, Dombóvári út 28.) - call center hanganyagok tárolása, az adatkezeléshez szorosan kapcsolódó informatikai és szerverszolgáltatás nyújtása. A MOL az adatok tárolása céljából felhő alapú Microsoft 365 szolgáltatást használ (pl: Word, Excel, Power Point, Teams, Outlook)

Az érdekmérlegelési teszteket kérése rendelkezésre bocsátjuk.

Adatkezelő neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) és e-mail címe:
MOL Nyrt. (székhely: 1117 Budapest, Dombóvári út 28. , telefonszám: +36-1-886-5000, weboldal: www.mol.hu, e-mail cím: dunaifinomito@mol.hu)

Az adatkezelők kapcsolattartója/ kapcsolattartói:

E-mail cím: dunaifinomito@mol.hu

Az adatkezelőknél az adatvédelmi tisztviselő(k) neve és elérhetősége:

E-mail cím: dpo@mol.hu

Az adatkezelőknél az adatokhoz való hozzáférésre jogosultak:

Adatfeldolgozók neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) és e-mail címe:

Az adatfeldolgozók kapcsolattartója/ kapcsolattartói:

Az adatfeldolgozónál az adatvédelmi tisztviselő(k) neve és elérhetősége:

Az adatfeldolgozóknál az adatokhoz való hozzáférésre jogosultak:

Különleges személyes adat(ok) kezelése a jelen Tájékoztatóban meghatározott célból: nem valósul meg különleges személyes adatok kezelése

Adattovábbítás megvalósulása harmadik országba: nem valósul meg harmadik országba irányuló adattovábbítás.

Automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel rendelkezik: nem valósul meg automatizált döntéshozatal, valamint profilalkotás

Adatbiztonsági intézkedések:

Információbiztonsági menedzsment rendszer A szervezeti információk bizalmasságának, integritásának és elérhetőségének biztosítása szabályzatok, folyamatok, folyamat leírások, szervezeti struktúrák, szoftver és hardver funkciók bevezetésével.
Fizikai hozzáférés Azon fizikai eszközök védelmének biztosítása, amelyek MOL Csoportra vonatkozó adatokat tartalmaznak.
Logikai hozzáférés Annak biztosítása, hogy csak jóváhagyott és felhatalmazott felhasználók férhessenek hozzá MOL Csoport vállalatai által használt adatokhoz.
Adathozzáférés Annak biztosítása, hogy csak a rendszerek használatára jogosult személyek férjenek hozzá a MOL Csoport vállalati adataihoz.
Adattovábbítás /tárolás/ megsemmisítés Annak biztosítása, hogy a MOL Csoport vállalati adatait illetéktelen személy ne továbbíthassa, olvashassa, módosíthassa vagy törölhesse adattovábbítás vagy tárolás során. Ezenkívül biztosítani kell a MOL Csoport vállalati adatainak azonnali törlését, amikor a feldolgozás célja megszűnik.
Bizalmasság és integritás Annak biztosítása, hogy a MOL Csoport vállalati adatainak feldolgozása során az adatokat bizalmas módon kezeljék és aktualizálják, valamint fedhetetlenségük megőrzése érdekében.
Elérhetőség Annak biztosítása, hogy a MOL Csoport vállalati adatai védve legyenek a véletlen megsemmisüléstől vagy elvesztéstől, és ezen következményeket kiváltó események esetén időben hozzáférjenek az érintett MOL Csoport vállalati adataihoz és helyreállítsák azokat.
Adatszeparáció Annak biztosítása, hogy a MOL Csoport vállalatainak adatait más ügyfelek adataitól elkülönülten kezeljék.
Incidensmenedzsment Annak biztosítása, hogy a feldolgozó rendszeresen tesztelje, megvizsgálja és értékelje a fent vázolt technikai és szervezeti intézkedések hatékonyságát.
Audit Annak biztosítása, hogy a feldolgozó rendszeresen tesztelje, megvizsgálja és értékelje a fent vázolt technikai és szervezeti intézkedések hatékonyságát.

Az Ön adatkezeléssel kapcsolatos jogai:

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Az alábbiakban összefoglaljuk a legfontosabb rendelkezéseket.

A Társaság különösen az alábbiakra hívja fel a figyelmét a tájékoztatás megadása során: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekéből eredő kezelése ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Tájékoztatáshoz való jog:

Amennyiben a Társaság Önre vonatkozó személyes adatot kezel, a Társaság köteles Önnek tájékoztatást nyújtani - az Ön erre irányuló kérelme nélkül is - az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, a Társaság és képviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről, jogos érdeken alapuló adatkezelés esetén a Társaság és/vagy harmadik fél jogos érdekéről, illetve az Ön adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem Ön az adatok forrása, úgy a személyes adatok forrásáról és az érintett személyes adatok kategóriáiról, amennyiben Ön még nem rendelkezik ezekkel az információkkal. A Társaság ezt a tájékoztatást a jelen tájékoztatónak az Ön rendelkezésre bocsátásával adja meg.

Hozzáférési jog:

Ön jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem Öntől való gyűjtése esetén ezek forrására vonatkozó információkat.

Az Ön kérése esetén a Társaság az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Ön másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát.

Helyesbítéshez való jog:

Ön jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

Törléshez való jog:

Ön jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között a Társaság köteles törölni az Ön kérésére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben Ön az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; avagy Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:

     a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
     b) a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
     c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
     d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog:
Ön jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

     a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
     b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
     c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés Ön által kért korlátozásának feloldása esetén a Társaság Önt előzetesen tájékoztatja.

Tiltakozáshoz való jog:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekéből eredő kezelése ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön nem szeretné, hogy személyes adatait rögzítsük a bejelentést a HELLO DUFI alkalmazásban anonim módon is megteheti.

A jogok gyakorlásának keretei:

A Társaság indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított tájékoztatja Önt az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri.

Ha a Társaság nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; „NAIH”), és élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei (Cím: 1055 Budapest, Falk Miksa utca 9-11., levelezési címe: 1374 Budapest, Pf. 603. Tel: +36 (30) 683-5969 vagy +36 (30) 549-6838, Email: ugyfelszolgalat@naih.hu, Weboldal: http://naih.hu/).

A fenti információkat a Társaságnak írásban vagy más módon - ideértve adott esetben az elektronikus utat is - kell megadni. Az Ön kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát.

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál - különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban -, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az EU-n belüli felügyeleti hatóságok elérhetőségeiről itt olvashat: https://edpb.europa.eu/about-edpb/board/members_hu.Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben. Ön jogosult továbbá a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Az Ön rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok - köztük a felügyeleti hatóságnál történő panasztételhez való jog - sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A Társasággal vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást a Társaság vagy az adatkezelő, valamint adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu

Ha a bíróság (törvényszék) a keresetnek helyt ad, a jogsértés tényét megállapítja és a Társaságot a jogellenes adatkezelési művelet megszüntetésére, az adatkezelés jogszerűségének helyreállítására, illetve az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is. A bíróság (törvényszék) elrendelheti ítéletének - a Társaság azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.