Adatvédelmi nyilatkozat

Bevezetés

Mindennapi üzleti tevékenységünk során személyes adatokat kell gyűjtenünk ügyfeleinktől és leendő ügyfeleinktől annak érdekében, hogy biztosíthassuk számukra termékeinket és szolgáltatásainkat, és gondoskodhassunk arról, hogy e termékek és szolgáltatások, valamint az ezekkel kapcsolatos információk biztosítása során minden igényüket kielégítjük.

Az Ön személyes adatainak védelme kiemelkedően fontos számunkra, és cégünk üzletpolitikája szerint mindent megteszünk az információk bizalmasságának tiszteletben tartása, illetve a személyes adatok védelme érdekében. Jelen adatvédelmi nyilatkozat meghatározza, hogyan gyűjti, használja fel és kezeli a XM Global Limited (a “Cég” vagy az “XM Global”) az Öntől vagy harmadik féltől kapott személyes adatokat az Önnek nyújtott szolgáltatásokkal kapcsolatban, illetve amelyeket szolgáltatásaink és/vagy honlapjaink (vagyis a www.xm.com) és/vagy más kapcsolódó honlapok és alkalmazások használata során gyűjtünk, beleértve többek között a Cég Ügyféloldalát is. Az adatvédelmi nyilatkozat a jogairól is tájékoztatja személyes adatainak feldolgozására vonatkozóan.

Adatvédelmi nyilatkozatunkat az új törvények és a technológiai újítások, működésünk és gyakorlataink változásának figyelembe vételével rendszeresen felülvizsgáljuk, hogy garantáljuk a változó körülményeknek való mindenkori megfelelését. Az általunk tárolt személyes adatok kezelése mindig a legfrissebb adatvédelmi nyilatkozatunknak megfelelően történik.

Felhívjuk figyelmét, hogy amennyiben Ön a Cég jelenlegi és/vagy volt alkalmazottja, állásra jelentkezik a Céghez, a Cég alvállalkozója vagy külső szolgáltató, személyes adatait a munkavállalói szerződésében illetve alvállalkozói szerződésében foglaltaknak megfelelően használjuk fel.

Jelen adatvédelmi nyilatkozat az XM Global által végzett adatfeldolgozásra vonatkozik saját ügyfelei, leendő ügyfelei, honlap látogatói és alkalmazottainak személyes adatai tekintetében. Az adatvédelmi nyilatkozat nem vonatkozik más szervezetek és/vagy külső felek által működtetett honlapokra.

Arculat

Az XM Global Limited a Pénzügyi Szolgáltatások Bizottságának (FSC) engedélyével és felügyeletével működik 000261/397 engedélyszámmal. Az XM Global Limited bejegyzett székhelye Suite 101, 63 Eve Street, Belizeváros, Belize.

Az XM Global Limited az XM Group cégcsoport tagja. Az XM Group mindegyik tagja saját adatvédelmi nyilatkozattal rendelkezik. Ezek a tagok saját honlapokat működtetnek, ezért amennyiben Ön meg szeretné tudni, hogyan dolgozzák fel személyes adatait, olvassa el az adott honlapokon található megfelelő adatvédelmi nyilatkozatokat.

Személyes adatai bizalmasságának és adatvédelmi jogainak védelme

A Cég tiszteletben tartja a honlapjára/honlapjaira ellátogató valamennyi felhasználó adatainak védelmét, ezért minden tőle telhetőt megtesz meglévő vagy leendő ügyfelei, jelentkezői és honlapjai látogatóinak védelme érdekében.

A Cég ügyfelei és leendő ügyfelei minden személyes adatát a hatályos adatvédelmi törvények és előírások szerint őrzi.

Minden szükséges és megfelelő technikai és szervezeti módszerrel és eljárással rendelkezünk annak biztosítására, hogy az Ön adatai mindig biztonságban legyenek. Rendszeresen képezzük és felhívjuk alkalmazottaink figyelmét ügyfeleink személyes adatainak és privát szférájának megőrzésére, védelmére és tiszteletben tartására. A személyes adatok védelmének megszegését rendkívül komolyan vesszük, és ilyen esetekben megtesszük a szükséges fegyelmi intézkedéseket, beleértve az alkalmazott elbocsátását is. Azokat a személyes adatokat, amelyeket akkor ad meg nekünk, amikor regisztrálja magát a Cég honlapjának / honlapjainak és/vagy szolgáltatásaink felhasználójaként, regisztrációs adatoknak nevezzük, és ezeket többféleképpen védjük. Regisztrációs adataihoz úgy férhet hozzá, hogy az Ön által választott felhasználóneve és jelszava megadásával belép az Ügyféloldalra. Saját felelőssége, hogy a jelszavának biztonságáról gondoskodjon, és azt másokkal ne ossza meg. A regisztrációs adatokat biztonságos helyen tároljuk, amelyhez csak az arra jogosult alkalmazottaink férhetnek hozzá felhasználónév és jelszó megadásával. Minden személyes adat a Cégnek történő továbbítása egy 128 bites SSL kapcsolaton keresztültörténik, tehát minden szükséges intézkedést megtettünk annak megakadályozására, hogy ezen információkhoz illetéktelenek hozzáférhessenek. A Cég számára megadott, de nem regisztrációs adatnak minősülő információkat szintén biztonságos helyen tároljuk, és ezekhez is csak az illetékes alkalmazottaink férhetnek hozzá a megfelelő felhasználónév és jelszó megadásával.

Az adatok továbbítása az interneten keresztül nem mindig teljesen biztonságos, de a Cég szigorú óvintézkedésekkel igyekszik megóvni az Ön személyes adatait. Miután kézhez kaptuk adatait, a megfelelő eljárások és biztonsági funkciók segítségével próbáljuk megakadályozni az illetéktelen hozzáférést.

Milyen személyes adatokat gyűjtünk?

Ahhoz, hogy számlát nyithasson nálunk, először ki kell töltenie és be kell küldenie hozzánk egy űrlapot, amelyen kitöltötte a szükséges adatokat. A jelentkezési nyomtatvány kitöltéséhez arra kérjük, hogy ossza meg velünk személyes adatait, hogy a Cég értékelhesse az Ön jelentkezését, és betarthassuk a hatályos jogszabályokat és előírásokat. Az Ön által megadott információkat a Cég arra is felhasználhatja, hogy tájékoztassa Önt a szolgáltatásaival kapcsolatban.

Az Öntől begyűjtött információk például a következők:

• teljes név, lakcím és kapcsolattartási adatok (pl. e-mail cím, telefonszám, fax stb.);

• születési idő, születési hely, nem, állampolgárság;

• jövedelmével és vagyonával kapcsolatos információk, beleértve a bevételforrásokkal, vagyontárgyakkal és kötelezettségekkel kapcsolatos részleteket, a bankszámla adatokat, a kereskedési kivonatokat, FATCA és CRS információkat, valamint pénzügyi nyilatkozatokat;

• kereskedési számlaegyenlegek, kereskedési tevékenységek, az Ön kérdései és a mi válaszaink;

• információk arra vonatkozóan, hogy rendelkezik-e Ön kiemelt közszereplői státusszal;

• a szakmájával és a beosztásával kapcsolatos információk;

• azonosító adatok (pl. aláírás);

• helyadatok;

• kereskedési teljesítmény, ismeretek és tapasztalatok;

• igazoló információk, amelyek magukban foglalják a személyazonosságának igazolásához szükséges adatokat, például útlevelet vagy vezetői engedélyt (a példák közé tartoznak azok a háttérinformációk is, amelyeket nyilvános adatbázisokból vagy más, velünk nem partnerkapcsolatban lévő cégektől kapunk Önről). Továbbá egyéb azonosítható adatokat is gyűjthetünk Önről, például azonosítási számokat és/vagy útlevélszámot / adószámot;

• bármilyen más információ, amely szokásos módon kerül felhasználásra az Ön és az Ön kereskedési tapasztalatának azonosítására, és amely releváns számunkra szolgáltatásaink Önnek történő biztosításával kapcsolatban;

• tevékenységek és mozgás a honlapon.

Ezeket az adatokat különféleképpen gyűjtjük szolgáltatásaink használata során, például honlapjaink, alkalmazásaink, számlanyitási alkalmazásaink, demó regisztrációs nyomtatványaink, webináriumi feliratkozási nyomtatványaink, a hírekre való feliratkozások és a folyamatos ügyfélszolgálati kommunikáció során megadott információk segítségével. Ezeket az információkat külső felektől, például nyilvánosan hozzáférhető forrásokból is begyűjthetjük. Az Ön kereskedési magatartását is nyomon követjük, például az alábbi adatok tárolásával:

• termékek, amelyekkel nálunk kereskedik, és ezek teljesítménye;

• az Ön által végrehajtott kereskedések és befektetések előzményei, a befektetett összeget is beleértve;

• az Ön által előnyben részesített termék és szolgáltatás típusok.

Időnként egyéb személyes adatokat is kérhetünk Öntől önkéntes alapon (például piackutatás vagy közvélemény-kutatás formájában).

Ha úgy dönt, hogy nem adja meg nekünk egy bizonyos, Ön által igényelt termékhez vagy szolgáltatáshoz szükséges adatokat, előfordulhat, hogy nem áll módunkban biztosítani Önnek a szóban forgó terméket vagy szolgáltatást.

Minden kommunikációt rögzíthetünk, akár telefonon, személyesen vagy más módon folytattuk Önnel az általunk nyújtott szolgáltatásokra és az Önnel fenntartott üzleti kapcsolatunkra vonatkozóan. Ezek a felvételek kizárólagos tulajdonunkat képezik, és bizonyítékként szolgálnak a közöttünk lezajlott kommunikációra. Az ilyen telefonbeszélgetések figyelmeztető hangjelzés vagy egyéb figyelmeztetés nélkül kerülhetnek rögzítésre. Továbbá ha Ön ellátogat valamelyik irodánkba vagy épületünkbe, CCTV felvétel is készülhet Önről, amely az Ön képét is rögzíti.

Kéretlen személyes adatok

Ha olyan személyes adatokat kapunk egy személyről, amelyeket nem kértünk, és amelyekre nincs szükség szolgáltatásaink biztosításához, biztonságos módon megsemmisítjük ezeket az adatokat (amennyiben ennek végrehajtása részünkről törvényes és észszerű).

Az XM a YouTube-ot is felhasználja vállalati videotartalmainak és piaci híreinek közvetítésére és megjelenítésére. További tudnivalók a YouTube szolgáltatási feltételeiben és a Google adatvédelmi szabályzatában olvashatók.

Állásra jelentkezők

A személyes adatokat személyes fájlokban vagy a Cég munkaügyi rendszerében tároljuk. Külön munkavállalói titoktartási megállapodásunk van, amelyet felvételekor átadunk Önnek. A Cég szükség szerint a következő fajta adatokat tárolhatja a vonatkozó személyekről:

• név, lakcím, telefonszámok, születési idő, e-mail cím, nem, családi állapot stb.;

• a munkaerő-felvétel során begyűjtött önéletrajzok és egyéb információk;

• ajánlások korábbi munkáltatóktól;

• nemzeti biztosítási számok;

• bűnügyi előéletre vonatkozó adatok;

• munkakör megnevezése, munka leírása és fizetési osztályok;

• fegyelmi problémák, például felszólító levelek és fegyelmi eljárások;

• teljesítményre vonatkozó belső információk;

• orvosi vagy egészségügyi előzmények / adatok;

• adókódok;

• az alkalmazás felhasználási feltételei;

• képzési adatok.

Más olyan személyes adatokat is kérhetünk, amelyeket a munkaerő-felvételhez szükségesnek ítélünk.

Ha nem sikerül felvételt nyernie az állásra, hozzájárulását kérjük ahhoz, hogy megőrizhessük személyes adatait arra az esetre, ha más álláslehetőségek merülnének fel a Cégünknél, amelyekre Ön alkalmas lehet. Természetesen tetszése szerint megtagadhatja a hozzájárulását ehhez, és hozzájárulásának megtagadása semmiféle következménnyel nem jár.

Személyes adatai feldolgozásának jogalapja és célja

Személyes adatait az alábbi jogalapokkal, a következő célokból dolgozhatjuk fel:

1. Szerződés teljesítése

   A személyes adatok feldolgozását annak érdekében végezzük, hogy biztosítani tudjuk szolgáltatásainkat és termékeinket, valamint meg tudjuk adni a termékeinkkel és szolgáltatásainkkal kapcsolatos információkat az ügyfeleinkkel kötött szerződéses viszony alapján (vagyis, hogy teljesíthessük szerződéses kötelezettségeinket). Emellett azért végezzük a személyes adatok feldolgozását, hogy végrehajthassuk az ügyfelek felvételi eljárásait.

   A fentiek értelmében ellenőriznünk kell az Ön személyazonosságát, hogy felvehessük ügyfeleink közé, és fel kell használnunk ezeket az adatokat a nálunk vezetett kereskedési számlájának hatékony kezelésére, hogy a lehető legjobb szolgáltatásban részesíthessük Önt. Ez azt is magában foglalhatja, hogy külső felek végeznek hitel vagy személyazonosság ellenőrzéseket a nevünkben. Személyes adatainak ismeretére azért van szükségünk, hogy megtudjuk, ki Ön, mert törvényi kötelességünk, hogy megfeleljünk az „Ismerd meg ügyfeled” alapelvnek és a jogszabályi átvilágítási kötelezettségeknek.

2. Megfelelés a törvényi kötelezettségeknek

   Számos olyan jogi kötelezettség vonatkozik ránk, amelyeket a vonatkozó törvények szabnak meg, valamint speciális jogszabályi követelmények (pl. pénzmosás elleni törvények, pénzügyi szolgáltatásokra vonatkozó törvények, vállalati törvények, adatvédelmi törvények és adótörvények). Több felügyeleti szerv törvényei és rendeletei is szabályozzák működésünket (pl. a Pénzügyi Szolgáltatások Bizottsága (FSC)). Ezek a kötelezettségek és követelmények megkövetelik, hogy személyes adatkezelési tevékenységeket végezzünk hitel ellenőrzés, személyazonosság ellenőrzés, fizetés-feldolgozás, bírósági határozatok teljesítése, adótörvények és egyéb bejelentési kötelezettségek teljesítése, valamint pénzmosás elleni tevékenységek érdekében.

   Ezek a kötelezettségek számos esetben érvényesek, például az ügyfelek felvétele, a fizetés és a kockázatkezelés rendszerszerű ellenőrzései során.

3. Jogos érdekek védelme

   Saját vagy külső felek jogos érdekeinek védelmében is végzünk személyes adatfeldolgozást. Jogos érdeknek minősül az, ha üzleti vagy kereskedelmi okunk van az Ön adatainak felhasználására. Ennek ellenére ez nem válhat igazságtalanul az Ön kárára és nem ütközhet azzal, ami a legjobb az Ön számára. Az ilyen jellegű adatfeldolgozási tevékenységek például a következők:

   • jogi követelések elindítása és védelmünk előkészítése peres eljárásokban;

   • a Cég informatikai és rendszerbiztonságának biztosítása érdekében megtett intézkedéseink és eljárásaink, lehetséges bűncselekmények megelőzése, vagyonvédelem, beléptetés ellenőrzése és áthaladás elleni intézkedések;

   • CCTV rendszerek felállítása (pl. épületeinkben biztonsági célból);

   • az üzletmenet kezelésére, valamint termékeink és szolgáltatásaink továbbfejlesztésére szolgáló intézkedések;

   • az Ön személyes adatainak megosztása az XM Group cégcsoporton belül az Ön személyes adatainak frissítése / ellenőrzése céljából a vonatkozó pénzmosás elleni megfelelőségi keretrendszernek megfelelően;

   • kockázatkezelés.

4. Beleegyezését megadta

   Személyes adatainak általunk történő tárolása és felhasználása az Ön beleegyezésén alapul (kivéve a jelen nyilatkozatban leírt vagy utalt okokat, amikor nincs szükség az Ön beleegyezésére). Beleegyezését bármikor visszavonhatja, ez azonban nem befolyásolja a visszavonás kézhez vétele előtt lezajlott adatkezelést.

5. Szolgáltatásaink / termékeink megfelelőségének értékelése az ügyfelek számára

6. Termékek és szolgáltatások, valamint a termékeinkkel és szolgáltatásainkkal kapcsolatos információk biztosítása Önnek, illetve az Ön igényeinek folyamatos felülvizsgálata

   Miután sikeresen megnyitott nálunk egy kereskedési számlát, vagy feliratkozott egy hírlevélre illetve szemináriumra, fel kell használnunk személyes adatait annak érdekében, hogy végrehajtsuk szolgáltatásunkat, és teljesítsük kötelezettségeinket Ön felé. Egyúttal jogos érdekünk is, hogy mindenképpen a legjobb terméket és szolgáltatásokat biztosítsuk ügyfeleinknek, ezért időnként felülvizsgáljuk az Ön igényeit, hogy megpróbáljuk garantálni, hogy megkapja tőlünk a lehető legjobb termékek és szolgáltatások előnyeit.

7. Termékeink és szolgáltatásaink (ügyfélszolgálatunkat is beleértve) fejlesztésének segítése, valamint új termékek és szolgáltatások kifejlesztése és forgalomba hozatala

   Időnként arra is felhasználhatjuk a szolgáltatásaink használata és/vagy ügyfélkérdőíveink kitöltése során Öntől begyűjtött személyes adatokat, hogy segítsenek termékeink és szolgáltatásaink javításában. Jogos érdekünk, hogy ily módon felhasználjuk az Ön személyes adatait annak érdekében, hogy a legmagasabb színvonalat garantáljuk termékeink és szolgáltatásaink nyújtása során, és továbbra is fenntartsuk piacvezető státuszunkat a pénzügyi szolgáltatói iparágban.

   Honlapunkon nyomon követjük a látogatók tevékenységét és viselkedését, valahányszor belépnek a weboldalunkra. Az ebből származó adatok segítségével szükség esetén hatékonyabb támogatást illetve tanácsadást tudunk nyújtani a honlapunk használatával kapcsolatban. Tájékoztatjuk, hogy ezek az információk nem használhatók fel az Ön személyazonosságának megállapítására.

8. Az Ön profiljának elkészítése

   Időnként arra is felhasználhatjuk a szolgáltatásaink használata és/vagy ügyfélkérdőíveink kitöltése során Öntől begyűjtött személyes adatokat, hogy segítsenek termékeink és szolgáltatásaink javításában. Jogos érdekünk, hogy ily módon felhasználjuk az Ön személyes adatait annak érdekében, hogy megpróbáljuk a legmagasabb színvonalat garantálni termékeink és szolgáltatásaink nyújtása során, és továbbra is fenntartsuk piacvezető státuszunkat a pénzügyi szolgáltatói iparágban.

9. Érdeklődések és viták kivizsgálása vagy rendezése

   Az Öntől begyűjtött személyes adatokat problémák kivizsgálására és/vagy az Ön és a Cégünk között kialakult viták rendezésére is felhasználhatjuk, mert jogos érdekünk annak biztosítása, hogy a problémákat és/vagy vitákat gyorsan és hatékonyan kivizsgáljuk és megoldjuk.

10. Megfelelés a vonatkozó törvényeknek, bírósági határozatoknak és más jogi eljárásoknak, illetve minden vonatkozó szabályozó testület követelményeinek

    Személyes adatainak felhasználására a vonatkozó törvényeknek, bírósági határozatoknak és más jogi eljárásoknak, illetve minden vonatkozó szabályozó testület követelményeinek való megfelelés érdekében is szükség lehet. Ezt nem csak azért tesszük, hogy teljesítsük törvényes kötelezettségeinket, hanem azért is, mert ennek végrehajtása egyúttal jogos érdekünk is lehet.

11. Közvélemény-kutatások küldése Önnek

    Ügyfél visszajelzési eljárásunk keretében időnként közvélemény-kutatásokat küldhetünk Önnek. Jogos érdekünk ilyen jellegű visszajelzést kérni, mert ennek segítségével biztosíthatjuk, hogy a lehető legmagasabb színvonalú szolgáltatásokat és termékeket nyújtjuk Önnek. Időről időre azonban arra is megkérhetjük, hogy vegyen részt egyéb felmérésekben, és ha Ön beleegyezik a részvételbe, a beleegyezésére alapozva használjuk fel az ilyen felmérések során begyűjtött személyes adatait. A felmérések összes válasza, akár ügyfélvisszajelzés, akár egyéb célra küldtük ki, összesítésre és személytelenítésre kerül, mielőtt a felmérés eredményeit bármilyen külső féllel megosztanánk.

12. Adatelemzés

    Honlapunk oldalai és e-mailjeink webjelzőket (beacon), pixelcímkéket vagy hasonló típusú adatelemzési eszközöket tartalmazhatnak, amelyek lehetővé teszik számunkra a levelek kézhez vételének, honlapunk látogatói számának, illetve a leveleinket elolvasó felhasználók számának nyomon követését. Az Ön személyes adatait (például kereskedési előzményeit) más ügyfelek személyes adataival is összevonhatjuk névtelenül (vagyis az Ön személyes azonosító adatainak eltávolításával), hogy az általános minták alaposabb statisztikai elemzésével még jobb termékeket és szolgáltatásokat nyújthassunk Önnek.

    Amennyiben az Ön személyes adatai teljes mértékben névtelenné vannak téve, nincs szükségünk jogi alapra, mivel ezek az adatok többé nem számítanak személyes adatoknak. Ha a személyes adatai nem névtelenítettek, saját jogos érdekünk, hogy folyamatosan értékeljük ezeket a személyes adatokat, és ezáltal biztosítsuk azt, hogy az általunk nyújtott termékek és szolgáltatások megfeleljenek a piaci elvárásoknak.

13. Marketing célok

    Felhasználhatjuk személyes adatait marketing kommunikációink e-mailben, telefonon vagy egyéb megbeszélt formában történő közvetítésére Ön felé (közösségi média kampányainkat is beleértve), hogy ezúton is biztosítsuk az Ön naprakész tájékoztatását termékeinkről és szolgáltatásainkról. Ha marketing kommunikációt küldünk Önnek, azt mindig vagy az Ön beleegyezése alapján, vagy saját jogos érdekünkből tesszük.

    Adatait nem osztjuk meg semmilyen külső féllel azért, hogy lehetővé tegyük számukra direkt marketing folytatását Ön felé.

14. Belső üzleti célok, nyilvántartás vezetése

    Személyes adatainak feldolgozására belső üzleti és kutatási célokra, valamint nyilvántartások vezetéséhez is szükségünk lehet. Az ilyen jellegű adatfeldolgozás saját jogos érdekünkben áll, és ahhoz van szükségünk rá, hogy megfeleljünk törvényi kötelezettségeinknek. Ezek közé tartozhatnak például a biztosított szolgáltatásainkkal és termékeinkkel, illetve az Önnel fenntartott kapcsolatunkkal összefüggő, Önnel folytatott kommunikációs tevékenységeink. Annak érdekében is vezetünk nyilvántartásokat, hogy biztosítsuk, hogy Ön teljesíti szerződéses kötelezettségeit az Önnel fenntartott kapcsolatunkra vonatkozó megállapodásnak megfelelően.

15. Jogi értesítések

    A törvény gyakran előírja számunkra, hogy a termékeinkkel vagy szolgáltatásainkkal, illetve a jogszabályokkal kapcsolatos bizonyos módosításokról tájékoztassuk Önt. Az ilyen jogi értesítések kiküldéséhez szükségünk van személyes adatainak feldolgozására. Akkor is fog továbbra is kapni ilyen jellegű információkat tőlünk, ha úgy döntött, hogy nem kíván direkt marketing információkat kapni cégünktől.

16. Társasági átszervezés

    Ha vállalati átszervezésen esünk át, illetve cégünk egy részét vagy egészét egy külső fél felvásárolja, szükségessé válhat számunkra az Ön személyes adatainak felhasználása ezzel az átszervezéssel vagy felvásárlással összefüggésben. Az ilyen jellegű felhasználás során átvilágítási vizsgálatok vagy közzétételek részeként jogi megállapodások értelmében megoszthatjuk az Ön adatait. Adatainak ilyen jellegű felhasználása saját jogos érdekünk, feltéve, hogy teljesítjük minden törvényes / jogszabályi kötelezettségünket Ön felé.

17. Fizikai biztonság

    Ha Ön belép valamelyik épületünkbe, biztonsági okokból CCTV felvétel készülhet Önről. Adatait is felvehetjük, hogy nyilvántartást vezessünk arról, ki lépett be az épületünkbe az adott napon. Jogos érdekünkben áll ennek végrehajtása, hogy biztonságos munkahelyi környezetet tarthassunk fenn.

Személyes adatainak közzététele

A Cég nem szolgáltatja ki ügyfelei bizalmas adatait külső feleknek, kivéve: (a) olyan mértékben, amennyire a vonatkozó törvények és/vagy jogszabályok elrendelik; (b) ha nyilvános kiszolgáltatási kötelezettségünk van; (c) ha jogos érdekünk megköveteli az adatok kiszolgáltatását; illetve (d) az Ön kérésére vagy az Ön beleegyezésével, illetve a jelen nyilatkozatban leírt személyeknek. A Cég az ilyen adatszolgáltatást a szükséges mérték elvét követve hajtja végre, amennyiben a szabályozó testület másképp nem rendelkezik. Ilyen körülmények között a Cég kifejezetten tájékoztatja a külső felet az ilyen jellegű adatok bizalmas természetéről.

Személyes adatainak a fentiekben meghatározott célokra történő felhasználásának részeként a Cég a következőknek szolgáltathatja ki az Ön személyes adatait:

• az XM Group bármely tagja, ami azt jelenti, hogy bármely legfőbb holdingtársaságunk és azok leányvállalatai megkaphatják ezeket az információkat;

• partnereink és szolgáltatóink, üzleti célokra, beleértve az olyan külső feleket is, mint például az üzleti szolgáltatók és szaktanácsadók, akik szerződés alapján nyújtanak számunkra adminisztratív, pénzügyi, jogi, adóügyi, megfelelőségi, biztosítási, kutatási vagy egyéb szolgáltatásokat;

• üzletbevezetők, akikkel kölcsönös üzleti kapcsolatban állunk;

• üzletfelek, hitelezők, bíróságok, törvényszékek és szabályozó testületek, a törvényeknek megfelelően;

• fizetési szolgáltatók (PSP-k) és/vagy bankok a Cégnél fenntartott kereskedési számlá(k)ra / számlá(k)ról történő tőkebefizetésekkel/-kifizetésekkel kapcsolatban felmerülő problémákkal összefüggésben, és/vagy az ilyen ügyekkel (pl. külső fél által végrehajtott tőkebefizetés) kapcsolatos vizsgálat lefolytatásának céljából;

• bárki, akit Ön felhatalmaz.

Ha a Cég az ügyfeleink által igényelt szolgáltatások végrehajtása érdekében kiszolgáltatja az Ön személyes adatait olyan üzletfeleknek, mint például kártyafeldolgozó vállalatok illetve bankok, ezek a külső felek eltárolhatják az Ön személyes adatait, hogy teljesítsék jogi és egyéb kötelezettségeiket.

Általában megköveteljük az XM Group cégcsoporton kívüli, személyes adatokat gyűjtő és kezelő szervezetektől, hogy ismerjék el ezeknek az adatoknak a bizalmas jellegét, tartsák tiszteletben minden ember adatvédelemhez való jogát, és tartsák be az összes vonatkozó adatvédelmi törvényt és a jelen adatvédelmi nyilatkozatot. A külső fél szolgáltatók, például a hitelellenőrző hivatalok (ha és amikor szerephez jutnak) nyilvántartást vezethetnek a nevünkben lefolytatott keresésekről, és ezeket a keresési adatokat felhasználhatják arra, hogy más vállalatoknak segítsenek lefolytatni kereséseiket. Felhívjuk figyelmét, hogy személyes adatainak olyan felhasználására, amelyet az Ön személyes adatainak adatkezelőjeként szereplő külső felek végeznek, nem vonatkozik a jelen adatkezelési nyilatkozat, és rájuk nem érvényesek adatvédelmi szabványaink és eljárásaink.

Az ügyfelek beleegyeznek és elfogadják, hogy a Cég időnként statisztikai célból elemzi a honlapunk / honlapjaink használata során, illetve egyéb módon, például kérdőívek révén összegyűjtött adatokat annak érdekében, hogy ezáltal a Cég üzleti tevékenységeit javítsa.

Adatátvitel az Európai Gazdasági Térségen (EEA) kívül

Személyes adatait az Európai Gazdasági Térségen kívül is továbbíthatjuk az XM Group cégcsoport más tagjainak, illetve a szolgáltatóknak (feldolgozóknak). Addig a mértékig, amíg személyes adatai átvitelét végezzük az Európai Gazdasági Térségen kívül, biztosítjuk, hogy az adatátvitel törvényes legyen, a külső országokban lévő feldolgozók pedig kötelesek betartani az európai adatvédelmi törvényeket és más országok hasonló törvényeit, valamint megfelelő óvintézkedéseket tenni az Ön adatainak átvitelével kapcsolatban a GDPR 46. bekezdésében foglaltak szerint. Ha az Egyesült Államokban működő feldolgozók felé végzünk adatátvitelt, bizonyos esetekben a vonatkozó szerződéses feltételekre, kötelező érvényű vállalati szabályokra vagy más, ezzel egyenértékű vonatkozó biztonsági megállapodásokra támaszkodhatunk.

A fentieket figyelembe véve, az Ön személyes adatainak feldolgozását az XM Group az Európai Gazdasági Térségen belül vagy kívül tevékenykedő alkalmazottai, az XM Group cégcsoport egy másik tagjának, illetve valamely szolgáltatónk alkalmazottai is végezhetik. Ezek az alkalmazottak többek között az Ön kéréseinek és igényléseinek teljesítését, fizetési adatainak feldolgozását, valamint támogatási szolgáltatások nyújtását végzik. Személyes adatainak beküldésével Ön elfogadja ezt az adatátvitelt, tárolást és feldolgozást. A Cég minden szükséges intézkedést megtesz annak érdekében, hogy biztosítsa az Ön adatainak biztonságos, a jelen adatvédelmi nyilatkozatnak megfelelő kezelését.

A szolgáltatásaink használatával kapcsolatos adatok gyűjtése

A Cég honlapján / honlapjain alkalmazott nyomkövető rendszerek annak érdekében gyűjthetik be az Ön személyes adatait, hogy optimalizálhassuk az adott honlapon az ügyfeleinknek nyújtott szolgáltatásainkat. A honlap a következőképpen gyűjthet adatokat:

Sütik

Az internetes sütik a honlapunk / honlapjaink által az Ön internetes böngészőjének elküldött kisméretű szövegfájlok, amelyek számítógépe merevlemezén tárolódnak, amikor az oldalunkat / oldalainkat használja. A sütik egyedi azonosítószámot tartalmazhatnak. Ezeket az adatokat azért gyűjtjük, hogy relevánsabb és hatékonyabb élményt nyújthassunk Önnek a honlapunkon / honlapjainkon, például az Ön igényei vagy kívánságai szerint jelenítsük meg oldalainkat.

Sütiket sok honlap használ az interneten, és Önnek arra is van lehetősége, hogy böngészője preferenciáinak és beállításainak módosításával kiválassza, hogy elfogadja-e a sütiket. Ha a böngészőjében letiltja a sütik elfogadását, lehet, hogy honlapunk / honlapjaink bizonyos részeit nem tudja elérni, különösen a Cég Ügyféloldalán és a honlap / honlapok más biztonságos részein. Ezért azt javasoljuk, engedélyezze a sütik elfogadását, hogy az összes online szolgáltatásunkat teljes körűen igénybe vehesse.

Továbbá bizonyos funkciók ismételt reklámozására is felhasználjuk a sütiket, hogy felvehessük a kapcsolatot olyan felhasználókkal, akik korábban meglátogatták honlapunkat / honlapjainkat, és érdeklődést mutattak termékeink és szolgáltatásaink iránt. Időnként külső szolgáltatókat, például a Google-t és az AdRoll-t is igénybe vesszük hirdetéseink megjelenítésére az interneten az alapján, ahogyan Ön korábban felhasználta a honlapunkat / honlapjainkat. A sütik ilyen jellegű felhasználását bármikor el is utasíthatja, ha ellátogat a Google Hirdetés beállítások oldalára, és a DoubleClick opt-out oldalra, illetve a frissített aktuális beállítási oldalra.

A Cég munkamenet-azonosító sütiket és állandó sütiket használ. A munkamenet-azonosító sütik egy meghatározott idő múlva, illetve a böngészőablak bezárásakor érvényüket vesztik. Az állandó sütik viszont hosszú ideig eltárolódnak számítógépe merevlemezén. Az állandó sütik eltávolításához kövesse a böngészője Súgójában szereplő utasításokat.

A sütikre vonatkozó szabályzatunkkal és a sütik működésével kapcsolatos további részletekért itt olvashat süti szabályzatunkról.

Hogyan kapjuk meg az Ön beleegyezését?

Ha az Ön személyes adatainak általunk történő felhasználásához az Ön beleegyezésére van szükség, ennek a beleegyezésnek a megszerzése az Önnel fenntartott üzleti kapcsolatot szabályozó kifejezett írásbeli feltételeknek megfelelően történik (amelyek honlapunkon / honlapjainkon elérhetők, és időnként módosulnak).

Ha az Ön személyes adatainak általunk történő tárolásához és feldolgozásához jogalapként az Ön beleegyezésére van szükségünk, Önnek jogában áll bármikor visszavonni ezt a beleegyezést úgy, hogy kapcsolatba lép velünk a jelen adatvédelmi nyilatkozatban szereplő kapcsolattartási adataink segítségével.

Személyes adatainak tárolása és a tárolás időtartama

Az Ön személyes adatainak védelme kiemelkedően fontos számunkra, akár személyesen, telefonon, levél útján, az interneten vagy bármilyen más elektronikus médiumon keresztül kommunikálunk Önnel. Személyes adatait addig tároljuk el, amíg üzleti kapcsolatban állunk Önnel, és a tárolást számítógépes módszerek és papír alapú, illetve egyéb nyilvántartások kombinációjával végezzük. Minden szükséges óvintézkedést megteszünk annak érdekében, hogy az általunk tárolt személyes adatokat megvédjük a visszaélésektől, elvesztéstől, az illetéktelen hozzáféréstől, a módosítástól vagy a közzétételtől.

Amikor úgy ítéljük, hogy a személyes adatokra már nincs szükség a begyűjtésük céljára, az Ön személyazonosságának azonosítására alkalmas minden részletet törlünk, vagy biztonságosan megsemmisítjük a feljegyzéseket. Szükség lehet azonban arra, hogy hosszú ideig megőrizzük nyilvántartásunkat. Kötelesek vagyunk például bizonyos pénzmosás elleni törvények betartására, amelyek megkövetelik, hogy az Önnel fenntartott üzleti kapcsolatunk megszűnése után öt (5) évig megőrizzük a következőket:

A rögzített telefonos, elektronikus, személyes vagy egyéb kommunikáció formájában megőrzött személyes adatokat a helyi jogszabályi követelményeknek megfelelően tároljuk (az Önnel fenntartott üzleti kapcsolatunk megszűnése után 5 évig, vagy hosszabb ideig, amennyiben jogos érdeke fűződik ehhez (pl. egy Önnel folytatott vita kezelése)). Ha opt-out lehetőségével élve lemondott a marketing kommunikációk fogadásáról, adatait egy külön listán tároljuk, hogy tudjuk, hogy Ön nem kívánja megkapni ezeket a kommunikációkat.

Adatait 5 évnél hosszabb ideig is megőrizhetjük, ha azokat törvényi, jogszabályi vagy technikai okok miatt nem törölhetjük.

Személyes adataival kapcsolatos jogai

Az alábbiakban olvashatók azok a jogok, amelyek az általunk Önről tárolt személyes adatokkal összefüggésben megillethetik Önt. E jogok gyakorlásához küldjön nekünk e-mailt a dpo@xmglobal.com címre.

Információk és hozzáférés

Ha megkérdezi tőlünk, meg fogjuk erősíteni, hogy feldolgozzuk-e az Ön személyes adatait, és ha igen, milyen információkat dolgozunk fel Önről. Kérésére ezeknek a személyes adatoknak egy példányát átadjuk Önnek (bizonyos más adatokkal együtt) az igénylésétől számított harminc (30) napon belül. Ha további példányokra is szüksége van, ezért ésszerű adminisztrációs költséget számolhatunk fel.

Helyreigazítás

Fontos számunkra, hogy személyes adatai naprakészek legyenek. Minden ésszerű intézkedést megteszünk annak érdekében, hogy az Ön személyes adatai pontosak, teljesek és naprakészek maradjanak. Ha az Ön nálunk tárolt személyes adatai pontatlanok vagy hiányosak, joga van azok helyesbítésére. Amennyiben közzétettük az Ön személyes adatait másoknak, lehetőség szerint tájékoztatjuk őket a helyesbítésről. Ha megkér bennünket, és amennyiben ez lehetséges és törvényes, arról is tájékoztatjuk Önt, hogy kikkel osztottuk meg a személyes adatait, hogy Ön közvetlenül kapcsolatba léphessen velük.

Személyes adatainak változásáról support@xmglobal.com email címünkre küldött e-mailben bármikor tájékoztathatja a Céget. A Cég az Ön utasításainak megfelelően megváltoztatja a kérdéses személyes adatokat. Az ilyen jellegű igénylések teljesítéséhez bizonyos esetekben bizonyító erejű iratokat is kérhetünk Öntől, vagyis olyan személyes információkat, amelyeket szabályozási és jogi célból kötelesek vagyunk iktatni.

Törlés

Bizonyos esetekben megkérhet bennünket személyes adatainak törlésére vagy eltávolítására, például olyankor, ha már nincs szükségünk ezekre, vagy Ön visszavonta a beleegyezését (ha van), feltéve, hogy nincs törvényes kötelezettségünk ezen adatok megőrzésére. Az ilyen kérvények az adattárolási korlátozásoktól függnek, amelyeknek kötelesek vagyunk megfelelni a vonatkozó törvények és jogszabályok értelmében, valamint a „Személyes adatainak tárolása és a tárolás időtartama” című fejezet előírásai vonatkoznak rájuk. Amennyiben közzétettük az Ön személyes adatait másoknak, lehetőség szerint tájékoztatjuk őket a törlésről. Ha megkér bennünket, és amennyiben ez lehetséges és törvényes, arról is tájékoztatjuk Önt, hogy kikkel osztottuk meg a személyes adatait, hogy Ön közvetlenül kapcsolatba léphessen velük.

Feldolgozási korlátozások

Bizonyos körülmények között arra is megkérhet bennünket, hogy „blokkoljuk” vagy állítsuk le személyes adatainak feldolgozását, például ha vitatja az adott információ pontosságát, illetve ellenzi az általunk történő feldolgozását. Ha úgy határozunk, hogy nem egyezünk bele valamely kérvényezett korlátozásba, arról előzetesen tájékoztatjuk. Amennyiben közzétettük az Ön személyes adatait másoknak, lehetőség szerint tájékoztatjuk őket a korlátozásról. Ha megkér bennünket, és amennyiben ez lehetséges és törvényes, arról is tájékoztatjuk Önt, hogy kikkel osztottuk meg a személyes adatait, hogy Ön közvetlenül kapcsolatba léphessen velük.

Az adatok hordozhatósága

Az Általános Adatvédelmi Rendelet (679/2016) értelmében Önnek jogában áll bizonyos körülmények között a nekünk megadott személyes adatokat beszerezni tőlünk (strukturált, gyakran használt, géppel olvasható formátumban) és másutt újrafelhasználni, illetve megkérni bennünket arra, hogy továbbítsuk azokat egy Ön által választott külső fél számára.

Ellenzés

Megkérhet bennünket arra, hogy fejezzük be személyes adatainak feldolgozását, amit meg is teszünk, amennyiben:

• saját vagy valaki más jogos érdekéből végezzük személyes adatainak feldolgozását, kivéve, ha meggyőző jogi alapot tudunk bemutatni a feldolgozás indoklására;

• személyes adatait direkt marketing célra dolgozzuk fel; vagy

• személyes adatait kutatás céljából dolgozzuk fel, kivéve, ha a megalapozottan úgy véljük, hogy az ilyen jellegű feldolgozás szükséges vagy érdemleges egy közérdekű feladat végrehajtásához (például szabályozó vagy végrehajtó testület).

Automatizált döntéshozás és profilozás

Ha kizárólag egy automatizált folyamat (pl. automatikus profilozás) alapján hoztunk Önről egy olyan döntést, amely befolyásolja a szolgáltatások használatával kapcsolatos képességét, vagy más jelentős módon gyakorol hatást Önre, kérheti, hogy ne vonatkozzon Önre ilyen döntés, amennyiben nem tudjuk bemutatni Önnek, hogy az ilyen jellegű döntés a köztünk lévő szerződés megkötéséhez vagy teljesítéséhez szükséges. Még ha a döntés szükséges is egy szerződés megkötéséhez vagy teljesítéséhez, Ön akkor is vitathatja a döntést, és igényelhet emberi beavatkozást. Lehetséges, hogy ha teljesítjük ezen kérését, nem tudjuk biztosítani Önnek szolgáltatásainkat vagy termékeinket (vagyis meg kell szüntetnünk kapcsolatunkat Önnel).

Lehetőség személyes adatai beküldésének megtagadására

Amennyiben Ön nem szeretné, hogy felhasználjuk személyes adatait, erről írásban kell értesítenie a Céget dpo@xmglobal.com email címünkre küldött e-mailben. Ha így dönt, előfordulhat, hogy ezt követően nem biztosíthatjuk az Ön által kért adatokat, szolgáltatásokat és/vagy termékeket, és ebben a tekintetben nem tartozunk semmilyen felelősséggel.

Jogi nyilatkozat

A Cég nyilvánosságra hozhatja az Ön személyesen azonosítható adatait a törvények és jogszabályok előírásainak megfelelően, valamint akkor, amikor a Cég úgy véli, hogy a közzététel jogaink védelmében szükséges, és/vagy azért, hogy betartsuk egyéb eljárások, bírósági végzések, valamint kormányzati, kormányok közti és/vagy más szabályozó testületeknek vagy ezektől származó jogi eljárások követelményeit. A Cég nem vállal felelősséget a személyes adatokkal való visszaélésért vagy elvesztéséért vagy egyéb eseményekért a Cég honlapján / honlapjain, amelyekhez a Cég nem rendelkezik hozzáféréssel, illetve amelyeket nem áll módjában szabályozni. A Cég nem vállal felelősséget az Ön személyes adatainak törvénytelen vagy illetéktelen felhasználásáért, amely az Ön jelszavával való visszaélés vagy a jelszó elvesztése, hanyag vagy rosszindulatú beavatkozás vagy más okból az Ön vagy egy Ön által felhatalmazott személy (akár engedélyezik az Önnel fenntartott jogi kapcsolatunk feltételei ezt a felhatalmazást, akár nem) tevékenysége vagy mulasztása miatt következik be.

Az adatvédelmi nyilatkozat módosításai

Adatvédelmi nyilatkozatunkat az új törvények és a technológiai újítások, működésünk és gyakorlataink változásának figyelembe vételével felülvizsgáljuk, hogy garantáljuk a változó körülményeknek való mindenkori megfelelését.

Ha szükségesnek ítéljük adatvédelmi nyilatkozatunk módosítását, a változásokat az adatvédelmi nyilatkozatunkban és egyéb, általunk megfelelőnek tartott helyeken közzétesszük, hogy tisztában lehessen azzal, milyen adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen körülmények között (ha van ilyen) tesszük közzé.

Ha panasszal kíván élni

Amennyiben problémája merülne fel adatvédelmi nyilatkozatunk bármely pontjával kapcsolatban, panaszt nyújthat be. Panaszára azonnal reagálni fogunk. Panasza benyújtásához írjon nekünk complaints@xmglobal.com e-mail címünkre.

Hogyan léphet kapcsolatba velünk?

Amennyiben kérdése merülne fel az adatvédelmi nyilatkozattal kapcsolatban, írjon nekünk a support@xmglobal.com vagy a dpo@xmglobal.com e-mail címre.