Adatkezelési tájékoztató

2024. március 18.

tartalom

1. Adatkezelő

2. A Magyar Posta Zrt. mint postai szolgáltató (levelek, csomagok):
2.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
2.2. Milyen adatokat kezelünk?
2.3. Milyen célból kezeljük az adatokat?
2.4. Meddig kezeljük az adatokat?
2.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
2.6. Kik ismerhetik meg az adatokat?

3. A Magyar Posta Zrt. mint pénzforgalmi szolgáltatást nyújtó
3.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
3.2. Milyen adatokat kezelünk?

3.2.1. Készpénzátutalási megbízás („sárga csekk”) vagy a postai számlabefizetési megbízás („fehér csekk”)
3.2.2. Belföldi postautalvány („rózsaszín csekk”)
3.2.3. Kifizetési utalvány
3.2.4. Nyugellátási utalvány
3.2.5. Érmeváltás más címletre, érmével fizetés
3.2.6. Pénzforgalmi adatszolgáltatás (például ha elvesztette a sárga csekk befizetését igazoló feladóvevényét)
3.3. Milyen célból kezeljük az adatokat?
3.4. Meddig kezeljük az adatokat?
3.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
3.6. Kik ismerhetik meg az adatokat?

4. A Magyar Posta Zrt, mint nemzetközi postautalvány és nemzetközi gyorsutalvány szolgáltató
4.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
4.2. Milyen adatokat kezelünk?
4.3. Milyen célból kezeljük az adatokat?
4.4. Meddig kezeljük az adatokat?
4.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
4.6. Kik ismerhetik meg az adatokat?

5. Hírlap előfizetés
5.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
5.2. Milyen adatokat kezelünk?
5.3. Milyen célból kezeljük az adatokat?
5.4. Meddig kezeljük az adatokat?
5.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
5.6. Kik ismerhetik meg az adatokat?

6. Bélyeg megrendelések
6.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
6.2. Milyen adatokat kezelünk?
6.3. Milyen célból kezeljük az adatokat?
6.4. Meddig kezeljük az adatokat?
6.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
6.6. Kik ismerhetik meg az adatokat?

7. Távirat szolgáltatás
7.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
7.2. Milyen adatokat kezelünk?
7.3. Milyen célból kezeljük az adatokat?
7.4. Meddig kezeljük az adatokat?
7.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
7.6. Kik ismerhetik meg az adatokat?

8. Az ÉnPostám Hűségprogram
8.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
8.2. Milyen adatokat kezelünk?
8.3. Milyen célból kezeljük az adatokat?
8.4. Meddig kezeljük az adatokat?
8.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
8.6. Kik ismerhetik meg az adatokat?

9. Vám elé állítás és vámügynöki szolgáltatás
9.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
9.2. Milyen adatokat kezelünk?
9.3. Milyen célból kezeljük az adatokat?
9.4. Meddig kezeljük az adatokat?
9.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
9.6. Kik ismerhetik meg az adatokat?

10. Postafiók bérlet és a fiókbérlők jegyzéke
10.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
10.2. Milyen adatokat kezelünk?
10.3. Milyen célból kezeljük az adatokat?
10.4. Meddig kezeljük az adatokat?
10.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
10.6. Kik ismerhetik meg az adatokat?

11. Kapcsolattartók, képviselők adatainak kezelése
11.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
11.2. Milyen adatokat kezelünk?
11.3. Milyen célból kezeljük az adatokat?
11.4. Meddig kezeljük az adatokat?
11.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
11.6. Kik ismerhetik meg az adatokat?

12. Meghatalmazás kezelés (eMeghatalmazás)
12.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
12.2. Milyen adatokat kezelünk?
12.3. Milyen célból kezeljük az adatokat?
12.4. Meddig kezeljük az adatokat?
12.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
12.6. Kik ismerhetik meg az adatokat?

13. Hamisgyanús és hiányos bankjegyek, érmék kezelése
13.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
13.2. Milyen adatokat kezelünk?
13.3. Milyen célból kezeljük az adatokat?
13.4. Meddig kezeljük az adatokat?
13.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
13.6. Kik ismerhetik meg az adatokat?

14. Pénzmosás megelőzés érdekében végzett adatkezelés
14.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
14.2. Milyen adatokat kezelünk?
14.3. Milyen célból kezeljük az adatokat?
14.4. Meddig kezeljük az adatokat?
14.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
14.6. Kik ismerhetik meg az adatokat?
14.7. Kaphat-e tájékoztatást az érintett arról, ha vele kapcsolatban pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény merült fel?

15. A Magyar Posta Zrt., mint fuvarozó
15.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
15.2. Milyen adatokat kezelünk?
15.3. Milyen célból kezeljük az adatokat?
15.4. Meddig kezeljük az adatokat?
15.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
15.6. Kik ismerhetik meg az adatokat?

16. Kamerás adatkezelés
16.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
16.2. Milyen adatokat kezelünk?
16.3. Milyen célból kezeljük az adatokat?
16.4. Meddig kezeljük az adatokat?
16.5.Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
16.6. Kik ismerhetik meg az adatokat?

17. Belépéssel összefüggő adatkezelés
17.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
17.2. Milyen adatokat kezelünk?
17.2.1 Mit kérhet a portaszolgálat vagy a vagyonőr?
17.3. Milyen célból kezeljük az adatokat?
17.4. Meddig kezeljük az adatokat?
17.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
17.6. Kik ismerhetik meg az adatokat?

18. A Magyar Posta Zrt. közvetlen üzletszerzési (reklám) célú adatkezelései
18.1. Melyik adatkezelések tartoznak ide és mi a céljuk?
18.2. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
18.3. Mely adatokat kezelünk?
18.4. Meddig kezeljük az adatokat?
18.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
18.6. Kik ismerhetik meg az adatokat?

19. Nyereményjátékok lebonyolítása
19.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
19.2. Milyen adatokat kezelünk?
19.3. Milyen célból kezeljük az adatokat?
19.4. Meddig kezeljük az adatokat?
19.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
19.6. Kik ismerhetik meg az adatokat?

20. Ügyfélszolgálat
20.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
20.2. Milyen adatokat kezelünk?
20.3. Milyen célból kezeljük az adatokat?
20.4. Meddig kezeljük az adatokat?
20.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
20.6. Kik ismerhetik meg az adatokat?
20.7. Kérhetem-e a hangfelvétel kiadását?

21. A szolgáltatások minőségének mérése céljából végzett adatkezelés
21.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
21.2. Milyen adatokat kezelünk?
21.3. Milyen célból kezeljük az adatokat?
21.4. Meddig kezeljük az adatokat?
21.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
21.6. Kik ismerhetik meg az adatokat?

22. Állásra jelentkezés és munkaerő-piaci adatbank
22.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
22.2. Milyen adatokat kezelünk?
22.3. Milyen célból kezeljük az adatokat?
22.4. Meddig kezeljük az adatokat?
22.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
22.6. Kik ismerhetik meg az adatokat?

23. A Magyar Posta Zrt. iratkezelése
23.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
23.2. Milyen adatokat kezelünk?
23.3. Milyen célból kezeljük az adatokat?
23.4. Meddig kezeljük az adatokat?
23.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
24.6. Kik ismerhetik meg az adatokat?

24. Közérdekű és a közérdekből nyilvános adatok megismerésére irányuló igények
24.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?
24.2. Milyen adatokat kezelünk?
24.3. Milyen célból kezeljük az adatokat?
24.4. Meddig kezeljük az adatokat?
24.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
24.6. Kik ismerhetik meg az adatokat?

25. ÉnPostám regisztráció
25.1.Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
25.2. Milyen adatokat kezelünk?
25.3. Milyen célból kezeljük az adatokat?
25.4. Meddig kezeljük az adatokat?
25.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
25.6. Kik ismerhetik meg az adatokat?i

26. Webshop:
26.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
26.2. Milyen adatokat kezelünk?
26.3. Milyen célból kezeljük az adatokat?
26.4. Meddig kezeljük az adatokat?
26.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
26.6. Kik ismerhetik meg az adatokat?

27. ePostakönyv:
27.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
27.2. Milyen adatokat kezelünk?
27.3. Milyen célból kezeljük az adatokat?
27.4. Meddig kezeljük az adatokat?
27.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
27.6. Kik ismerhetik meg az adatokat?

28. MPL on-line címiratkitöltő és feladójegyzék készítő alkalmazás:
28.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
28.2. Milyen adatokat kezelünk?
28.3. Milyen célból kezeljük az adatokat?
28.4. Meddig kezeljük az adatokat?
28.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
28.6. Kik ismerhetik meg az adatokat?

29. Időpontfoglalás:
29.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
29.2. Milyen adatokat kezelünk?
29.3. Milyen célból kezeljük az adatokat?
29.4. Meddig kezeljük az adatokat?
29.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
29.6. Kik ismerhetik meg az adatokat?

30. Utánküldés:
30.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
30.2. Milyen adatokat kezelünk?
30.3. Milyen célból kezeljük az adatokat?
30.4. Meddig kezeljük az adatokat?
30.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
30.6. Kik ismerhetik meg az adatokat?

31. Ismételt kézbesítés:
31.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
31.2. Milyen adatokat kezelünk?
31.3. Milyen célból kezeljük az adatokat?
31.4. Meddig kezeljük az adatokat?
31.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
31.6. Kik ismerhetik meg az adatokat?

32. Postafiók kereső és fiókbérlők jegyzéke
32.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
32.2. Milyen adatokat kezelünk?
32.3. Milyen célból kezeljük az adatokat?
32.4. Meddig kezeljük az adatokat?
32.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
32.6. Kik ismerhetik meg az adatokat?

33. e-Átvétel telephelyen:
33.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
33.2. Milyen adatokat kezelünk
33.3. Milyen célból kezeljük az adatokat?
33.4. Meddig kezeljük az adatokat?
33.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
33.6. Kik ismerhetik meg az adatokat?

34. Beszerzési hírlevél feliratkozás :
34.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
34.2. Milyen adatokat kezelünk?
34.3. Milyen célból kezeljük az adatokat?
34.4. Meddig kezeljük az adatokat?
34.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
34.6. Kik ismerhetik meg az adatokat?

35. Az erős ügyfél-hitelesítés és műveletikockázat-elemzés:
35.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?
35.2. Milyen adatokat kezelünk?
35.3. Milyen célból kezeljük az adatokat?
35.4. Meddig kezeljük az adatokat?
35.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?
35.6. Kik ismerhetik meg az adatokat?

36. Adatbiztonság:
36.1. Szervezési intézkedések
36.2. Technikai intézkedések

37. Milyen jogaim vannak az adataimmal kapcsolatban? (érintetti jogok)
37.1. Hozzájárulás visszavonása
37.2. Hozzáférés (tájékoztatás) kérése
37.3. Az adat helyesbítésének (módosításának) kérése
37.4. Az adat törlésének kérése
37.5. Az adatkezelés korlátozásának kérése
37.6. Tiltakozás az adatkezelés ellen
37.7. Automatizált döntéshozatal esetében emberi beavatkozás kérése
37.8. Az adatok hordozhatóságának kérése
37.9. Hol érhetem el a Magyar Posta Zrt-t, ha a jogaimmal szeretnék élni?

38. Hova fordulhatok jogaim védelmében?

A Magyar Posta Zrt. elkötelezett amellett, hogy a vele kapcsolatba lépő érintettek adatait védje és megfelelően tájékoztassa személyes adataik kezeléséről.
Adatkezelési tájékoztatónkban ismertetjük, hogy

• mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére (jogalap),
• milyen adatokat kezelünk,
• milyen célból kezeljük az adatokat, és mire használjuk fel (adatkezelés célja),
• mennyi ideig kezeljük az adatokat (adatkezelés időtartama),
• veszünk-e igénybe adatfeldolgozót, vagy továbbítjuk-e az érintett adatait
• kik ismerhetik meg az adatokat,
• az érintettek adataikkal kapcsolatban milyen jogokat gyakorolhatnak,
• milyen jogorvoslati lehetőségekkel élhetnek.

Ezek az információk attól függően különbözőek lehetnek, hogy az adatokat az érintett milyen célból adta meg. Egy ilyen nagy szervezet esetében sok célból kezeljük az adatokat. Egyes ilyen célokat törvények határoznak meg, míg más célok nélkül a szolgáltatásainkat nem tudnánk úgy biztosítani, ahogy azt az ügyfeleink elvárják.
Mivel az érintettek a Magyar Posta Zrt.-vel valamilyen ügy elintézése, szolgáltatás igénybe vétele céljából lépnek kapcsolatba, ezért a tájékoztatóban az eltérő információkat a szolgáltatásokhoz, ügyekhez csoportosítva ismertetjük, hogy könnyebben tájékozódhassanak arról, milyen adataikat kezeljük, amikor velünk kapcsolatba lépnek.
Tájékoztatjuk az érintetteket, hogy a Magyar Posta Zrt. által megvalósított konkrét adatkezelésekre vonatkozóan tájékoztatásokat találhatnak az adat felvételekor vagy azt megelőzően elérhetővé tett egyedi tájékoztatókban (például az adatfelvételre szolgáló nyomtatványon), szerződésben, a szolgáltatást szabályozó általános szerződési feltételekben, hirdetményekben, továbbá a www.posta.hu Adatkezelési Tájékoztató oldalon a Kapcsolódó tájékoztatók menüpont alatt is.

1. Adatkezelő

A tájékoztatásban foglalt adatkezelések mindegyike tekintetében a Magyar Posta Zrt. (Székhely: 1138 Budapest, Dunavirág utca 2-6., Cg. 01-10-042463, levelezési cím: 1540 Budapest, honlap: www.posta.hu) az adatkezelő.
Elérhetőségeink:

• levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,
• faxon: a 06-46-320-136 számon,
• e-mailben: az ugyfelszolgalat@posta.hu e-mail címen,
• telefonon: a 06-1-767-8282 számon,
• személyesen: a Magyar Posta Zrt., Budapest VI. ker.,Teréz krt. 51-53. szám alatt és a Magyar Posta Zrt. üzemeltetésében lévő állandó postahelyeken,
• adatvédelmi tisztviselő: adatvedelem@posta.hu
  

Az adatkezelési tájékoztató online elérhető a www.posta.hu honlapon az Adatkezelési tájékoztató menüpont alatt.

2. A Magyar Posta Zrt. mint postai szolgáltató (levelek, csomagok):

2.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A postai szolgáltatással, azaz a levelek és csomagok feladásával, összegyűjtésével, feldolgozásával, szállításával és kézbesítésével kapcsolatos tevékenysége során a Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

• az adatok kezelése szükséges az egyetemes postai szolgáltatás, mint közérdekű feladat végrehajtásához, amire a Magyar Posta Zrt. kijelölésre került a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (továbbiakban: Postatv.) 6. § és 18. § alapján. [az Európai Parlament és a Tanács (EU), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelet (továbbiakban: Általános Adatvédelmi Rendelet) 6. cikk (1) bek. e) pont]

• az egyetemes postai szolgáltatások körén kívüli postai szolgáltatás nyújtása során
  -  a feladó személyes adatainak kezelése szükséges a postai szolgáltatási szerződés megkötéséhez és teljesítéséhez, ami a feladó és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
  -  a címzettek és átvevők személyes adatainak kezelése pedig a feladó és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül a szerződés teljesítése és igazolása nem lenne lehetséges a postai szolgáltatások teljesítésére előírt jogszabályi feltételek szerint [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]
• az adatok kezelésének részletes szabályait állapítja meg a Postatv. 54. §
• a postai szolgáltatással kapcsolatos ügyfélkérelmek kezelése céljából a személyes adatok kezelése szükséges a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez, ami abban nyilvánul meg, hogy az adatkezelés nélkül a kérelmekben foglaltak nem lennének kivizsgálhatók és az érintett számára megválaszolhatók, és lehetetlenné válna az érintettek jelzéseinek kezelése, ami sértené a Magyar Posta Zrt. jogos gazdasági érdekeit is [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]
• a panaszokkal és panaszként nyilvántartandó bejelentésekkel, kártérítési igényekkel kapcsolatosan a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 57. § és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A-17/C §§ az, ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
  

A nemzetközi postaforgalomban a személyes adatoknak a továbbítása szükséges címzés szerinti országba. Az adatok továbbítása

• a feladó személyes adatai esetében az érintett és az adatkezelő Magyar Posta Zrt. közötti szerződés teljesítéséhez, vagy az érintett kérésére hozott, szerződést megelőző intézkedések végrehajtásához szükséges [Általános Adatvédelmi Rendelet 49. cikk (1) bekezdés b) pont]
• a címzett személyes adatai esetében pedig az adatkezelő Magyar Posta Zrt. és a feladó közötti, a címzett érdekét szolgáló szerződés megkötéséhez és teljesítéséhez szükséges [Általános Adatvédelmi Rendelet 49. cikk (1) bekezdés c) pont]
  

A nemzetközi postaforgalom az egyetemes postaszolgálat működésének szükségessége miatt, mint közérdekből jött létre az Egyetemes Postaegyesület, amelynek szabályai a nemzetközi postaforgalomban az adatok kezelésére vonatkozó szabályokat állapítanak meg. A személyes adatok ennek megfelelő továbbítása tehát fontos közérdekből szükséges [Általános Adatvédelmi Rendelet 49. cikk (1) bekezdés d) pont]

• Egyetemes Postaegyesület mindenkor hatályos Alapokmánya, és megállapodásai (továbbiakban: UPU egyezmény) – az Egyetemes Postaegyesület 1964. évi július hó 10. napján Bécsben aláírt Alapokmányának kihirdetéséről szóló 1967. évi 26. törvényerejű rendelettel és az Alapokmány pótjegyzőkönyveivel, az Egyetemes Postaegyesület Alapokmánya Hetedik és Nyolcadik Pótjegyzőkönyvének, az Egyetemes Postaegyesület Egyetemes Postaegyezményének a 2004. évi bukaresti kongresszuson és a 2008. évi genfi kongresszuson aláírt módosításokkal egységes szerkezetbe foglalt, az Egyetemes Postaegyezmény 2004. évi bukaresti és a 2008. évi genfi kongresszuson aláírt Zárójegyzőkönyvének, valamint a Postai Pénzforgalmi Megállapodásnak a 2004. évi bukaresti kongresszuson aláírt módosításokkal egységes szerkezetbe foglalt kihirdetéséről szóló 2012. évi CXIII. törvény és az Egyetemes Postaegyesület Alapokmánya Kilencedik, Tizedik és Tizenegyedik Pótjegyzőkönyve, az Egyetemes Postaegyesület Egyetemes Postaegyezményének a 2012. évi dohai kongresszuson aláírt módosításokkal egységes szerkezetbe foglalt szövege és Zárójegyzőkönyve, a 2016. évi isztambuli kongresszuson aláírt módosításokkal egységes szerkezetbe foglalt szövege és Zárójegyzőkönyve, a 2018. évi addisz-abebai kongresszuson aláírt Kiegészítő Jegyzőkönyve és Zárójegyzőkönyve, a 2019. évi genfi kongresszuson aláírt Második Kiegészítő Jegyzőkönyve, valamint a 2021. évi abidjani kongresszuson aláírt módosításokkal egységes szerkezetbe foglalt szövege és Zárójegyzőkönyve kihirdetéséről szóló 2023. évi XIV. törvény

Az adatkezeléssel kapcsolatban rendelkezéseket az alábbi dokumentumok is tartalmaznak:

• a postai szolgáltatások nyújtásának és a hivatalos iratokkal kapcsolatos postai szolgáltatás részletes szabályairól, valamint a postai szolgáltatók általános szerződési feltételeiről és a postai szolgáltatásból kizárt vagy feltételesen szállítható küldeményekről szóló 335/2012. (XII. 4.) Korm. rendelet (továbbiakban: Korm. r.)
• az Egyetemes postai közszolgáltatási szerződés.

A Magyar Posta Zrt. egyetemes postai szolgáltató, azaz a Magyar Állam a Magyar Posta Zrt.-t bízta meg azzal, hogy az egész ország területén biztosítsa a levelek, csomagok küldését. Ennek a részletes feltételeit írja le a szerződés.

A fentiekben felsorolt szabályok biztosítják, hogy a postai szolgáltatások egységes rendszer mentén működjenek az egész világon. A világ másik végére feladott levelet, csomagot nem tudnánk elküldeni, ha a folyamatot nem szabályozná az UPU egyezmény, és a szükséges – a szolgáltatás teljesítésével kapcsolatos, valamint az annak teljesítése során tudomására jutott – adatokat a világ másik végére a Posta nem továbbíthatná.

2.2. Milyen adatokat kezelünk?

2022. június 1-jétől a Magyar Posta Zrt. ilyen adatot nem vesz fel

A lezárt küldemények tartalmát a Magyar Posta Zrt. a szolgáltatás teljesítéséhez szükséges mértékben ismerheti meg. [Postatv. 55. §]
Vannak azonban olyan helyzetek, amikor elkerülhetetlen a küldemény felbontása:

a. a küldemény tartalma veszélyt jelent (így például robbanásveszélyes, tűzveszélyes, vagy fertőzésveszélyes anyagot tartalmaz), amit el kell hárítani
b. a küldemény csomagolása annyira meg van sérülve, hogy szükséges átcsomagolni ahhoz, hogy a tartalom vagy más küldemény ne sérüljön meg
c. a küldeményt nem lehet valamilyen okból a feladónak visszakézbesíteni, és
- a küldemény tartalma valószínűleg romlandó vagy veszélyes, vagy
- a csomagot három hónapig őriztük, és ezalatt sem a címzett, sem a feladó nem jelentkezett érte.

A felbontás tényét a küldeményre a Magyar Posta Zrt. minden esetben rávezeti továbbá, ha erre lehetőség van, a felbontásról, a felbontás okáról a feladót értesíti.

A Postatv. felhatalmazza továbbá a Magyar Posta Zrt.-t arra, hogy a nem zárt postai küldeményeket a felvételhez, gyűjtéshez, feldolgozáshoz, szállításhoz, kézbesítéshez szükséges adatok megállapítása érdekében és annak megfelelő mértékben tanulmányozhassa. Ilyen küldemény például a levelezőlap, képeslap.

A repülőtéren engedélyezett gazdasági tevékenységet folytató társaságoknak, így a Magyar Posta Zrt-nek is jogszabály alapján (NAVSEC program, a 300/2008/EK rendelet, a 2015/1998 Bizottság (EU) rendelet, a 169/2010. (V.11.) Korm. rend.) a légi szállítás esetében az export (kimenő) postaanyag tartalmát légiközlekedés-védelmi ellenőrzésnek kell alávetni. Az ellenőrzést a Magyar Posta Zrt. adatfeldolgozója, az AS-SEC Kft. (székhely: 1191 Budapest, Üllői út 200., Cg: 01-09-420378, adószám: 32366237-2-43 e-mail: iroda@as-sec.hu) közreműködésével röntgenberendezéssel végzi. Ez a tartalomellenőrzés elsősorban a repülésbiztonságot veszélyeztető eszközök kiszűrésére szolgál (pl. lőfegyverek, szúróeszközök, fegyverként használható tárgyak, robbanó és gyúlékony eszközök).

Tájékoztatjuk továbbá az érintetteket, hogy a Magyar Posta Zrt. a postai küldemények pontosabb irányítása érdekében automatizált adattisztítási megoldást is alkalmaz. Ennek keretében a Magyar Posta Zrt. összeveti az utánküldés, a fiókbérletre átirányítás megrendelése, valamint a címzettekre vonatkozó kézbesítési bejelentések során megadott címzetti név és címadatot a konkrét küldeményhez megadott név és címadattal úgy, hogy közben az esetleges eltérések, adathibák referencia adatbázisok (például települési utcanevek listája, előnevek listája) és adattisztítási szabályok alapján automatikusan kiszűrésre és helyesbítésre kerülnek az egyezés megállapításához. Amennyiben az egyezés megállapításra kerül, a Magyar Posta Zrt. a küldeményt a megrendeléssel vagy a címzetti bejelentéssel összhangban irányítja a kézbesítő postára. Amennyiben egyezés nem állapítható meg, akkor a Magyar Posta Zrt. a küldeményt a feladáskor ahhoz megadott cím szerint – az elektronikusan megadott és a küldeményen szereplő címadat összevetése és tisztítása után – irányítja a kézbesítő postára. Az ismertetett támogató eljárás nem módosítja a küldeményen feltüntetett címadatot, így a postai kézbesítés során megállapítható, ha a belső irányításban a címzéstől, vagy a hozzá tartozó megrendelésben, bejelentésben feltüntetett címtől eltérő kézbesítő postára került a küldemény irányításra. A küldemény kézbesítésére vagy a feladó részére való visszaküldésre minden esetben a küldeményen feltüntetett címadatok figyelembe vételével, a kézbesítő döntése alapján kerül sor.

2.3. Milyen célból kezeljük az adatokat?

• a postai szolgáltatási szerződés teljesítése
  Az adatokat tehát abból a célból kezeljük, hogy a leveleket, csomagokat el tudjuk juttatni a címzettekhez a ránk kötelező feladói vagy címzetti rendelkezés, vagy a jogszabályok által meghatározott szabályok betartásával. Emellett igénybe veheti kényelmi szolgáltatásainkat is, amelyekkel a levelek, csomagok küldése az igényeihez igazítható. Például:
  - Az e-értesítés, és az e-érkezés postafiókra szolgáltatásunk esetében az érintett által megadott e-mail címre vagy telefonszámra küldünk értesítést arról, ha a küldeményt kézbesítettük.
  - Utánküldés igénylése esetén az utánküldési nyomtatványon az új címet (ahova az utánküldést kéri) azért kezeljük, hogy igényének megfelelően oda juttassuk el ideiglenesen a küldeményeit.
• a teljesítés elszámolása, igazolása és utólagos ellenőrzése
  Az adatok szükségesek ahhoz, hogy vissza tudjuk igazolni a feladóknak, hogy a kérésüknek megfelelően kézbesítettük a küldeményeket, valamint meg tudjunk bizonyosodni arról, hogy minden szabályszerűen történt. Ugyancsak fontos, hogy a panaszokat, kártérítés iránti igényeket megfelelően ki tudjuk vizsgálni, amire nem lenne lehetőség, ha a levél, vagy csomag kézbesítéséhez szükséges adatokat nem kezelhetnénk.
• adatszolgáltatási kérések teljesítése
  - a Nemzeti Média és Hírközlési Hatóság részére történő adatszolgáltatás céljából
  Társaságunk felett a postai szolgáltatások tekintetében felügyeletet a Nemzeti Média és Hírközlési Hatóság gyakorol, így részükre adatszolgáltatást – köztük a panaszokkal kapcsolatban – szükséges teljesítenünk.
  - Ugyancsak kötelesek vagyunk a Postatv. 38. § alapján az adatokat kérésre a bűncselekmények megelőzésére és felderítésére (például a rendőrség), valamint a titkos információgyűjtésre, illetve titkos adatszerzésre felhatalmazott szervezeteknek átadni. Ennek részletes feltételeit a postai szolgáltatók, a postai közreműködők és a titkos információgyűjtésre, illetve titkos adatszerzésre felhatalmazott szervezetek (például a Nemzetbiztonsági Szakszolgálat) együttműködésének részletes szabályairól szóló 9/2005. (I. 19.) Korm. rendelet szabályozza.
  

2.4. Meddig kezeljük az adatokat?

A személyes adatokat a küldemény felvételét, azaz a postára adását követő ötödik naptári év végéig kezeljük. [Postatv. 55. § (7) bek.] Ha például 2022. június 2-án feladott az érintett egy tértivevényes levelet, akkor a levél feladásával, kézbesítésével kapcsolatos adatokat a Magyar Posta Zrt. 2027. december 31-ig kezeli.

A címzettre, átvevőre vonatkozó kézbesítéssel kapcsolatos bejelentések adatait a Magyar Posta Zrt., arra tekintettel, hogy az a konkrét küldemény kézbesítésével kapcsolatos postai szolgáltatás teljesítéssel szorosan összefügg, a bejelentés hatályának megszűnését követő ötödik naptári év végéig kezeli.

Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

2.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a postai szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a postai szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

A nemzetközi postaforgalom nem működhet az érintettek adatainak nemzetközi áramlása nélkül. Ezt hivatott biztosítani az International Post Corporation SCRL (továbbiakban: IPC) (Belgium 1130 Brüsszel (Brussels), Avenue du Bourget 44., cape.helpdesk@ipc.be, https://www.ipc.be) és az Universal Postal Union (Egyetemes Postaegyesület) (POB 312 3000 BERNE 15 Switzerland, ptc.support@upu.int, www.upu.int,) amelyeket a Magyar Posta Zrt. is igénybe vesz, mint adatfeldolgozót. Az IPC és az Universal Postal Union a nemzetközi adatcsere informatikai hátterét biztosítja, posták közötti és légi szállítói adatcserét lehetővé tevő informatikai infrastruktúrát üzemeltet.

A légiközlekedés védelmi ellenőrzésnél a röntgenberendezéses ellenőrzéshez a Magyar Posta Zrt. adatfeldolgozóként az AS-SEC Kft.-t (székhely: 1191 Budapest, Üllői út 200., Cg: 01-09-420378, adószám: 32366237-2-43 e-mail: iroda@as-sec.hu) veszi igénybe.

2.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. A küldemények adataihoz tehát a küldemények továbbítását (felvevők, küldemény feldolgozók, kézbesítők) és a szolgáltatás teljesítésének ellenőrzését, valamint elszámolását, továbbá a panaszok kivizsgálását végző kollégák férhetnek hozzá. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen. Az adatokat megismerhetik továbbá a Magyar Posta Zrt. alvállalkozóinak, postai közreműködőinek, mint adatfeldolgozóknak a tevékenység ellátásában közreműködő munkatársai is.

Törvényi kötelezettségünk, hogy a Nemzeti Média és Hírközlési Hatóság [Postatv. 53. §], a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg más – jogszabály által felhatalmazott – szervnek megkeresésükre adatokat szolgáltassunk, vagy azokhoz hozzáférést engedjünk. Kötelesek vagyunk együttműködni a bűncselekmények megelőzésére és felderítésére, valamint a titkos információgyűjtésre szakosodott szervekkel. [Postatv. 38. § és 9/2005. (I. 19.) Korm. rendelet]

A Magyar Posta Zrt. ezen szervek részére – amennyiben a pontos célt és az adatok körét megjelölték – személyes adatot csak annyit és olyan mértékben ad vagy azokhoz olyan mértékben enged hozzáférést, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.

Amennyiben külföldre ad fel az érintett küldeményt – levelet, csomagot – akkor a 2.2. pontban részletezettek közül a szolgáltatás teljesítéséhez szükséges adatait a Magyar Posta Zrt. köteles a célország (amelyik országba a címe szerint a küldemény szól) és a tranzitország (az az ország, ahol a küldeményt irányítják, átrakják, hogy eljusson a címzett ország felé) postai szolgáltatójának továbbítani, enélkül ugyanis a szolgáltatást nem lehet teljesíteni.

3. A Magyar Posta Zrt. mint pénzforgalmi szolgáltatást nyújtó

A Magyar Posta Zrt. nemcsak postaként, hanem a pénzforgalmi szolgáltatókra vonatkozó egyes szabályok szerint is kapcsolatba lép ügyfeleivel. A postákon, az iCsekk alkalmazásunkon, valamint az általunk üzemeltetett Csekkbefizető automatákon az érintettek befizethetik a készpénzátutalási megbízásaikat („sárga csekk”), a postai számlabefizetési megbízásaikat („fehér csekk”), de a postákon lehetőség van belföldi postautalvány („rózsaszín csekk”) feladására is. Kiterjedt hálózatunk lehetővé teszi, hogy helybe vigyük a pénzeket a belföldi postautalvány, a kifizetési utalvány és a nyugellátási utalvány segítségével.

3.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

• A személyes adatok kezelése közérdekű feladat végrehajtásához szükséges, mivel a Magyar Posta Zrt.-t, mint egyetemes postai szolgáltatót a jogalkotó kötelezte
  -  a készpénzátutalási megbízás („sárga csekk”),
  -  a postai számlabefizetési megbízás („fehér csekk”),
  -  a belföldi postautalvány („rózsaszín csekk”),
  - a kifizetési utalvány (és altípusai: a nyugellátási utalvány) és
  - a készpénzfelvételi utalvány
  szolgáltatás nyújtására a Postatv. 26. §-a alapján [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés e) pont]

• A szolgáltatások nyújtásának feltételeit törvényi szinten a pénzforgalmi szolgáltatás nyújtásáról szóló 2009. évi LXXXV. törvény (továbbiakban: Pft.) rögzíti. A hivatkozott törvény alapján az adatkezeléssel kapcsolatban rendelkezéseket az alábbi dokumentumok is tartalmaznak:
  - a pénzforgalom lebonyolításáról szóló 35/2017. (XII. 14) MNB rendelet (továbbiakban: MNB r.)
  - a postai szolgáltatások nyújtásának és a hivatalos iratokkal kapcsolatos postai szolgáltatás részletes szabályairól, valamint a postai szolgáltatók általános szerződési feltételeiről és a postai szolgáltatásból kizárt vagy feltételesen szállítható küldeményekről szóló 335/2012. (XII. 4.) Korm. rendelet (továbbiakban: Korm. r.)
  Ezek a szabályok határozzák meg a kereteit annak, hogy a pénzeket a készpénzátutalási megbízás („sárga csekk”), a postai számlabefizetési megbízás („fehér csekk”), a belföldi postautalvány („rózsaszín csekk”), és a kifizetési utalvány segítségével eljuttassuk annak, akinek azt szánták. A szabályok által előírt adatokat a Magyar Posta Zrt. köteles kezelni, azokat meg kell adni ahhoz, hogy a szolgáltatást teljesíteni tudjuk.

• pénzátutalásokat kísérő adatokról és a 1781/2006/EK rendelet hatályon kívül helyezéséről szóló 2015/847 EU rendelet (2015. május 20.) (2015/847/EU r.) , ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
  A pénzügyi világban részt vevő szolgáltatókat szigorú szabályok kötik annak érdekében, hogy a pénz útja nyomon követhető legyen. Ezért az Európai Unió előírta a szolgáltatóknak, így a Magyar Posta Zrt.-nek is, hogy a szolgáltatások útján közlekedő pénzeket vissza tudja vezetni addig a személyig, aki a pénz eljuttatásával a Magyar Posta Zrt.-t megbízta. Ennek keretében az adatokat a – pénzt a Magyar Posta Zrt.-től átvevő – szolgáltatónak továbbítani kell. Az adatokat a Magyar Posta Zrt. köteles kezelni, azokat meg kell adni ahhoz, hogy a szolgáltatást teljesíthessük.

• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (továbbiakban: Pmt.) valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény (továbbiakban: Kit.)⁴ amik jogi kötelezettséget teremtenek az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]. Az erre vonatkozó tájékoztatást a 14. pont tartalmazza.

• a hamisgyanús és hiányos bankjegyekkel, érmékkel kapcsolatosan a Magyar Nemzeti Bankról szóló 2013. évi CXXXIX. törvény 24. § (továbbiakban: MNB tv.) ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]. Az erre vonatkozó tájékoztatást a 13. pont tartalmazza.

• a számvitelről szóló 2000. évi C. törvény [Számviteli tv.] ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]

Az ügyfelektől átvett pénzekkel pontosan el kell számolnia a Magyar Posta Zrt.-nek, ezért köteles az ezt igazoló dokumentumokat, adatokat megőrizni.

¹ A Magyar Posta Zrt. a szolgáltatást 2019. január 1-től megszüntette.

3.2. Milyen adatokat kezelünk?

3.2.1. Készpénzátutalási megbízás („sárga csekk”) vagy a postai számlabefizetési megbízás („fehér csekk”)

Ha a készpénzátutalási megbízás („sárga csekk”) vagy a postai számlabefizetési megbízás („fehér csekk”), szolgáltatásunkat veszik igénybe, akkor az alábbi adatokat kérhetjük vagy kapcsolhatjuk hozzá a befizetéseikhez:

3.2.2. Belföldi postautalvány („rózsaszín csekk”)

Amikor a belföldi postautalvány („rózsaszín csekk”) szolgáltatásunkat veszik igénybe, akkor az alábbi adatokat kérhetjük vagy kapcsolhatjuk hozzá a befizetéseikhez:

⁵ 2022. június 1-jétől a Magyar Posta Zrt. ilyen adatot nem vesz fel

3.2.3. Kifizetési utalvány

A kifizetési utalvány szolgáltatásunk nyújtása során az alábbi adatokat kezeljük:

⁶ 2022. június 1-jétől a Magyar Posta Zrt. ilyen adatot nem vesz fel

3.2.4. Nyugellátási utalvány

A Magyar Posta Zrt. a nyugdíjfolyósító szerv által folyósított ellátásokat a nyugdíjfolyósító szervvel kötött megállapodás szerint a folyósító szerv által kitöltött, az összeg rendeltetésének megfelelő elnevezéssel ellátott utalványon az ellátottak részére készpénzben kifizeti. A Magyar Posta Zrt. személyes adatokat csak az ellátások kézbesítésének céljából kezel, minden más esetben (például az elhalálozás hónapjára szóló ellátás kifizetéséhez szükséges kérelem felvétele stb.) a nyugdíjfolyósító szerv adatfeldolgozójaként jár el.
A Magyar Posta Zrt. az ellátások kézbesítésének céljából az alábbi személyes adatokat kezeli:

⁷ 2022. június 1-jétől a Magyar Posta Zrt. ilyen adatot nem vesz fel

3.2.5. Érmeváltás más címletre, érmével fizetés

Ha a Magyar Posta Zrt.-nél érmét vált más címletre vagy érmével fizet, és az érmeváltásnál vagy érmével fizetésnél az érmék nem kerülnek megszámolásra, hanem kötelezettséget vállal arra, hogy a későbbi megszámolásnál megállapított különbözetet megfizeti, akkor a kötelezettségvállalással összefüggésben az alábbi táblázatban feltüntetett adatokat kezeljük.

3.2.6. Pénzforgalmi adatszolgáltatás

A Magyar Posta Zrt. biztosítja a pénzforgalmi szolgáltatását igénybe vevők, a megbízó (feladó/befizető), utalvány címzettje, illetve ezek képviseletére jogosult részére, hogy az őket érintő megbízásokról adatszolgáltatást kapjanak. Az adatszolgáltatás keretében a Magyar Posta Zrt. a megbízás teljesítése során és annak céljából kezelt adatokról ad tájékoztatást.

 

3.3. Milyen célból kezeljük az adatokat?

• a pénzforgalmi szolgáltatásaink teljesítése,
  A Magyar Posta Zrt. azért kezeli az adatokat, hogy a pénzeket eljuttassa annak, akinek azt a befizető, a feladó, a kifizetésről rendelkező szánta. Például sárga csekk esetében telefonszámla összegét vagy vízdíjat a szolgáltatónak, a rózsaszín csekk esetében a küldött pénzt a címzettnek.
• a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése,
• a szolgáltatással összefüggő pénzforgalmi adatszolgáltatási kérelmek teljesítése
• számviteli kötelezettség teljesítése.

3.4. Meddig kezeljük az adatokat?

A pénzforgalmi szolgáltatásra adott egyedi fizetési megbízás teljesítésével összefüggésben az adatokat a Magyar Posta Zrt. a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig kezeli, tekintettel arra is, hogy annak mögöttes jogszabálya a Polgári Törvénykönyvről szóló 2013. évi V. törvény.

Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

A pénzek útjának nyomonkövethetősége érdekében a megbízói azonosítás céljából az adatokat a Magyar Posta Zrt. a fizetési megbízás kezdetétől számított 5 évig köteles kezelni. [2015/847/EU r. 16. cikk (1)]

A szolgáltatás nyújtása során keletkezett számviteli bizonylatokat, így például a sárga csekk vagy a fehér csekk nyomtatvány tőszelvényét a Magyar Posta Zrt. 8 évig köteles megőrizni. [Számviteli tv.169. § (2)] A Magyar Posta Zrt. a bizonylatok képeit és adatait elektronikus formában hitelesítve (elektronikus aláírással és időbélyeggel ellátva), digitálisan archiválja, őrzi.

3.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a pénzforgalmi szolgáltatása nyújtását alapvetően saját maga végzi, adatfeldolgozót ahhoz nem vesz igénybe.

Egyes fizetési megoldásoknál, illetve az ország egyes területein a szolgáltatás nyújtásához a Magyar Posta Zrt. viszont vesz igénybe adatfeldolgozót.

Az iCsekk alkalmazásunkon keresztül történő csekkbefizetés esetében a Magyar Posta Zrt. adatfeldolgozója a Díjbeszedő Holding Zrt. (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01-10-042094 Adószám: 10805246-2-43), amely az alkalmazást üzemelteti és az alkalmazás segítségével befizetett készpénzátutalási és postai számlabefizetési megbízások adatait a Magyar Posta Zrt. elszámoló rendszerei felé átadja.

A készpénzátutalási megbízás és postai számlabefizetési megbízás QR kód beolvasással történő befizetése során a Magyar Posta Zrt. adatfeldolgozójaként jár el az OTP Mobil Kft. (Székhely: 1143 Budapest, Hungária körút 17-19., Cg: 01-09-174466, Adószám: 24386106-2-42; a cég kézbesítési címe: benyo.peter@otpmobil.hu), amely további adatfeldolgozóként veszi igénybe az OTP Bank Nyrt.-t (1051 Budapest, Nádor u. 16.) a Simple applikációban és az OTP Mobilbank applikációban való befizetés során.

A Magyar Posta Zrt. a szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, azt elérheti a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

3.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. Az adataihoz tehát a megbízásait (pl.: csekkek) felvevők, az azt a Posta Elszámoló Központban feldolgozó munkatársak, a kifizetéseket teljesítő kollégák és a szolgáltatás teljesítésének ellenőrzését, valamint elszámolását, továbbá a panaszok kivizsgálását végző kollégák férhetnek hozzá. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

A sárga csekk és a fehér csekk szolgáltatás jellemzője, hogy ott az érintett készpénzt fizet be bankszámlára (fizetési számlára). A szolgáltatásnak elengedhetetlen feltétele tehát, hogy a Magyar Posta Zrt. a befizető magánszemély adatait a sárga csekkek esetében a címzett számláját vezető banknak, fehér csekk esetében pedig közvetlenül a címzettnek továbbítsa annak érdekében, hogy a befizetést a címzett számláján jóvá lehessen írni, és a címzett be tudja azonosítani, hogy kitől származik a befizetés. Ugyancsak továbbítani szükséges a feladó adatait, ha a rózsaszín csekk vagy a kifizetési utalvány összegét a címzett bankszámlára kéri.

A Magyar Posta Zrt. pénzforgalmi tevékenysége felett a Magyar Nemzeti Bank [Cím: 1013 Budapest, Krisztina körút 55. E-mail: ugyfelszolgalat@mnb.hu] felügyeletet gyakorol, és felhívására a Magyar Posta Zrt. köteles az adatszolgáltatásra [MNB tv. 48. § (4) bek.]. A Magyar Nemzeti Bank ellátja továbbá a Pénzügyi Békéltető Testület [Cím: 1013 Budapest, Krisztina krt. 39. Levélcím H-1525 Budapest Pf.:172. Telefon: +36-40-203-776 E-mail: ugyfelszolgalat@mnb.hu] útján a vitás ügyek bírósági eljáráson kívüli rendezését, így az adatokat a Pénzügyi Békéltető Testület előtti eljárás esetén a testület is megismerheti (MNB tv. 108. §).

4. A Magyar Posta Zrt, mint nemzetközi postautalvány és nemzetközi gyorsutalvány szolgáltató

A Magyar Posta Zrt. 2022. október 16-ától kezdődően kivezette a nemzetközi postautalvány és nemzetközi gyorsutalvány szolgáltatást, így annak igénybevételére a továbbiakban nincs lehetőség, azaz adatok felvételére sem kerül sor. A korábban felvett adatok kezelésére a Magyar Posta Zrt. a számvitelről szóló 2000. évi C. törvény alapján legkésőbb 2031. december 31-ig köteles. A kapcsolódó tájékoztató elérhető a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban a Kapcsolódó tájékoztatások között.

5. Hírlap előfizetés

Ennek a szolgáltatásnak a keretében az ügyfelek a Magyar Posta Zrt.-nél hírlapokat (továbbiakban: újságokat) rendelhetnek meg, fizethetnek elő. A megrendelők, előfizetők adatait a Magyar Posta Zrt. csak akkor kezeli, ha megrendelést, előfizetést adnak le a Magyar Posta Zrt.-nek arra, hogy újságokat juttassunk el hozzájuk.

5.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

• az előfizető személyes adatainak kezelése szükséges a hírlap előfizetési szolgáltatási szerződés megkötéséhez és teljesítéséhez, ami az előfizető és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
• ha valamely előfizető más személy számára fizet elő egy lapra (például ajándékként), akkor az előfizetett lap címzettjének személyes adatai kezelése az előfizető és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül az előfizetett lapot a Magyar Posta Zrt. nem tudná eljuttatni az érintettnek [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

továbbá

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
  
  A Magyar Posta Zrt. lehetővé teszi, hogy az ügyfelei az ÉnPostám felületen a webshopban fizessenek elő az újságokra. Az előfizetéssel a Magyar Posta Zrt. és az érintett között elektronikus úton jön létre szerződés (online szerződés). Ennek kereteit a törvény határozza meg. Így például kötelező a visszaigazolás a megrendelésről, ezért a Magyar Posta Zrt. köteles kezelni az e-mail címet.
• a számvitelről szóló 2000. évi C. törvény [Számviteli tv.], ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
  
  A megrendeléssel pontosan el kell számolnia a Magyar Posta Zrt-nek, ezért köteles az ezt igazoló dokumentumokat, adatokat megőrizni.
  

5.2. Milyen adatokat kezelünk?

5.3. Milyen célból kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. a szolgáltatás teljesítéséhez, azaz az előfizetett lapok címzetthez történő eljuttatásához használja fel, amihez szükséges az előfizető személyének, az előfizetett újságnak az ismerete, ezért ezeket az adatokat a szolgáltatás nyújtásához fel kell vennünk.

A szolgáltatás teljesítésének része az előfizetési díjak beszedése, elszámolása, számlázása; a panaszok kezelése és elektronikus megrendelés esetén a megrendelés visszaigazolása, így ebből a célból is kezeljük az 5.2. pontban meghatározottak szerint az adatokat.

5.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az előfizető adatait az előfizetési szerződés teljesítésével összefüggésben - a számviteli elszámolásokkal összefüggésben kezelt adatok kivételével - az előfizetés lejártát követő második naptári év utolsó napjáig kezeli.

Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

Az előfizetéssel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli elszámolásokkal összefüggésben a számviteli törvényben előírt 8 évig köteles őrizni az előfizetés adatait.

5.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Magyar Posta Zrt. a szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a postai szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.
A Magyar Posta Zrt. az előfizetésekhez kapcsolódó számlalevelek, egyéb nyomtatványok előállításához az EPDB Nyomtatási Központ Zártkörűen Működő Részvénytársaságot (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01 10 048079, Adószám: 24924243-2-43) veszi igénybe adatfeldolgozóként.

5.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt.-nek és adatfeldolgozójának azok a munkavállalói ismerhetik meg, akik az előfizetések megrendelését felveszik (felvevő, kézbesítő munkavállalók) a megrendeléseket feldolgozzák, a hírlapelőfizetések nyilvántartását támogató informatikai rendszerben rögzítik, az előfizetett újságokat a címzettekhez eljuttatják (hírlap-kézbesítők) és a szolgáltatás teljesítését ellenőrzik.

Amennyiben az ügyfél panasszal él, akkor adatait megismerhetik a panaszt kezelő munkatársaink is.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

Ha az előfizető olyan kéréssel fordul a Magyar Posta Zrt.-hez, amit a Magyar Posta Zrt. az újság Kiadója nélkül nem tudna teljesíteni, akkor az előfizető adatait ilyen egyedi esetekben átadja a Kiadónak az előfizető jogos érdekeit figyelembe véve. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

Előállhat az a helyzet, hogy a Kiadó már nem a Magyar Posta Zrt.-t bízza meg azzal, hogy az előfizetett újságot eljuttassa a címzettnek, vagy egyéb okból a Magyar Posta Zrt. már nem tudja teljesíteni a szolgáltatást. Ebben az esetben a Magyar Posta Zrt. már nem tudná az előfizetőihez eljuttatni az újságot. Ezért a Magyar Posta Zrt. abból a célból, hogy a címzettek felé az előfizetett újság eljuttatása zavartalan legyen, és se az előfizetőt, se a címzettet semmilyen hátrány ne érje, az előfizető adatait a Kiadónak továbbítja, ha az alábbiak teljesülnek:

• az előfizető az előfizetés teljesítéséhez adta meg az adatait, és
• a Kiadónak történő továbbítás nélkül a szolgáltatás nem lenne teljesíthető, azaz lehetetlen lenne, valamint
• az adatok kezelése ugyanabból a célból történik, mint a továbbításig,

ezért az érintett személyes adatainak védelmével a továbbítás arányban áll. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés (f) pont]

A Magyar Posta Zrt. az adattovábbításról előzetesen értesíti az érintetteket, megfelelő határidőt biztosítva, hogy tiltakozzanak az adattovábbítás ellen és előfizetési szerződésüket felmondják.

6. Bélyeg, filatéliai termék megrendelések

A Magyar Posta Zrt. egyik tradicionális szolgáltatása a bélyegek kibocsátása és forgalomba hozatala. A bélyeget, filatéliai terméket vásárlók adatait a Magyar Posta Zrt. csak akkor kezeli, ha megrendelést, előfizetést adnak le a Magyar Posta Zrt.-nek arra, hogy bélyegeket vagy bélyegekkel kapcsolatos egyéb termékeket juttassunk el hozzájuk. A postákon egy konkrét és ott elérhető bélyeg vásárlása során a vásárlók adatait nem vesszük fel.

6.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

• az előfizető/megrendelő személyes adatainak kezelése szükséges a bélyeg megrendelés, mint szerződés megkötéséhez és teljesítéséhez, ami az előfizető és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]

továbbá

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
  
  A Magyar Posta Zrt. lehetővé teszi, hogy az ügyfelei az ÉnPostám felületen a webshopban rendeljenek meg bélyegeket. A megrendeléssel a Magyar Posta Zrt. és az érintett között elektronikus úton jön létre szerződés (online szerződés). Ennek kereteit a törvény határozza meg. Így például kötelező a visszaigazolás a megrendelésről, ezért a Magyar Posta Zrt. köteles kezelni az e-mail címet.
• a számvitelről szóló 2000. évi C. törvény [Számviteli tv.] ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
  
  A megrendeléssel pontosan el kell számolnia a Magyar Posta Zrt.-nek, ezért köteles az ezt igazoló dokumentumokat, adatokat megőrizni.

6.2. Milyen adatokat kezelünk?

6.3. Milyen célból kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. a megrendelés teljesítéséhez, azaz a megrendelt bélyegeknek a címzetthez történő eljuttatásához használja fel, amihez szükséges a megrendelő személyének, a megrendelt bélyegek megküldési címének az ismerete, ezért ezeket az adatokat a szolgáltatás nyújtásához fel kell vennünk.

A szolgáltatás teljesítésének része a megrendelések díjának beszedése, elszámolása, számlázása; a panaszok kezelése és elektronikus megrendelés esetén a megrendelés visszaigazolása, így ebből a célból is kezeljük a 6.2. pontban meghatározottak szerint az adatokat.

Amennyiben az érintett személyes bélyeget kíván készíttetni, ahhoz szükséges egy olyan, a megrendelő által feltöltött, vagy megküldött kép, amit a bélyegre a Magyar Posta Zrt. rá fog nyomtatni.

6.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a megrendelő adatait a megrendelés leadását, előfizetés esetén az előfizetés lejártát, elállás esetén a szerződéstől való elállás időpontját követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.

Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

A megrendeléssel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a megrendelés adatait.

6.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. nem vesz igénybe adatfeldolgozót.

6.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt.-nek azok a munkavállalói ismerhetik meg, akik a megrendeléseket fogadják, nyilvántartják (filatéliai értékesítők), a számviteli elszámolást végzik (számviteli munkatársak), a személyes bélyeget előállítják, az összeállított bélyegcsomagokat csomagolják és címzik (bélyegraktár munkatársai), részt vesznek a címzettnek történő eljuttatásban (küldemény feldolgozó és kézbesítő munkatársak) és a szolgáltatás teljesítését ellenőrzik.

Amennyiben az ügyfél panasszal él, akkor adatait megismerhetik a panaszt kezelő munkatársaink is.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

7. Távirat szolgáltatás

Az adatkezelés a szolgáltatás 2021. április 30. napjával történő megszűnése okán a távirat-szolgáltatás ellátásának részletes szabályairól szóló 236/2004. (VIII. 13.) Korm. rendelet 18. § (3) bekezdésében foglalt 18 hónapos adatőrzési időre tekintettel megszűnt.

•  

8. Az ÉnPostám Hűségprogram

8.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

• Az érintettnek az ÉnPostám Kártya igénylése a Magyar Posta Zrt. és közötte az ÉnPostám Hűségprogram szolgáltatásra vonatkozó szerződés megkötésére irányuló nyilatkozat. Ennek eredményeként a Magyar Posta Zrt. elfogadása esetén szerződés jön létre. Az adatok kezelése szükséges a szerződés megkötéséhez és teljesítéséhez [Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pont], amelynek keretében
  - az érintett adatait a Magyar Posta Zrt. kezeli a névre szóló kártya elkészítése, az ÉnPostám Kártya ügyfélazonosítási funkciójának biztosítása, a szolgáltatás részét képező pontjóváírás és pontelszámolás, kedvezmények biztosítása, a szolgáltatással összefüggő ügyféligények, panaszok kezelése céljából.
  - az ÉnPostám Hűségprogramba bevont és az érintett által igénybe vett terméknek vagy szolgáltatásnak a – ÉnPostám Hűségprogram Általános Szerződési Feltételekben meghatározott – Szolgáltatója ügyfél azonosítás, pontgyűjtés és pontelszámolás céljából a szükséges azonosító és tranzakciós adatokat kezeli, és a Magyar Posta Zrt. és a Szolgáltató azokat egymásnak átadja.
  - érintett azonosító és elérhetőségi adatait a csoportos balesetbiztosítás nyújtása céljából a Magyar Posta Zrt. kezeli és a Magyar Posta Biztosító Zrt.-nek (Cg.01-10-044751; Székhely: 1022 Budapest, Bég utca 3-5.) átadja.
• Az érintettnek az igénylőlapon külön lehetősége van önkéntes hozzájárulását adni és
  
  - egyúttal kérni, hogy a Magyar Posta Zrt. értesítse saját és szerződött partnerei ajánlatairól, reklámjairól, és
  
  - ehhez felhatalmazni a Magyar Posta Zrt.-t vásárlási szokásai elemzésére (profilalkotás)
  [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bek.]
  

8.2. Milyen adatokat kezelünk?

Az ÉnPostám Hűségprogram szolgáltatása keretében a Magyar Posta Zrt. az alábbi személyes adatokat kezeli:

8.3. Milyen célból kezeljük az adatokat?

• az ÉnPostám Hűségprogram szolgáltatás teljesítése
  - névre szóló kártya elkészítése,
  - ügyfél azonosítás,
  Az ÉnPostám Kártya azt a célt is szolgálja, hogy a postán és az interneten keresztül elérhető egyes szolgáltatásainknál a szolgáltatást igénybe vevőt azonosítsa. Ha az érintett regisztrálja az ÉnPostám Kártyáját az internetes fiókjához (ÉnPostám), akkor ezzel elérheti azokat a szolgáltatásokat is, amikhez az adatok védelme miatt magasabb szintű azonosítást alkalmaz a Magyar Posta Zrt. Az ÉnPostám Kártyához felvett adatok betöltődnek az érintett személyes fiókjába, és azokat szabadon helyesbítheti, törölheti, kivéve a legszűkebb azonosító adatait, amelyeket személyes megjelenés során ellenőrzött a Magyar Posta Zrt.
  - pontgyűjtés és pontelszámolás,
  - a szolgáltatással összefüggő ügyféligények, panaszok kezelése,
• az ÉnPostám Kártyához tartozó csoportos balesetbiztosítás nyújtása
• az érintett külön, az ÉnPostám Kártya igénybevételétől független hozzájárulása esetén az érintettnek
  
  - a Magyar Posta Zrt. saját és a szerződött partnerei hirdetéseivel, ajánlataival e-mailben, telefonon, SMS-ben vagy levélben történő megkeresése,
  - az érintett által igénybevett szolgáltatások elemzése, a Magyar Posta Zrt. szolgáltatásainak fejlesztése, piacainak elemzése céljából, és abból a célból, hogy ezen elemzések eredményét a Magyar Posta Zrt. saját és a szerződött partnerei hirdetéseivel, ajánlataival való megkereséshez, azok célcsoportjának meghatározásához felhasználja (profilalkotás)

8.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az érintettnek a névre szóló kártya elkészítése, ügyfél azonosítás, pontgyűjtés és pontelszámolás, a szolgáltatással összefüggő ügyféligények, panaszok kezelése céljából kezelt adatait az ÉnPostám Kártya szerződés megszűnését követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.

Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.
A vásárlási szokások elemzése és a reklámokkal, ajánlatokkal megkeresés céljából kezelt adatokat a Magyar Posta Zrt. addig kezeli, amíg az érintett a hozzájárulását vissza nem vonta, de legkésőbb az utolsó kártyaaktivitást követő 2 évig.
Az érintett a hozzájárulását a 37.9. pontban szereplő elérhetőségeken bármikor visszavonhatja, a hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

8.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az ÉnPostám Kártya szolgáltatás nyújtása során a Posta InIT Zrt.-t (1138 Budapest, Dunavirág utca 2-6., Cégjegyzékszám: 01-10-047115, Adószám: 23448577-2-41) veszi igénybe adatfeldolgozóként, aki további adatfeldolgozóként veszi igénybe a Díjbeszedő Holding Zrt.-t (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01-10-042094 Adószám: 10805246-2-43), amely a pontgyűjtés és pontelszámolás nyilvántartását szolgáló rendszert üzemelteti. Az ÉnPostám Kártya online igénylésekor és az ÉnPostám Kártyának az ÉnPostám felületén történő regisztrálásakor a Magyar Posta Zrt. az ÉnPostám felület működtetésében közreműködő, a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

A  Magyar Posta Zrt. és a szerződött partnerei ajánlatairól, reklámjairól szóló tájékoztatás levélben, e-mailben, telefonon vagy sms-ben történő eljuttatása céljából folytatott adatkezeléshez a Magyar Posta Zrt. az EPDB Nyomtatási Központ Zártkörűen Működő Részvénytársaság (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01 10 048079, Adószám: 24924243-2-43) nyomdai és e-mail-küldési, valamint a Magyar Posta Zrt. mindenkori kreatív ügynökségének e-mail-küldési szolgáltatásait veszi igénybe. A Magyar Posta Zrt. mindenkori kreatív ügynökségének adatai megtalálhatók a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

8.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. Az adataihoz tehát az ÉnPostám Kártya iránti igényt felvevők, az azt a Posta Elszámoló Központban feldolgozó munkatársak, a piacok elemzését és reklámok, ajánlatok célcsoportjának meghatározását végző, továbbá a szolgáltatás teljesítésének ellenőrzését, valamint elszámolását, a panaszok kivizsgálását végző kollégák férhetnek hozzá. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

Tekintettel arra, hogy a Magyar Posta Zrt. minden ÉnPostám Kártya birtokosnak biztosít csoportos balesetbiztosítást, így az adatokat megismerhetik a Magyar Posta Biztosító Zrt. (Cg.01-10-044751; Székhely: 1022 Budapest, Bég utca 3-5.; Levelezési cím: Posta Biztosító 1535, Budapest, Pf. 952, https://www.postabiztosito.hu/, info@mpb.hu) csoportos balesetbiztosítást kezelő munkatársai, a biztosított adatait a Magyar Posta Zrt. a Magyar Posta Biztosító Zrt. részére továbbítja a biztosított személyek azonosítása céljából, amelyet a Magyar Posta Biztosító Zrt. a csoportos balesetbiztosítás fennállásáig kezel.

9. Vám elé állítás és vámügynöki szolgáltatás

A nemzetközi postai küldeményekben közlekedő árukat a vonatkozó jogszabályok alapján vám elé kell állítani. Ennek érdekében a Magyar Posta Zrt. az általa kezelt küldemények feladói és címzetti adatait, mint postai szolgáltató köteles a vám elé állításhoz is kezelni. A címzett – a jogszabályi feltételek fennállása esetén – megbízást is adhat a Magyar Posta Zrt. részére, hogy vámügynökként járjon el, de rendelkezhet arról is, hogy a küldemény vámkezelését maga kívánja elvégezni, vagy más vámügynök útján kívánja elvégeztetni. A megbízás vagy a vám elé állításhoz szükséges hiányzó adatok megadásához a Magyar Posta Zrt. a címzett adatait kezeli, és ennek keretében értesíti arról, hogy vámeljárás alá vont postai küldeménye érkezett, hogy az érintett be tudja nyújtani a szükséges dokumentumokat, adatokat.

9.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

•  a vámügynöki megbízás megadása esetén a vámkezelési megbízás, mint szerződés megkötéséhez és teljesítéséhez szükséges az adatok kezelése, ami a nyilatkozatot benyújtó és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont] az Uniós Vámkódex létrehozásáról szóló az Európai Parlament és a Tanács 952/2013/EU rendelete (továbbiakban: UVK) 18. és 19. cikk alapján
• a vámeljárással érintett, de más vámügynök által vámkezelt küldeménnyel kapcsolatos vámfelügyeletből fakadó kötelezettségek teljesítéséhez szükséges az adatok kezelése az UVK 134. cikk alapján [Általános Adatvédelmi Rendelet 6. cikk (1) bek. c) pont]
  

Az adatok kezelése szükséges továbbá:

• az Uniós Vámkódex létrehozásáról szóló az Európai Parlament és a Tanács 952/2013/EU rendeletében
• a 952/2013/EU európai parlamenti és tanácsi rendeletnek az Uniós Vámkódex egyes rendelkezéseire vonatkozó részletes szabályok tekintetében történő kiegészítéséről szóló a Bizottság (EU) 2015/2446 felhatalmazáson alapuló rendeletében és
• az Uniós Vámkódex létrehozásáról szóló 952/2013/EU európai parlamenti és tanácsi rendelet egyes rendelkezéseinek végrehajtására vonatkozó részletes szabályok megállapításáról szóló a Bizottság (EU) 2015/2447 végrehajtási rendeletében, valamint
• a vámmentességek közösségi rendszerének létrehozásáról szóló a Tanács 1186/2009/EK rendeletében,
• az uniós vámjog végrehajtásáról 2017. évi CLII. törvényben (Vámtv.) foglalt vámeljárásra, vámérték megállapításra, adatszolgáltatásra, és adatőrzésre, továbbá
• a 150 eurónak megfelelő belső értéket meg nem haladó, harmadik államból importált termékkel kapcsolatos különleges eljárás alkalmazása esetén az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.) 253/X-253/ZA. §§ 74-76 §§ alapján az adó megállapítására és a kapcsolódó nyilvántartások vezetésére,
• az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 77. § és 78. § és 202-205. §§ alapján, az adóelszámolásra és bizonylat őrzésére, valamint
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 166. § (1) és 169. § (2) bek. alapján, a számviteli bizonylatok őrzésére
  
  vonatkozó jogi kötelezettség teljesítéséhez [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pontja. 
• A címzett e-mail címét, telefonszámát a Magyar Posta Zrt. továbbá azért is kezeli, mivel az szükséges az érintett és saját azon jogos érdekének az érvényesüléséhez, hogy az eljárás eredményes és hatékony lefolytatásához minden feltétel adott legyen és gyorsan, rugalmasan, erőforrás hatékonyan valósuljon meg a hiányzó adatok, információk begyűjtése, fokozva ezzel az ügyfélelégedettséget. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja]
  

9.2. Milyen adatokat kezelünk?

 

9.3. Milyen célból kezeljük az adatokat?

• az érintettel a szükséges megbízás megkötése és teljesítése vámügynöki megbízás esetén,
• az érintett képviseletében a küldeményével kapcsolatos, vámhatóságok előtti ügyekben a hivatkozott jogszabályokban előírtak szerint eljárás,
• küldeménnyel kapcsolatos vámfelügyeletből fakadó kötelezettségek teljesítése, ha az érintett más vámügynököt bíz meg
• a 150 eurónak megfelelő belső értéket meg nem haladó, harmadik államból importált termékkel kapcsolatos különleges eljárás alkalmazása esetén a vámárunyilatkozat benyújtása, továbbá a küldeményben lévő terméket terhelő adó bevallása és megfizetése és az ügyletnyilvántartás vezetése [Áfatv. 253/ZA. § (3) bek.]
• a Nemzeti Adó- és Vámhivatal felé való adófizetési kötelezettség igazolása,
• a számviteli kötelezettségek teljesítése,
• valamint ezen célok teljesítése érdekében az érintettekkel a kapcsolat felvétele és az eljáráshoz szükséges feltételekkel kapcsolatos tájékoztatások, adatbekérések eljuttatása.
  

9.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az érintett adatait az uniós vámjog végrehajtásáról 2017. évi CLII. törvény 33. §-a értelmében 10 évig köteles kezelni.

A 150 eurónak megfelelő belső értéket meg nem haladó, harmadik államból importált termékkel kapcsolatos különleges eljárás alkalmazása esetén adatokat a Magyar Posta Zrt.-nek az adóügyi bizonylatok őrzési kötelezettsége és az adóbeszedésre kötelezett ügyletekről nyilvántartás vezetése céljából az adófizetési kötelezettség keletkezésének évét követő 5 évig [Art. 77. § és 78. § és 202-205. §§], a számviteli bizonylatok őrzése céljából pedig 8 évig [Számv. tv. 166. § (1) és 169. § (2)] kell őriznie.

9.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Mivel a vám elé állítás alapvető jellemzője a vámhatóság előtti eljárás, ezért a Magyar Posta Zrt. az érintett adatait az eljárás lefolytatásához szükséges mértékben továbbítja a Nemzeti Adó- és Vámhivatal részére.

A Magyar Posta Zrt. adatfeldolgozót nem vesz igénybe.

9.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az érintett számára teljesíteni tudjuk. Személyes adatokat az adatok felvételét végző, a vámügyintéző munkavállalók, valamint az adatok tárolására szolgáló informatikai rendszert kezelő alkalmazásüzemeltetők, továbbá a Nemzeti Adó- és Vámhivatal vámeljárás lefolytatását végző alkalmazottai ismerhetik meg a feladataik ellátásához szükséges mértékben és célból.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

10. Postafiók bérlet és a fiókbérlők jegyzéke

A fiókbérlet a Magyar Posta Zrt. olyan szolgáltatása, amellyel a Magyar Posta Zrt. a postahelyen biztosít egy postafiókot, ahova a küldeményeket kézbesíti és a megrendelő azokat innen veheti át. A postafiók saját címmel rendelkezik, így a leveleket közvetlenül ide lehet címezni. Ezt a Magyar Posta Zrt. megkönnyíti azzal, hogy nyilvánosan elérhetővé teszi a fiókbérlők jegyzékét, amibe a fiókbérlők önként bejelentkezhetnek.

10.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

• A fiókbérleti szerződést kötő érintettek adatainak kezelése szükséges a fiókbérleti szerződés megkötéséhez és teljesítéséhez, ami az ügyfél és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
• A fiókbérlők jegyzékében a fiókbérlőnek azonban nem kell szerepelnie, arról önkéntesen dönt. A fiókbérlők jegyzékében a fiókbérlő adatait tehát a Magyar Posta Zrt. az érintettek önkéntes hozzájárulása alapján jeleníti meg. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont]

10.2. Milyen adatokat kezelünk?

10.3. Milyen célból kezeljük az adatokat?

• a fiókbérlet teljesítésére irányuló szerződés létrehozása,
  Az érintett és a Magyar Posta Zrt. között szerződés jön létre, amihez a fiókbérlő személyt, mint a Magyar Posta Zrt. szerződött ügyfelét meg kell határozni.
  
• szerződés tartalmának meghatározása, módosítása,
• a szerződés teljesítésének figyelemmel kísérése,
  A szerződésben a megrendelőnek és a Magyar Posta Zrt.-nek is kötelezettségei vannak. A megrendelő köteles a díjat megfizetni, a Magyar Posta Zrt. pedig köteles a bérelt postafiókot rendelkezésre bocsátani.
  
• szerződésből származó díjak számlázása,
• a Fiókbérlők jegyzékében a postafiókbérlő adatait azért kezeljük, hogy a hozzájárulása és rendelkezése alapján a nevét, címét, postafiók számát és postafiók irányítószámát közzétegyük a Fiókbérlők jegyzékében és ezzel az adatokat nyilvánosságra hozzuk annak érdekében, hogy a feladók az érintettnek a bérelt postafiókjára el tudják juttatni a küldeményeiket

10.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. postafiók bérleti szerződés teljesítésével összefüggésben az adatokat a szerződés megszűnését követő öt évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.
A szerződésekben foglalt díjakkal a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a szerződést, mint számviteli bizonylatot.
A fiókbérlők jegyzékében a Magyar Posta Zrt. az érintett adatait a hozzájárulásának visszavonásáig, ennek hiányában legkésőbb a postafiók bérleti szerződése hatályának fennállásáig kezeli.
Az érintett fiókbérlők jegyzékében való feltüntetéshez adott hozzájárulását a 37.9. pontban szereplő elérhetőségeken bármikor visszavonhatja, a hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

10.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a fiókbérleti szolgáltatását az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a fiókbérleti szolgáltatást a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

10.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. A postafiók bérleti szerződés adataihoz tehát az adatok felvételét, azaz a fiókbérleti szerződés megkötését végző személyek, a fiókbérleti szerződéseket kezelő postai termékmenedzserek, valamint az adatok tárolására szolgáló informatikai rendszert kezelő alkalmazásüzemeltetők, valamint a küldemények továbbítását (küldemény feldolgozók, kézbesítők) és a szolgáltatás teljesítésének ellenőrzését, valamint elszámolását, és a panaszok kivizsgálását végző kollégák férhetnek hozzá. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen. Az adatokat megismerhetik továbbá a Magyar Posta alvállalkozóinak, postai közreműködőinek, mint adatfeldolgozóknak a tevékenység ellátásában közreműködő munkatársai is.

Kötelesek vagyunk együttműködni a bűncselekmények megelőzésére és felderítésére, valamint a titkos információgyűjtésre szakosodott szervekkel. [Postatv. 38. § és 9/2005. (I. 19.) Korm. rendelet] A Magyar Posta Zrt. ezen szervek részére – amennyiben a pontos célt és az adatok körét megjelölték – személyes adatot csak annyit és olyan mértékben ad vagy azokhoz olyan mértékben enged hozzáférést, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.

A fiókbérlők jegyzékének továbbá az a rendeltetése, hogy az abba felvételt kérők adatai nyilvánosságra-hozatalra kerüljenek, ahhoz bárki hozzáférjen, ha a fiókbérlők jegyzékében keres. Az adatokhoz tehát bárki hozzáférhet.

11. Kapcsolattartók, képviselők adatainak kezelése

11.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az adatokat a Magyar Posta Zrt. az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján kezeli, mivel az szükséges azon jogos érdekének érvényesítéséhez, hogy

• a szerződés szerződésszerű teljesítésének biztosításához a Felek egymással a kapcsolatot tartani tudják és a szerződés teljesítésével összefüggésben szükséges egyeztetéseket lefolytassák, valamint
• igazolja, hogy a szerződésszerű kötelezettségvállalást a felek nevében eljárásra és nyilatkozat megtételére jogosult tette, amit a cégjegyzők esetében a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény (továbbiakban: Ctv.) 22. § jogilag is elismer.

A számvitelről szóló 2000. évi C. törvény továbbá jogi kötelezettséget teremt az adatok kezelésére, amennyiben azok számviteli bizonylaton kerülnek feltüntetésre. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]

Amennyiben a Magyar Posta Zrt. felé egyéni vállalkozó jár el saját nevében szerződéskötőként vagy tesz más jognyilatkozatot, akkor a Magyar Posta Zrt. az egyéni vállalkozóként gazdasági tevékenysége körében eljáró természetes személy érintett adatait a szerződés előkészítése és megkötése, majd teljesítése érdekében kezeli [Általános Adatvédelmi Rendelet 6. cikk b) pontja] az egyéni vállalkozóról és az egyéni cégről szóló 2009. évi CXV. törvénnyel (továbbiakban: Evectv.) összhangban.

Ha a Magyar Posta Zrt.-vel kapcsolatban lévő jogi személy nevében, képviseletében vagy egyéni vállalkozóként eljáró természetes személy a tevékenységét a Magyar Posta Zrt. által biztosított informatikai alkalmazáson keresztül végzi, akkor a Magyar Posta Zrt. a hozzáféréshez szükséges adatokat azon jogilag elismert jogos érdeke alapján kezeli, hogy biztosítsa az informatikai rendszerek, és az azon keresztül kezelhető adatok megfelelő szintű biztonságát. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

11.2. Milyen adatokat kezelünk?

A Magyar Posta Zrt. tájékoztatja az érintetteket, hogy az adataikat – az egyéni vállalkozóként eljáró természetes személy kivételével – Őket foglalkoztató jogi személy adta meg a Magyar Posta Zrt. részére.
A Magyar Posta Zrt. tájékoztatja az érintetteket, hogy az adataik Magyar Posta Zrt. részére való megadásának megfelelő jogalapját – az egyéni vállalkozóként eljáró természetes személy kivételével – az adatokat megadó jogi személy és az érintett képviselő közötti jogviszonyban az adatokat megadó jogi személy köteles biztosítani. Ebből kifolyólag az érintettek az adatkezeléssel kapcsolatos kérelmeiket elsődlegesen az adataikat megadó jogi személynél nyújthatják be. Amennyiben a tiltakozást, az adat törlése, korlátozása (zárolása) vagy helyesbítése iránti kérelmet az érintett a Magyar Posta Zrt. elérhetőségein jelzi, úgy a Magyar Posta Zrt. a kérelemről az adataikat megadó jogi személyt a fentiekre tekintettel értesíti.

11.3.Milyen célból kezeljük az adatokat?

Az adatkezelés célja:

•  a képviselő és a képviseletre feljogosító személy – ideértve a meghatalmazót is – valamint az egyéni vállalkozóként eljáró érintett azonosítása
•  a képviselő személy képviseleti jogosultságának egyéni vállalkozóként eljáró érintett nyilatkozat tételi jogosultságának megállapítása, ellenőrzése
•  a szervezetek egymás közötti kapcsolatában a kapcsolattartás.
•  az egyéni vállalkozóként eljáró érintettel való kapcsolattartás
•  a képviselő, kapcsolattartó személyek, valamint az egyéni vállalkozóként eljáró érintett kötelezettségvállalása, nyilatkozata megtétele tényének és a képviseletre jogosulttól származásának igazolása
•  az egyéni vállalkozóként eljáró érintettel, a képviselt jogi személlyel a szerződés előkészítése megkötése és teljesítése, valamint a teljesítése megfelelőségének ellenőrzése, igazolása
•  az egyéni vállalkozóként eljáró érintettel, a képviselt jogi személlyel a szerződés előkészítése megkötése és teljesítése, valamint a teljesítése megfelelőségének ellenőrzése, igazolása
  

A Magyar Posta Zrt. tájékoztatja az érintetteket, hogy belső működését, a munkavállaló munkavégzését, a munkavégzés szabályosságát – a munka törvénykönyvéről szóló 2012. évi. I. törvény 11/A §-val összhangban – ellenőrzi, így azokban az esetekben, amikor az ellenőrzés az érintettel folytatott kapcsolattartással járó munkavégzésére kiterjed, akkor a munkavállaló munkavégzésének ellenőrzése céljából is kezelésre kerülnek az érintett adatai az érintettel való kapcsolattartás eseményei, dokumentumai, e-mailen vagy más elektronikus csatornán a munkavégzéssel összefüggésben folytatott kapcsolattartás során rögzített adatok.

11.4. Meddig kezeljük az adatokat?

Amennyiben a kapcsolattartói, képviselői adatok szerződésben, más számviteli bizonylaton nem kerülnek feltüntetésre, akkor az adatok kezelésének időtartama a kapcsolattartói, képviselői jog megszűnésétől számított 3 év.

Az egyéni vállalkozóként eljáró természetes személy érintett adatait a Magyar Posta Zrt. – arra tekintettel, hogy a szerződés megkötésének és teljesítésének vagy más polgári jogi jognyilatkozat megtételének mögöttes szabálya a Polgári törvénykönyvről szóló 2013. évi V. törvény – 5 évig kezeli, hiszen az érintett ezen időtartam alatt tud bíróság előtt kikényszeríthető módon jogvitát kezdeményezni [Ptk. 6:22. §]

Amennyiben a kapcsolattartói, képviselői adatok szerződésben vagy más számviteli bizonylaton kerülnek feltüntetésre, az adatok kezelésének időtartama – arra tekintettel, hogy a számviteli szabályok alapján a számviteli bizonylatok integritását biztosítani kell – a szerződés, mint számviteli bizonylat megőrzésére előírt határidő, azaz a szerződés megszűnésének évét követő évtől számított 8 év. [Számviteli tv. 169. § (2)]

Azokban az esetekben, amikor – a munka törvénykönyvéről szóló 2012. évi. I. törvény (továbbiakban Mt.) 11/A §-val összhangban – az érintettel folytatott kapcsolattartással járó munkavégzés ellenőrzése céljából is kezelésre kerülnek az érintett adatai, akkor az adatokat a Magyar Posta Zrt. az Mt. 286. §-re tekintettel 3 évig kezeli, mivel ezen adatokat tartalmazó bizonyítékok nélkül a munkavállaló munkavégzésével összefüggő ellenőrzésének megállapításai nem bizonyíthatók.

11.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az adatok kezeléséhez adatfeldolgozót nem vesz igénybe.
A Magyar Posta Zrt. az adatokat jogszabályban meghatározott kötelezettség alapján az abban feljogosított személyek, szervezetek, hatóságok részére továbbíthatja megkeresésre

11.6. Kik ismerhetik meg az adatokat?

Az adatokat a szerződésben megjelölt kapcsolattartók, a szerződéstervezetet, a szervezet nevében nyilatkozatot összeállító munkavállalók ismerhetik meg. Az adatokat megismerhetik továbbá a szerződés-nyilvántartást működtető munkavállalók is.
Tekintettel továbbá arra, hogy a cégjegyzésre jogosult személyek cégnyilvántartásban és az egyéni vállalkozók egyéni vállalkozói nyilvántartásban rögzített adatai közérdekből nyilvánosak, így azok bárki számára megismerhetők.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

Ugyancsak megismerhetik az adatokat konkrét eljárásban a törvény alapján arra feljogosított szervezetek, hatóságok, annyiban és olyan mértékben, amely a megkeresésük, jogszabályban előírt kötelezettségük céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.

12. Meghatalmazás kezelés (eMeghatalmazás)

12.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az adatokat a Magyar Posta Zrt. az Európai Unió Általános Adatvédelmi Rendelete 6. cikk (1) f) pontjának megfelelően azért kezeli, mivel azok szükségesek a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez. A Magyar Posta Zrt. jogos érdeke az alábbiakban nyilvánul meg:

• biztosítani tudja a küldemények átadását a címzett által megjelölt személynek,
• a küldemények átvételére való jogosultságot ellenőrizni tudja,
• az egyes küldemények kézbesítésekor a meghatalmazott jogosultságát – az adatoknak az egységes formátumú meghatalmazotti igazolványon való feltüntetése révén – a helyszínen könnyen megállapíthatóvá tudja tenni, és lehetővé tegye a számos formában megjelenő meghatalmazások megfelelőségének előzetes vizsgálatát a küldeményforgalom biztonsága és a jogosulatlan küldeményátvétel megakadályozása érdekében,
• a postai küldemények meghatalmazott általi átvételét a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 41. § (7) bekezdésében foglaltak szerint a postai szolgáltatások nyújtásának és a hivatalos iratokkal kapcsolatos postai szolgáltatás részletes szabályairól, valamint a postai szolgáltatók általános szerződési feltételeiről és a postai szolgáltatásból kizárt vagy feltételesen szállítható küldeményekről szóló 335/2012. (XII. 4.) Korm. rendelet 19. §-ban (továbbiakban: Korm. r.) foglalt részletszabályainak megfelelően biztosítsa, és
• a Korm. r. 19. § (9) bekezdésében foglalt meghatalmazás befogadási kötelezettségének eleget tegyen,
• biztosítani tudja a meghatalmazást tartalmazó benyújtott dokumentumok sértetlenségét, változatlanságát, és teljességét, azaz a meghatalmazó által benyújtott formában és tartalommal való megőrzését a képviseleti jog bizonyíthatósága érdekében,  a meghatalmazás bizonyító erejének biztosítása a polgári perrendtartásról szóló 2016. évi CXXX. törvény 323-327. §§-ai szerint.

12.2. Milyen adatokat kezelünk?

*A Magyar Posta Zrt. 2019.02.01-től befogadott meghatalmazások esetén csillaggal megjelölt adatokat a postai rendszerekbe nem rögzíti, azonban a benyújtott meghatalmazáson, mint dokumentumon feltüntetett adatokat a bizonyíthatóság érdekében a dokumentumok sértetlenségét, változatlanságát, és teljességét, azaz a meghatalmazó által benyújtott formában és tartalommal való megőrzését biztosítva kizárólag papír alapon tárolja.

Tájékoztatjuk, hogy a személyes adatait közvetlenül Öntől (illetve meghatalmazott esetén a meghatalmazótól) vesszük fel úgy, hogy Ön a meghatalmazási rendelkezésének megadása során az erre a célra rendszeresített postai formanyomtatványon, közokiratban, vagy teljes bizonyító erejű magánokiratban, illetőleg a Magyar Posta Zrt. honlapján (www.posta.hu) az ÉnPostám szolgáltatás részét képező eMeghatalmazás üzleti alkalmazáson keresztül adja meg azt nekünk.
Tájékoztatjuk az érintetteket, hogy az eMeghatalmazás alkalmazást a Magyar Posta Zrt. az ÉnPostám elnevezésű online felületén teszi elérhetővé az érintettek számára. A felületre a belépés regisztrációhoz kötött és az adatok védelme, biztonsága, valamint a meghatalmazások megadására való jogosultság biztosítása és ellenőrzése érdekében a Magyar Posta Zrt. a regisztráló személy részére az eMeghatalmazást magasabb szintű azonosítást követően teszi csak elérhetővé, amelynek során a valós személyes adatai ellenőrzésre kerülnek. Az ÉnPostám felület igénybevételének szabályait az „Egyes elektronikus szolgáltatások, üzleti alkalmazások ÁSZF” tartalmazza, amely elérhető a www.posta.hu, Általános Szerződési Feltételek menüpont alatt. (https://www.posta.hu/ugyfelszolgalat/aszf/egyeb_aszf_2)

12.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az ügyfelei által adott meghatalmazások adatait:

• a kézbesítés során a meghatalmazó által meghatalmazott személy(ek) küldemény átvételi jogosultságának ellenőrzése, megállapítása,
• az átvételi jogosultság fennállásának igazolása, bizonyítása,
• a meghatalmazotti igazolvány kiállítása,
• meghatalmazás befogadási kötelezettség teljesítése
  érdekében kezeli.
  

12.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a meghatalmazás adatait a meghatalmazás hatálytalanná válásának időpontjától számított 5 évig kezeli. Azt követően visszaállíthatatlanul törli vagy papíralapú dokumentum esetén a Magyar Posta Zrt. Környezetvédelmi Szabályzatának megfelelően az irattári selejtezésből származó hulladékkal megegyező módon kezeli és központilag megsemmisíti az adat- és titokvédelmi előírások betartásával, kivéve azon eseteket, amikor az adatok megőrzését a Magyar Posta Zrt. jogi kötelezettségének teljesítése vagy jogi eljárás indokolja, amely esetekben az adatok megőrzésére a jogi kötelezettség teljesítéséig, az eljárások jogerős lezárásáig kerül sor.

12.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a postai szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a postai szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói, akik mind a meghatalmazások felvétele, mind pedig a kézbesítés során kezelik a 12.2. pontban megjelölt adatokat. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.
Az ÉnPostám felület, és így eMeghatalmazás alkalmazás működtetéséhez a Magyar Posta Zrt. a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

12.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt.-nél meghatalmazások felvételét, kezelését, a küldemények kézbesítését végző munkavállalói, és az irányításukat ellátó munkavállalók ismerhetik meg.
Az adatokat megismerhetik továbbá feladatkörükben eljárva a Magyar Posta Zrt. belső működését, munkavégzés szabályosságát ellenőrző erre kijelölt szervezeti egységeinek ellenőrzést végző munkavállalói is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, a adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen. Az adatokat megismerhetik a Magyar Posta Zrt. postai szolgáltatási szerződés teljesítésében részt vevő alvállalkozóinak, postai közreműködőinek a tevékenység ellátásában közreműködő munkatársai is.
Törvényi kötelezettségünk, hogy a Nemzeti Média és Hírközlési Hatóság [Postatv. 53. §], a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg más – jogszabály által felhatalmazott – szervnek megkeresésükre adatokat szolgáltassunk, vagy azokhoz hozzáférést engedjünk. Kötelesek vagyunk együttműködni a bűncselekmények megelőzésére és felderítésére, valamint a titkos információgyűjtésre szakosodott szervekkel. [Postatv. 38. § és 9/2005. (I. 19.) Korm. rendelet]
A Magyar Posta Zrt. ezen szervek részére – amennyiben a pontos célt és az adatok körét megjelölték – személyes adatot csak annyit és olyan mértékben ad vagy azokhoz olyan mértékben enged hozzáférést, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.

13. Hamisgyanús és hiányos bankjegyek, érmék kezelése

A Magyar Posta Zrt. törvényi kötelezettsége, hogy a hamisgyanús bankjegyeket valamint azokat a bankjegyeket, amelyek felülete nem haladja meg az eredeti bankjegy 50%-át, vagy nem állapítható meg egyértelműen, hogy meghaladja-e az 50 %-ot, valamint a hamisgyanús érméket átvegye, azokat bevonja és a Magyar Nemzeti Bank részére szakértői vizsgálatra továbbítsa a befizetőnek vagy a pénz birtokosának személyes adataival együtt.

13.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

• A Magyar Nemzeti Bankról szóló 2013. évi CXXXIX. törvény 24. § (továbbiakban: MNB tv.) ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
• A hivatkozott törvény alapján az adatkezeléssel kapcsolatban rendelkezéseket az alábbi dokumentumok is tartalmaznak:
  - a bankjegyek feldolgozásáról, forgalmazásáról, valamint hamisítás elleni védelmével kapcsolatos technikai feladatokról szóló 1/2023. (I. 17.) MNB rendelet 22-24. §§ , 29. § (5) és (6) és 4. számú melléklete
  - az érmék feldolgozásáról, forgalmazásáról, valamint hamisítás elleni védelmével kapcsolatos technikai feladatokról szóló  20/2019. (V. 13.) MNB rendelet 7-9. §§ és 2. számú melléklete
  Ezek a szabályok azt a célt szolgálják, hogy a pénzhamisítókat ki lehessen szűrni és a hamis pénzeket bevonja a Magyar Nemzeti Bank, valamint a hiányos bankjegyeket ki lehessen vonni a forgalomból. A hamis pénz egyértelmű beazonosítása és a hiányos pénz méretének pontos meghatározása azonban szakértői feladat, így előfordul, hogy olyan pénz is hamisnak tűnik, ami valódi vagy mérete meghaladja az eredeti bankjegy 50%-át. Azért, hogy az így bevont pénz értékét a Magyar Nemzeti Bank szakértői vizsgálata után vissza lehessen adni a jogos tulajdonosának, szükséges rögzíteni, hogy a pénzzel ki akart fizetni. Ezeket az adatokat a Magyar Posta Zrt-nek rögzítenie, és a Magyar Nemzeti Banknak továbbítania kell.
  

13.2. Milyen adatokat kezelünk?

13.3. Milyen célból kezeljük az adatokat?

Az adatokat a hamisgyanús vagy hiányos pénznek a Magyar Nemzeti Bankhoz történő továbbítása céljából kezeljük, hogy a Magyar Nemzeti Bank a szakértői vizsgálatot el tudja végezni.
Amennyiben pedig a pénz nem hamis, vagy felülete az 50 %-ot meghaladja, akkor az adatokat abból a célból is kezeljük, hogy vissza tudjuk adni az értékét a befizetőnek vagy a pénz birtokosának.

13.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat a befizetéstől számított 8 hétig köteles megőrizni. [1/2023. (I. 17.) MNB rendelet 22. § (4)]

13.5. Kiknek adjuk át az ön adatait? (Kik az Ön adatainak címzettjei?)

A Magyar Posta Zrt. a CIVIL Értéklogisztika Zrt.-t (Cg.: 01-10-048525, Székhely 1152 Budapest, Telek utca 5.) veszi igénybe a hamisgyanús vagy hiányos bankjegyek feldolgozásához. A hamisgyanús vagy hiányos bankjegyeket és a hozzá tartozó jegyzőkönyveket a CIVIL Értéklogisztika Zrt. juttatja el a Magyar Nemzeti Bank Készpénzlogisztikai Igazgatóság, Készpénzszakértői és fejlesztési Főosztály (Cím: 1013 Budapest, Krisztina körút 55.) részére.

13.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt.-nek azok a munkavállalói ismerhetik meg, akiknél a befizetés történik, vagy akik a hamisgyanús bankjegyet, érmét átveszik (felvevő munkavállalók). A munkavállalók a hamisgyanús bankjegy, érme átvételekor jegyzőkönyvben rögzítik az adatokat, amelynek egyik példányát az ügyfél kapja. Az adatokat ezt követően az elszámolás ellenőrzést végző munkavállalók ismerhetik meg, akik az adatokat a CIVIL Értéklogisztika Zrt.-nek adják át előzetes bevizsgálásra és a CIVIL Értéklogisztika Zrt. közreműködésével továbbítják a Magyar Nemzeti Banknak. Az adatokat tehát megismerhetik a CIVIL Értéklogisztika Zrt. előzetes bevizsgálást végző munkavállalói. Ha a szakértői vizsgálat eredménye szerint a pénz nem hamis,vagy a bankjegy az eredeti bankjegy felületének 50 %-át meghaladja a befizetőnek belföldi postautalványon azt az elszámolás ellenőrzést végző munkavállalók juttatják el.

Az érintett jegyzőkönyvben felvett adatait megismerheti továbbá a Magyar Nemzeti Bank Készpénzlogisztikai Igazgatóság, Készpénzszakértői és fejlesztési Főosztálya (Cím: 1013 Budapest, Krisztina körút 55.), részükre kell ugyanis azokat a Magyar Posta Zrt.-nek továbbítania.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

14. Pénzmosás megelőzés érdekében végzett adatkezelés

Ahhoz, hogy a pénzmosást és a terrorizmus finanszírozását meg lehessen előzni, Magyarország is előírta azoknak az adatoknak a kötelező rögzítését, amik segítségével a pénzmozgások nyomon követhetők, a pénzmosó vagy terrorizmust finanszírozó személyek azonosíthatók. Ezeket az adatokat a Magyar Posta Zrt.-nek rögzítenie, és az előírt esetekben a hatóságoknak továbbítania kell. Ha az érintett az adatokat nem adja meg, akkor a szolgáltatás nyújtását a Magyar Posta Zrt. köteles megtagadni.A Magyar Posta Zrt. tájékoztatja az érintetteket, hogy azoknál a szolgáltatásoknál, ahol a Magyar Posta Zrt. valamely pénzügyi szervezet közvetítőjeként jár el, a pénzmosás megelőzés érdekében végzett adatkezelésre nem a Magyar Posta Zrt., hanem a megbízó pénzügyi szervezet tájékoztatója az irányadó.

14.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

Jogi kötelezettséget [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont] teremtenek az adatok kezelésére az alábbi törvények:

• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (továbbiakban: Pmt.)
• valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény (továbbiakban: Kit.)³ illetve
• a pénzügyi és egyéb szolgáltatók azonosítási feladatához kapcsolódó adatszolgáltatási háttér megteremtéséről és működtetéséről szóló 2021. évi XLIII. törvény (továbbiakban: Afadtv.)
  

A Pmt. határozza meg a pénzmosás és terrorizmus finanszírozás megelőzéséhez szükséges intézkedések, adatrögzítések részletszabályait, amit a Magyar Posta Zrt. köteles teljesíteni. Ezeket mind a Nemzeti Adó- és Vámhivatal, mind a Magyar Nemzeti Bank, mint felügyeletet ellátó szervek megkövetelik, és mintaszabályzatban, ajánlásokban tovább értelmezik, további konkrét követelményekké alakítják a törvény általánosan megfogalmazott rendelkezéseit.

14.2. Milyen adatokat kezelünk?

14.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat törvényi kötelezettsége alapján abból a célból kezeli, hogy

• azonosítsa a pénzügyi szolgáltatásokat és a nemzetközi postautalvány⁹ szolgáltatást igénybe vevő érintetteket,

9 Tájékoztatjuk az érintetteket, hogy a Magyar Posta Zrt. 2022. október 16-ától kezdődően kivezette a nemzetközi postautalvány és nemzetközi gyorsutalvány szolgáltatást, így annak igénybevételére a továbbiakban nincs lehetőség, azaz adatok felvételére sem kerül sor. A korábban felvett adatok kezelésére a Magyar Posta Zrt. a Pmt. 56. § alapján az ügyleti megbízás teljesítésétől számított nyolc évig köteles kezelni.

• a tényleges tulajdonosok megállapítása és a vonatkozó adatszolgáltatási kötelezettségek teljesítése,
• pénzmosás vagy terrorizmus finanszírozás megelőzési szempontból kockázatos tranzakciók monitoringja, szűrése,
• gyanú esetén megtegye a bejelentést a Nemzeti Adó- és Vámhivatal Központi Hivatala Pénzmosás és Terrorizmusfinanszírozás Elleni Irodájának,
• a törvény által előírt esetekben vizsgálja az egymással összefüggő ügyleteket, fizetéseket,
• figyelemmel kísérje az érintettel fennálló üzleti kapcsolatban a pénzek áramlását.

14.4. Meddig kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. 8 évig köteles kezelni. [Pmt. 56. §]
Egyes adatokat azonban köteles lehet a Magyar Posta Zrt. tovább is, de legfeljebb 10 évig megőrizni. Ez a helyzet akkor áll elő, ha a Magyar Nemzeti Bank, Nemzeti Adó- és Vámhivatal Központi Hivatala Pénzmosás és Terrorizmusfinanszírozás Elleni Irodája vagy a nyomozó hatóság, az ügyészség vagy a bíróság azzal keresi meg a Magyar Posta Zrt.-t, hogy az adatokat a 8 éves határidőn túl is – a megkeresésben megjelölt határidőig, de legfeljebb 10 évig – őrizze.

14.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. köteles az adatokat megkeresésre továbbítani a Magyar Nemzeti Banknak [Cím: 1013 Budapest, Krisztina körút 55.], a Nemzeti Adó- és Vámhivatal Központi Hivatala Pénzmosás és Terrorizmusfinanszírozás Elleni Irodájának [Cím: 1033 Budapest, Huszti út 42. Postafiók: 1300 Budapest, Pf.: 307.] vagy a nyomozó hatóságnak, az ügyészségnek vagy a bíróságnak. Az adatokat tehát megismerhetik ezek a szervezetek is. [Pmt. § 31. §, 58. § (1)]

A tényleges tulajdonos adatainak felvételekor észlelt, a tényleges tulajdonosi nyilvántartásában szereplő adatoktól való eltérés esetén a Magyar Posta Zrt. az adatokat szintén továbbítja a Nemzeti Adó- és Vámhivatal részére. [Afadtv. 11. §]

A Magyar Posta Zrt. nem vesz igénybe adatfeldolgozót ehhez az adatkezeléséhez.

14.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. az adatok megismerését szigorú jogosultsági rendhez köti. Az érintett adatait az a felvevő munkavállaló vagy szerződést kötő értékesítő munkavállaló ismerheti meg, aki a megbízást rögzíti. Emellett az adatokat megismerhetik a pénzmosás és a terrorizmus finanszírozásának megelőzéséhez szükséges elemzéseket, adatszolgáltatásokat elvégző és a bejelentéseket a Nemzeti Adó- és Vámhivatal Központi Hivatala Pénzmosás és Terrorizmusfinanszírozás Elleni Irodájának továbbító kijelölt munkavállalók. A Magyar Posta Zrt. minden évben ellenőrzi a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében tett intézkedéseket és a feladatok teljesülését, így az érintettek adatait az ellenőrzést végző munkavállalók (belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő) is megismerhetik, amennyiben az ellenőrzéshez az elengedhetetlen (például azonosítási adatlapok szabályos kitöltésének ellenőrzése).

14.7. Kaphat-e tájékoztatást az érintett arról, ha vele kapcsolatban pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény merült fel?

A Magyar Posta Zrt. köteles megtagadni a tájékoztatást, ha az érintett a pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény felmerülése esetén megtett bejelentésről, vagy a megbízása felfüggesztéséről vagy arról kér tájékoztatást, hogy vele szemben indult-e büntetőeljárás. [Pmt. 54. §]

15. A Magyar Posta Zrt., mint fuvarozó

A Magyar Posta Zrt. egyik alapvető tevékenysége, hogy a küldeményeket eljuttassa a feladótól a címzettekhez, amit fuvarozóként is végez.

15.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A fuvarozással, azaz a küldemények továbbításával és a címzettnek való átadásával kapcsolatos tevékenysége során a Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

• a feladó személyes adatainak kezelése szükséges a fuvarozási szerződés megkötéséhez és teljesítéséhez, ami a feladó és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
• a címzettek és átvevők személyes adatainak kezelése pedig a feladó és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül a szerződés teljesítése és igazolása nem lenne lehetséges a fuvarozási szerződésre előírt jogszabályi feltételek szerint [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]
  
  a fuvarozási szerződésről rendelkezik továbbá
• Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:257-6:271. §§ (továbbiakban: Ptk.)
  A Magyar Posta Zrt., mint fuvarozó a hivatkozott törvény szabályai szerint kezeli a feladó, és a címzett adatait, a küldemény fuvarozás során történő kezeléséhez szükséges információkat a szolgáltatás nyújtásához szükséges dokumentumokon.

15.2. Milyen adatokat kezelünk?

15.3. Milyen célból kezeljük az adatokat?

Az adatokat tehát abból a célból kezeljük, hogy küldeményeket el tudjuk juttatni a címzettekhez a ránk kötelező feladói vagy címzetti rendelkezés és a jogszabályok által meghatározott – szabályok betartásával.
Az adatok szükségesek ahhoz, hogy vissza tudjuk igazolni a feladóknak, hogy a kérésüknek megfelelően kézbesítettük a küldeményeket, valamint meg tudjunk bizonyosodni arról, hogy minden szabályszerűen történt. Ugyancsak fontos, hogy a panaszokat, kártérítés iránti igényeket megfelelően ki tudjuk vizsgálni, amire nem lenne lehetőség, ha küldemény kézbesítéséhez szükséges adatokat nem kezelhetnénk.

15.4. Meddig kezeljük az adatokat?

A személyes adatokat a fuvarozási szerződés teljesítését, azaz a küldemény átvevőnek átadását követő 5 évig kezeljük, tekintettel arra, hogy a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.

A szerződéssel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a szerződés adatait.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

15.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a fuvarozási tevékenységéhez vesz igénybe alvállalkozókat, akik részt vesznek a küldemények címzettekhez való eljuttatásában és átadásában, ennek érdekében pedig az ehhez elengedhetetlenül szükséges adatokat feldolgozzák. Amennyiben meg szeretné tekinteni az igénybe vett alvállalkozók listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

15.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. A küldemények adataihoz tehát a küldemények továbbítását (felvevők, küldemény feldolgozók, kézbesítők) és a szolgáltatás teljesítésének ellenőrzését, valamint elszámolását, továbbá a panaszok kivizsgálását végző kollégák férhetnek hozzá. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen. Az adatokat megismerhetik továbbá a Magyar Posta alvállalkozóinak, mint adatfeldolgozóknak a tevékenység ellátásában közreműködő munkatársai is.

16. Kamerás adatkezelés

A Magyar Posta Zrt. is üzemeltet kamerákat az ingatlanjaiban. Az egyes kamerákról a tájékoztatások helyben, a kamerák működési helyén érhetők el. Itt csak azokat az általános szabályokat foglaljuk össze, amelyek szerint a Magyar Posta Zrt. a kameráit üzemelteti.

16.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A kamerás megfigyelés során a személyes adatok kezelése Magyar Posta Zrt-nek azon a jogilag és társadalmilag is elismert jogos érdekén alapul, hogy megóvja a postai épületekben, létesítményekben tartózkodó személyek életét, testi épségét, vagyonát, a Magyar Posta Zrt. vagyonát és az általa kezelt és rá bízott adatokat, értékeket, amihez szükséges az, hogy az épületben zajló folyamatokat képrögzítő berendezés útján megfigyelje. [Általános Adatvédelmi Rendelet 6. cikk (1) bek. f) pontja alapján]

16.2. Milyen adatokat kezelünk?

16.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. azért kezeli a kamerák felvételeit, hogy a bűncselekmények elkövetését megakadályozza, megvédje a postai létesítményekbe bejövők és ott dolgozók életét, testi épségét, vagyontárgyait, a saját vagy általa kezelt üzleti, fizetési, bank-, biztosítási-, értékpapír-, pénztár- és levéltitkokat, értékeket, valamint a Magyar Posta Zrt. vagyonát, továbbá hogy az ezeket veszélyeztető események felderíthetőek, bizonyíthatóak legyenek.

16.4. Meddig kezeljük az adatokat?

A felvételeket legfeljebb 30 napig tároljuk, kivéve, ha a megsemmisítés mellőzésére irányuló kérelem miatt azt meg kell őrizni a megsemmisítés mellőzésére irányuló kérelem benyújtásától számított 30 napig.

16.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a kamerák működtetéséhez általában nem vesz igénybe adatfeldolgozót, a kamerákat saját maga üzemelteti. Egyes kiemelt postai létesítményekben az élő kameraképeket a portaszolgálatot ellátó vagyonőrök (biztonsági őr) felügyelik. A vagyonőri szolgáltatást a Magyar Posta Zrt. a CIVIL Értéklogisztika Zrt.-től (Székhely: 1152 Budapest, Telek utca 5. Cg: 01-10-048525 Adószám: 25332519-2-42) és további adatfeldolgozójától a CIVIL Biztonsági Szolgálat Zártkörűen Működő Részvénytársaságtól (Cg: 01-10-044642. Székhely: 1149 Budapest, Angol utca 77.) veszi igénybe, amelyről az őrzött épületekben a Magyar Posta Zrt. tájékoztatót helyezett ki.
A Magyar Posta Zrt. a kamerafelvételeket általában saját tulajdonában lévő eszközökön tárolja, egyes objektumokban azonban a felvételek a Magyar Posta Zrt. üzemeltetésében lévő, de bérelt eszközön tárolódnak, amelynek a szükséges javítását, karbantartását a bérbeadó a Magyar Posta Zrt. megrendelése alapján végzi.

16.6. Kik ismerhetik meg az adatokat?

A kamera felvételekhez csak indokolt esetben és kizárólag az élet- és vagyonbiztonsági feladatok ellátásában közreműködő kollégáink férhetnek hozzá.
A rögzített képfelvételt törvény felhatalmazása alapján a bíróság vagy hatóság, valamint az is megismerheti, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti.
Az a személy, akinek jogát vagy jogos érdekét a kamera által rögzített felvétel, illetve más személyes adatának rögzítése érinti a tárolásra az adatok őrzésének idején belül a jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt a Magyar Posta Zrt. ne semmisítse meg, illetve ne törölje. (megsemmisítés mellőzése)
A Magyar Posta Zrt. a felvételt kizárólag bíróság vagy más hatóság megkeresésére a megkereső bíróságnak vagy hatóságnak adja ki. Amennyiben bíróság vagy más hatóság megkeresésére attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített felvételt a Magyar Posta Zrt. törli vagy megsemmisíti.

17. Belépéssel összefüggő adatkezelés

A Magyar Posta Zrt. számos épületét, a postai épületekben, létesítményekben tartózkodó személyek életét, épületekben lévő vagyontárgyakat és az ott tárolt adatokat is beléptető rendszerrel, portaszolgálattal védi attól, hogy oda ne léphessenek be olyanok, akiknek ehhez nincs joguk.

17.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A személyes adatok kezelése Magyar Posta Zrt-nek azon a jogilag és társadalmilag is elismert jogos érdekén alapul, hogy megóvja a postai épületekben, létesítményekben tartózkodó személyek életét, vagyonát, a Magyar Posta Zrt. vagyonát és az általa kezelt adatokat, amihez szükséges az épületekbe belépő személyek személyazonosságának és belépési jogosultságának megállapíthatósága. [Általános Adatvédelmi Rendelet 6. cikk (1) bek. f) pontja alapján]

17.2. Milyen adatokat kezelünk?

A személyes adatokat közvetlenül az érintettől vesszük fel, kivéve, ha a belépést az érintettet foglalkoztató szervezet nevében való munkavégzés indokolja, és azt a foglalkoztató adja át a Magyar Posta Zrt. részére.

17.2.1. Mit kérhet a portaszolgálat vagy a vagyonőr?

Tájékoztatjuk az érintetteket, hogy a postai épületekben portaszolgálatot ellátó alkalmazottak, vagyonőrök az épületekbe való belépésükkor és az ott tartózkodásuk alatt kérhetik azt, hogy

• igazolják magukat, mutassák be okmányaikat és
• közöljék, hogy milyen célból tartózkodnak a Magyar Posta Zrt. által használt épületben.
• mutassák be csomagjukat, menet- és szállítási okmányukat.
  

Kérhetik továbbá azt is, hogy mutassák be csomagjuk tartalmát, járművüket, szállítmányukat, ha feltételezhető, hogy abban olyan dolog van, amit nem szabad behozni, elvinni (feltehető, hogy az bűncselekményből vagy szabálysértésből származik), és azt felszólítás ellenére sem adja át, az intézkedése pedig szükséges ahhoz, hogy a jogsértést megelőzze vagy meggátolja. Ha például felmerül a gyanú, hogy az érintett táskájában egy lopott laptopot vagy mobiltelefont akar kivinni az épületből, akkor a portaszolgálatot ellátó alkalmazott, vagyonőr kérheti, hogy az érintett nyissa ki a táskáját és mutassa meg annak tartalmát.

17.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat abból a célból kezeli, hogy azonosítsa az épületeibe belépő személyeket és ellenőrizze, hogy jogosultak-e az épületbe belépni, megóvja a Magyar Posta Zrt. vagyonát, az általa kezelt adatokat.

17.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat alkalmi belépők esetében legfeljebb 30 naptári napig, míg állandó belépésre jogosultak esetében a jogosultságuk megszűnéséig, de legkésőbb 6 hónapig kezeli.Elektronikus beléptető rendszerek esetében a kiosztott belépőkártya és a belépésre jogosult személy közötti kapcsolatot megteremtő kártyaazonosító és képmás nyilvántartása belépőkártya bevonásáig történik.

17.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az elektronikus beléptető rendszereit maga működteti, ehhez adatfeldolgozót nem vesz igénybe. Egyes telephelyeken a belépési adatok a Magyar Posta Zrt. üzemeltetésében lévő, de bérelt eszközön tárolódnak, amelynek a szükséges javítását, karbantartását a bérbeadó végzi.
A beléptetés azonban nem csak elektronikus rendszerek segítésével valósul meg, hanem a portaszolgálatoknál manuálisan is. Ebben az esetben az adatokat a portaszolgálatot ellátó vagyonőrök (biztonsági őr) veszik fel és ellenőrzik a belépési jogosultságot. A vagyonőri szolgáltatást a Magyar Posta Zrt. a CIVIL Értéklogisztika Zrt.-től (Székhely: 1152 Budapest, Telek utca 5. Cg: 01-10-048525 Adószám: 25332519-2-42) és további adatfeldolgozójától a CIVIL Biztonsági Szolgálat Zártkörűen Működő Részvénytársaságtól (Cg: 01-10-044642. Székhely: 1149 Budapest, Angol utca 77.) veszi igénybe, amelyről az őrzött épületekben a Magyar Posta Zrt. tájékoztatót helyezett ki.
A Magyar Posta Zrt. az adatokat nem továbbítja, kivéve akkor, ha az adatok továbbítása valamely hatóság, bíróság részére jogi eljárás lefolytatásához a jogszabályban meghatározott adattovábbítási követelmények teljesülése esetén célhoz kötötten szükséges.

17.6. Kik ismerhetik meg az adatokat?

Az adatokat az elektronikus beléptető rendszer esetében az annak kezelésére kijelölt postai munkavállalók, a papír alapú beléptetés esetében pedig a portaszolgálatot ellátó vagyonőrök vagy a portaszolgálatot ellátó postai munkavállalók, illetőleg a belépési engedélyeket kiállító biztonsági munkatársak, valamint a belépést szükségessé tevő szerződés teljesítésével összefüggő kapcsolattartásra kijelölt postai munkavállaló ismerhetik meg.
A csomagok, menet- és szállítási okmányok, járművek, szállítmányok bemutatása során az adatokat a portaszolgálatot ellátó vagyonőrök vagy postai munkavállalók ismerhetik meg.

A Magyar Posta Zrt. biztonsági és védelmi munkatársai ellenőrzik a beléptetések szabályszerűségét, a belépéssel összefüggő nyilvántartásokat, ezért ezek a kollégák, amennyiben az ellenőrzésük elvégzéséhez elengedhetetlen, az érintettek adatait megismerhetik.

18. A Magyar Posta Zrt. közvetlen üzletszerzési (reklám) célú adatkezelései

A Magyar Posta Zrt.-nek több olyan adatkezelése is van, aminek a célja, hogy az érintetteknek reklámokat, ajánlatokat, hírleveleket juttasson el, ügyfeleinek körét bővítse, figyelembe véve az érintettek igényeit, a Magyar Posta Zrt.-nél igénybe vett szolgáltatásait. Az érintettek, ha ahhoz kifejezetten hozzájárultak, kaphatnak reklámot a Magyar Posta Zrt. termékeiről, szolgáltatásairól, de a Magyar Posta Zrt. megkeresheti őket a szerződött partnereinek az ajánlataival is.

18.1. Melyik adatkezelések tartoznak ide és mi a céljuk?

Minden ilyen adatkezelésről az érintetteket a hozzájárulásuk megadását megelőzően tájékoztatta a Magyar Posta Zrt. Ebben a részben ezekről az adatkezelésekről adunk egy helyen, áttekinthető módon tájékoztatást.

18.2. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Mindegyik adatkezelés tekintetében

• az érintettek önkéntes hozzájárulása [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja alapján]
  
  A Magyar Posta Zrt. biztosítja, hogy az érintettek külön és kifejezetten nyilatkozhassanak arról, hogy szeretnék-e, ha a Magyar Posta Zrt. őket reklámokkal, ajánlatokkal, hírlevelekkel keresné, és ehhez felhasználhatja-e a megadott adataikat. Az adatok kezelése során a Magyar Posta Zrt. figyelembe veszi.
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A §,
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § rendelkezéseit.

18.3. Mely adatokat kezelünk?

18.4. Meddig kezeljük az adatokat?

Az érintett a hozzájárulását a 37.9. pontban szereplő elérhetőségeken bármikor visszavonhatja, a hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

18.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az e-mailben, levélben megvalósított személyre szóló megkereséseihez a szórólapok, hírlevelek, tájékoztató anyagok, nyomtatványok előállításához az EPDB Nyomtatási Központ Zártkörűen Működő Részvénytársaság (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01 10 048079, Adószám: 24924243-2-43) nyomdai és e-mailküldési, valamint a Magyar Posta Zrt. mindenkori kreatív ügynökségének e-mail-küldési szolgáltatásait veszi igénybe. A Magyar Posta Zrt. mindenkori kreatív ügynökségének adatai megtalálhatók a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.
Az ÉnPostám marketing és az ÉnPostám Kártya marketing adatkezelések esetében a hozzájáruló nyilatkozat felvétele a Magyar Posta Zrt. ÉnPostám online felületén történik. A felület működtetéséhez a Magyar Posta Zrt. a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

18.6. Kik ismerhetik meg az adatokat?

A bemutatott adatkezelések adatait a Magyar Posta Zrt. elkülönített adatbázisokban tárolja és kezeli. Az adatok védelme és biztonsága érdekében a hozzáférésre jogosult személyek különböző szervezeti egységekben kerültek kijelölésre. Nincs(enek) olyan személy(ek), akik valamennyi adathoz hozzáféréssel rendelkeznek. Az egyes adatbázisokban tárolt adatokhoz kizárólag azok a kijelölt munkavállalók férhetnek hozzá, akiknek feladata az adatoknak az elemzése a kiküldendő reklám célcsoportjának meghatározásához. Emellett az adatbázis elemzése alapján leszűrt címzettek név és a reklámküldés módja szerinti elérhetőségi adataihoz (levelezési cím vagy e-mail cím vagy telefonszám) azok a személyek férhetnek hozzá, akik a kiküldendő reklám címzését végzik vagy felveszik a kapcsolatot a reklám címzettjével, továbbá a reklám címzettje által jelzett panaszok kezelését végző munkatársak.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

19. Nyereményjátékok lebonyolítása

A Magyar Posta Zrt. a termékei, szolgáltatási népszerűsítése érdekében nyereményjátékokat, sorsolásokat is szervez, amelynek során a játékosok adatait kezeli annak érdekében, hogy kisorsolhassa közülük a nyerteseket, és a nyerteseknek pedig át tudja adni a nyereményüket.

19.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A játékosok adatait a Magyar Posta Zrt. az önkéntes hozzájárulásuk alapján kezeli, ami abban nyilvánul meg, hogy az érintettek a játékszabályzatban szereplő adatkezelési tájékoztatásban foglaltakra tekintettel önként adják meg adataikat ahhoz, hogy részt vegyenek a Magyar Posta Zrt. aktuális nyereményjátékában. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja alapján]

19.2. Milyen adatokat kezelünk?

Az egyes nyereményjátékok játékfeltételeitől függően a Magyar Posta Zrt. az itt felsorolt adatoknak csak egy részét kéri el, mindig azt, ami a játék lebonyolításához elengedhetetlenül szükséges, és akkor, amikor az szükségessé válik. Erről a tájékoztatást a mindenkori nyereményjáték aktuális játékszabályzata tartalmazza. Például a nyeremény utáni adókötelezettség átvállalása miatt a Magyar Posta Zrt. az adatokat csak azoktól a nyertesektől kéri be, akik a nyereményt átvették.

19.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat kizárólag abból a célból kezeli, hogy

• nyereményjátékot le tudja bonyolítani, és a játékosok között ki tudja sorsolni a nyereményeket,
• fel tudja venni a nyertesekkel a kapcsolatot és részükre átadja a nyereményüket,
• ha a Magyar Posta Zrt. a nyertes helyett vállalja a nyeremény után járó adókötelezettségek teljesítését, akkor azt teljesíteni tudja,
• a nyeremény átvételéről képet készítsen és azt a nyereményjátékról szóló tájékoztatásokban megjelenítse, feltéve, ha a nyertes hozzájárul, hogy róla a nyeremény átvételekor képfelvétel készüljön.

19.4. Meddig kezeljük az adatokat?

A játékosok adatait a Magyar Posta Zrt. a sorsolásig kezeli, azt követően törli. A nyertesek adatait kezeli csak tovább a Magyar Posta Zrt. a nyeremény átvételig, illetve ha az adófizetési kötelezettséget átvállalta, akkor a 19.2. pont szerint az adózással összefüggésben kezelt adatokat az adóbevallás évét követő 5 évig kezeli [a személyi jövedelemadóról szóló 1995. évi CXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény 77. § és 78. § és 202-205. §-ai]. A számviteli kötelezettségek teljesítésével összefüggésben az adatok kezelésére 8 évig kerül sor. [Számviteli tv. 169. §] Természetesen az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását a 37.9. pontban szereplő elérhetőségeken a nyereményjáték során és ebben az esetben a Magyar Posta Zrt. az adatokat törli. Az a játékos, akinek adatait kérésére törölte a Magyar Posta Zrt. a sorsolás előtt, a sorsolásban már nem tud részt venni, így nyertes sem lehet, a nyertes pedig, aki a nyeremény átvétele előtt kérte adatai törlését, a nyereményt már nem tudja átvenni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

19.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Egyes nyereményjátékok lebonyolításához a Magyar Posta Zrt. adatfeldolgozót is igénybe vesz, amelyről minden esetben a nyereményjáték játékszabályzatában ad előzetes tájékoztatást.

19.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt. kommunikációs munkatársai közül a nyereményjátékok sorsolására és lebonyolítására kijelölt munkavállalói (kampánymenedzserek és kommunikációs munkatársak), illetve amennyiben a nyereményjáték átvételére postahelyen kerül sor, akkor a nyereményt átadó postahelyi munkavállalók ismerhetik meg. Ha a Magyar Posta Zrt. a nyertes helyett vállalja a nyeremény után járó adókötelezettségek teljesítését, akkor az adókötelezettség teljesítésével összefüggő adatokat az adóbevallással összefüggő feladatokat ellátó munkavállalók is megismerhetik.

A nyertesek azon adatait, amelyek szükségesek a nyertesek körének tájékoztatásához, a Magyar Posta Zrt. a játékszabályzatban foglaltak szerint közzéteszi, ahhoz bárki hozzáférhet.

Amennyiben a nyertes hozzájárul, hogy a nyeremény átvételéről a Magyar Posta Zrt. képet készítsen, és azt felhasználja a nyereményjátékkal összefüggő tájékoztatásokra, akkor ezek a képfelvételek nyilvánosan megjelennek.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

20. Ügyfélszolgálat

A Magyar Posta Zrt. köteles ügyfélszolgálatot működtetni, hogy az ügyfelei a panaszaikat szóban, írásban, továbbá interneten keresztül a postahelyeken túl egy központi ügyfélszolgálaton is megtehessék, kártérítési igényeiket bejelenthessék. [Postatv. 57. § (3) bek., és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. § (1) bek.]
A Magyar Posta Zrt. az ügyfélszolgálatát úgy szervezte meg, hogy minden érintett, aki kapcsolatba kíván lépni a Postával, akár azért mert panaszt szeretne tenni, akár azért, mert érdeklődik valamely szolgáltatás iránt, vagy személyes adataival kapcsolatos valamelyik jogát (törlés, korlátozás, helyesbítés, hozzáférés kérés, tiltakozás, hozzájárulás visszavonása, adatok hordozása) szeretné gyakorolni, ezen keresztül tudja felvenni a kapcsolatot a Magyar Posta Zrt.-vel.

20.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

- a Magyar Posta Zrt. szolgáltatásaival, így különösen a postai szolgáltatással, pénzforgalmi szolgáltatással kapcsolatos ügyfélkérelmek kezelése céljából a személyes adatok kezelése szükséges a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez, ami abban nyilvánul meg, hogy az adatkezelés nélkül a kérelmekben foglaltak nem lennének kivizsgálhatók, és az érintett számára megválaszolhatók és lehetetlenné válna az érintettek jelzéseinek kezelése. Ez nem csak az érintett érdekeit sértené, hanem a Magyar Posta Zrt. jogos gazdasági érdekeit is, hiszen ügyfélpanaszokhoz vezethet, a Magyar Posta Zrt.-nek pedig társadalmilag elismert érdeke, hogy jó hírnevét, ügyfeleinek elégedettségét megőrizze, növelje. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

továbbá

- a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 57. §, ami jogi kötelezettséget teremt a panaszokkal és panaszként nyilvántartandó bejelentésekkel, kártérítési igényekkel kapcsolatos adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
Ez a szabály írja elő a Magyar Posta Zrt.-re, hogy a postahelyeken és központi ügyfélszolgálaton is kezelnie kell a panaszokat, azokat mennyi ideig lehet megtenni és mi a válaszadási határidő.

Amennyiben a fogyasztó a postai panaszra adott válasszal szemben felügyeleti hatósági eljárást kezdeményez, akkor a Nemzeti Média és Hírközlési Hatóság előtti eljárásban a postai szolgáltatásokról szóló 2012. évi CLIX. törvény 53. §-ban foglalt adattovábbítási kötelezettség áll fenn. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]

- a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A-17/C §§ (továbbiakban Fgytv.) ami jogi kötelezettséget teremt a panaszokkal kapcsolatos adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]

Ez a szabály is előírja – a Postatv.-nyel összhangban – a Magyar Posta Zrt.-re, hogy ügyfélszolgálatot működtessen és meghatározza, hogy milyen adatokat köteles a Posta felvenni a panaszok jegyzőkönyveihez, valamint azt is, hogy a telefonos megkeresésekről hangfelvételeket kell készíteni és azt meddig kell őrizni.

- az Általános Adatvédelmi Rendelet 12. cikk jogi kötelezettséget teremt az érintetti kérelmek kezelésére és megválaszolására. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]

Az Általános Adatvédelmi Rendelet alapján ugyanis bárki jogosult a Magyar Posta Zrt.-hez fordulni azzal kapcsolatban, hogy kezeli-e személyes adatait és ha igen, akkor azzal kapcsolatban a hozzáférésre, azok helyesbítésére, törlésére vagy kezelésének korlátozására, és kezelésük elleni tiltakozására, valamint a hordozhatóságukra vonatkozó kérelmet benyújtani.

20.2. Milyen adatokat kezelünk?

20.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat abból a célból kezeli, hogy a fogyasztók/érintettek
- kéréseit teljesítse,
- megkereséseikben, panaszaikban foglaltakat megvizsgálja,
- azokat megválaszolja,
- a törvényben előírt határidőig nyilvántartsa,
- tartalmukat hitelt érdemlően igazolja
- felügyeleti hatóság eljárása során a nyilatkozattételi kötelezettségét teljesítse és a hatósági vizsgálat eredményes lefolytatásának, valamint a vizsgálattal érintett ügyben a tények megállapításának céljából.

20.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a fogyasztó/ érintett kérelmeivel kapcsolatos adatokat a kérelem benyújtását követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
A Magyar Posta Zrt. a panaszokról készült jegyzőkönyvet és a válaszokat 3 évig köteles megőrizni. [Fgytv. 17/A. § (7)]

A Magyar Posta Zrt. a hangfelvételeket köteles 5 évig megőrizni. [Fgytv. 17/B §. (3) bek.]
Ha a fogyasztó/érintett kérelmével összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

20.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az ügyfélszolgálati tevékenységének végzéséhez, amennyiben elengedhetetlen, igénybe veszi a szolgáltatás nyújtásában közreműködőit, megbízottjait. Ilyen eset például, amikor a panasz, ügyfél igény olyan szolgáltatással kapcsolatban érkezik a Magyar Posta Zrt-hez, amit a Magyar Posta Zrt. a közreműködőjén keresztül teljesített, vagy amikor a közreműködő, megbízott veszi fel az érintett kérelmét a Magyar Posta Zrt. nevében. A Magyar Posta Zrt. közreműködői, megbízottjai megtalálhatók az egyes szolgáltatásokra vonatkozó tájékoztatásoknál illetve a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

20.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt. ügyfélszolgálati tevékenységet ellátó munkavállalói és a panaszok kivizsgálását végző munkavállalói ismerhetik meg, így a telefonos és e-mailes megkereséseket fogadó kollégák (például: contact center operátorok), a fogyasztókkal a kapcsolattartást végző kollégák (például: panaszkezelési munkatársak).Felhívjuk a figyelmet arra, hogy amennyiben a panasz, kérelem megalapozottságának vizsgálata nem végezhető el anélkül, hogy a panasz, kérelem tárgyában érintett munkavállalót az eset körülményeiről a Magyar Posta Zrt. nyilatkoztassa, akkor az adatot megismerheti a panasszal, kérelemmel érintett eseményben a Magyar Posta Zrt. nevében eljáró munkavállaló is.

A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

Az egyes szolgáltatásaink jellegétől függően több hatóság is gyakorol felügyeletet a Magyar Posta Zrt. ügyfélszolgálati tevékenysége felett. A postai szolgáltatások esetében a Nemzeti Média és Hírközlési Hatóság [Cím: 1015 Budapest, Ostrom u. 23-25. Levelezési cím: 1525 Budapest Pf. 75. Telefon: (+36 1) 457 7100 Fax: (+36 1) 356 5520 E-mail: info@nmhh.hu Honlap: www.nmhh.hu], a pénzforgalmi tevékenységek vonatkozásában a Magyar Nemzeti Bank [Cím: 1013 Budapest, Krisztina körút 55. E-mail: ugyfelszolgalat@mnb.hu]. A Magyar Nemzeti Bank ellátja továbbá a Pénzügyi Békéltető Testület [Cím: 1013 Budapest, Krisztina krt. 39. Levélcím H-1525 Budapest Pf.:172. Telefon: +36-40-203-776 E-mail: ugyfelszolgalat@mnb.hu] útján a vitás ügyek bírósági eljáráson kívüli rendezését.

Az adatokat a Magyar Posta Zrt. köteles továbbítani a Nemzeti Média és Hírközlési Hatóságnak, ha a panaszos a Magyar Posta Zrt. panaszra adott válaszát nem fogadta el és a hatóság előtt eljárást indít [Postatv. 57. § (11) bek. és 53. §].

A Magyar Posta Zrt. pénzforgalmi tevékenysége keretében a fogyasztókkal szembeni eljárása felett a Magyar Nemzeti Bank felügyeletet gyakorol, és felhívására a Magyar Posta Zrt. köteles az adatszolgáltatásra [MNB tv. 48. § (4) bek.]. A Magyar Nemzeti Bank ellátja továbbá a Pénzügyi Békéltető Testület útján a vitás ügyek bírósági eljáráson kívüli rendezését, így az adatokat a Pénzügyi Békéltető Testület előtti eljárás esetén a testület is megismerheti (MNB tv. 108. §).

A Magyar Posta Zrt., mint adatkezelő felett a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeletet gyakorol, így ha az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezi, akkor az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 54. § értelmében a Nemzeti Adatvédelmi és Információszabadság Hatóság részére a vizsgálat lefolytatásához a vizsgált adatkezelő köteles rendelkezésre bocsátani a vizsgált üggyel összefüggésbe hozható összes adatot.

20.7. Kérhetem-e a hangfelvétel kiadását?

Igen. A fogyasztó kérheti a hangfelvétele kiadását, amit a Magyar Posta Zrt. díjmentesen biztosít. [Fgytv. 17/A. § (7) bek.] Az adatok védelme érdekében a Magyar Posta Zrt. a hangfelvételt adathordozóra menti és személyesen adja át az érintettnek, vagy úgy küldi ki, hogy azt kizárólag a címzett fogyasztó vagy meghatalmazottja vehesse át. A Magyar Posta Zrt. a hangfelvételt csak akkor továbbítja e-mailben, ha a fogyasztó az e-mailes kiküldés kockázatait vállalva azt kifejezetten kéri.

21. A szolgáltatások minőségének mérése céljából végzett adatkezelés

A Magyar Posta Zrt. elkötelezett amellett, hogy a szolgáltatásait magas színvonalon nyújtsa. Ennek érdekében rendszeresen méri az előre meghatározott követelmények, szolgáltatási szintek teljesülését, alkalmaz például próbaküldeményeket.

21.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

A Magyar Posta Zrt. az adatokat az érintettek előzetes és önkéntes hozzájárulása alapján kezeli. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont].
A Magyar Posta Zrt.-t ugyanis ezekben a minőségmérésekben támogatják az ügyfelek, akik megadják adataikat azért, hogy nekik a Magyar Posta Zrt. például próbaküldeményt küldjön.

21.2. Milyen adatokat kezelünk?

21.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat azért kezeli, hogy ellenőrizni, mérni tudja, hogy a szolgáltatásainak a teljesítésére vonatkozó minőségi követelmények megvalósulnak-e, azt túl tudja-e teljesíteni, és ha igen, mekkora mértékben.

21.4. Meddig kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. azok felvételét követő 12 hónapig kezeli. Természetesen az érintett ezt megelőzően is bármikor visszavonhatja a hozzájárulását a 37.9. pontban szereplő elérhetőségeken és akkor a Magyar Posta Zrt. az adatát törli.

A hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

21.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. nem vesz igénybe adatfeldolgozót.

21.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt. minőségmérést végző munkatársai ismerhetik meg. (minőségmérési és elemzési munkatársak és minőségirányítási munkatársak). Amennyiben a minőségmérés próbaküldemény útján valósul meg, akkor a küldemény címzettjének nevét és címét a postai szolgáltatás nyújtásában közreműködő kollégák (felvevők, feldolgozók és kézbesítők) is megismerhetik, az ő munkájuk eredményeként jut el ugyanis a levél, vagy csomag a címzetthez.

22. Állásra jelentkezés és munkaerő-piaci adatbank

A Magyar Posta Zrt. a hozzá munkavégzésre jelentkező pályázók adatait álláshirdetései során vagy hirdetés hiányában akkor, ha éppen aktuálisan van betölthető, felajánlható álláshely, az ebben a pontban összefoglaltak szerint kezeli.

A Magyar Posta Zrt. lehetőséget biztosít továbbá arra is, hogy aki nála munkát szeretne vállalni, az kérhesse, hogy jelentkezését a Magyar Posta Zrt. megőrizze akkor is, ha éppen aktuálisan nincs betölthető, felajánlható álláshely számára vagy nem került felvételre a meghirdetett állásra. Az érintett a jelentkezésével bekerülhet az erre a célra kialakított adatbázisba, így, ha megüresedik egy olyan álláshely, amelynek betöltésére az érintett végzettsége, képzettsége, szakmai tapasztalata alapján alkalmas lehet, akkor a Magyar Posta Zrt. fel tudja venni vele a kapcsolatot.

A Magyar Posta Zrt. a hozzá állásra jelentkezők számára online Karrier Portált is működtet.

22.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

A Magyar Posta Zrt. az adatokat az érintett önkéntes hozzájárulása alapján kezeli, ami abban nyilvánul meg, hogy azokat az álláslehetőségek iránt érdeklődő maga juttatja el a Magyar Posta Zrt.-nek. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont]
Ha éppen aktuálisan nincs betölthető, felajánlható álláshely, akkor pedig az érintett önkéntes hozzájárulása abban is megnyilvánul, hogy külön kéri, hogy bekerülhessen az álláslehetőségek iránt érdeklődőket tartalmazó munkaerő-piaci adatbankba. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont]
Ha az érintett csak beküldi az önéletrajzát, érdeklődését, akkor a Magyar Posta Zrt. felhívja a figyelmét a munkaerő-piaci adatbankba bekerülés lehetőségére a szükséges adatbanki nyilatkozat kitöltésére. Ha az érintett élni kíván ezzel a lehetőséggel, akkor a beküldött adatait a Magyar Posta Zrt. az adatbankba felveszi. Ellenkező esetben az adatokat a Magyar Posta Zrt. visszaküldi, vagy ha az érintett azt kéri, akkor megsemmisíti, törli.

Az ajánlott személy nevének és e-mail címének a kezelése szükséges a Magyar Posta Zrt. saját, valamint az ajánló munkavállaló jogos érdekeinek az érvényesítéséhez. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének f) pont] A Magyar Posta Zrt. jogos érdeke fűződik ugyanis ahhoz, hogy a betölthető álláshelyre minél szélesebb jelentkezői körből válogathasson, különösen olyan személyek közül, akik a Magyar Posta Zrt. valamely munkavállalója véleménye szerint az álláshely betöltésére alkalmasak, növelve ezzel az álláshelyek betöltésének sikerességét és a kiválasztottak foglalkoztatásának hosszú távú fenntartását. Az adatkezelés az ajánló munkavállalónak is érdeke, hiszen a Magyar Posta Zrt. munkavállalói ajánlási programja elismeri azoknak a munkavállalóknak a Magyar Posta Zrt. humánerőforrás gazdálkodásában való közreműködését, akik eredményesen ajánlottak.

22.2. Milyen adatokat kezelünk?

Felhívjuk az érintettek figyelmét, hogy ha kérik megváltozott munkaképességük figyelembe vételét az álláskeresés és a betölthető munkakörben való foglalkoztatás során és ehhez beküldik a szakértő szerv által kiállított szakvélemény másolatát, akkor abból az azonosító adatokon és munkaképesség változásának, egészségi állapotnak, egészségkárosodásnak a mértékén, és a fogyatékosság tényén kívül minden adatot – így az egészségkárosodás jellegére, orvosi kezelésekre, betegségekre vonatkozó adatokat – szíveskedjenek törölni.

22.3. Milyen célból kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. azért kezeli, hogy a megüresedő álláshelyeire ki tudja választani azokat az alkalmas jelölteket, akik maguk is a Magyar Posta Zrt-nél szeretnének elhelyezkedni.

22.4. Meddig kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. az érintett hozzájárulásának visszavonásáig kezeli, amit az érintett az online felületen közvetlenül is tud kezdeményezni, amennyiben az érintett véglegesítette regisztrációját.

Amennyiben az érintett elkezdte a regisztrációját, de azt nem erősítette meg, akkor azt a regisztrációtól számított 7 napig teheti meg, ennek hiányában a regisztráció során megadott adatait töröljük.

Ha az érintett adatainak a kezelését a Magyar Posta Zrt. ajánlás alapján kezdte meg, azonban az érintett az erről szóló értesítésre nem reagál, nem adja meg további adatait és hozzájárulását, akkor a Magyar Posta Zrt. az adatait az értesítést követő 7 nap leteltével törli.

Hozzájárulás visszavonásának hiányában a hirdetett állásra vagy hirdetés hiányában is az éppen aktuálisan betölthető, felajánlható álláshelyre kiválasztáshoz az adatokat a Magyar Posta Zrt. a kiválasztás lezárást követő 30 napig, amennyiben a kiválasztás nem zárul le 365 napon belül, akkor legfeljebb 365 napig kezeli.

A munkaerő-piaci adatbankba jelentkező adatait a Magyar Posta Zrt. a jelentkezését követő 1 évig kezeli, azt követően külön értesítés nélkül az adatokat törli, a beküldött dokumentumokat megsemmisíti vagy visszaküldi a jelentkezőnek.
Természetesen az érintett ezen határidőt megelőzően is visszavonhatja a jelentkezését (hozzájárulását az adatai kezeléséhez), ebben az esetben a Magyar Posta Zrt. az adatokat a hozzájárulás visszavonását követően törli, a beküldött dokumentumokat megsemmisíti vagy visszaküldi a jelentkezőnek.
A jelentkező az adatai törlését, a hozzájárulásának visszavonását írásban a 1540 Budapest postacímen, vagy a toborzas@posta.hu e-mail-címen kérheti.
A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

22.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. Karrier Portál felület működtetéséhez a Magyar Posta Zrt. adatfeldolgozóként igénybe veszi a Nexum Magyarország Internetszolgáltató és Kereskedelmi Korlátolt Felelősségű Társaságot (Székhely: 6726 Szeged, Temesvári körút 15., Cégjegyzékszám:06 09 004861, Adószám:11398822-2-06, Honlap: www.nexum.hu, a cég kézbesítési címe: info@nexum.hu) az informatikai infrastruktúra biztosításához, üzemeltetésével kapcsolatos feladatok ellátásához, a Magyar Posta Zrt. informatikai infrastruktúrája és a Nexum Magyarország Kft. által üzemeltetett infrastruktúra közötti adatállományok átadásához, adatkapcsolatok fenntartásához, valamint szükség esetén az informatikai infrastruktúrákban jelentkező hibák javításához, a működés helyreállításához.

22.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt-nél a munkaerő toborzását és kiválasztását végző munkavállalók, az érintettnek a betöltendő állásra történő felvételéről döntő leendő vezető (munkáltatói jogkörgyakorló) ismerheti meg. Az adatokhoz hozzáférhetnek továbbá a Magyar Posta Zrt.-nek és adatfeldolgozójának az informatikai infrastruktúra üzemeltetésében résztvevő munkavállalói is, amennyiben az üzemeltetés során ellátandó feladtuk teljesítéséhez az elengedhetetlen.

23. A Magyar Posta Zrt. iratkezelése

A Magyar Posta Zrt. mint közfeladatot ellátó szerv szigorú iratkezelési szabályokat köteles alkalmazni. Ennek következtében a beérkező és kimenő iratokat, valamint a működése során keletkezett iratokat köteles nyilvántartani. Ennek során személyes adatok kezelésére is sor kerül.

23.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

A Magyar Posta Zrt. a személyes adatokat
 - a köziratokról, közlevéltárakról és magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény 4.§ 9. § és 12. §-ában foglalat kötelezettség alapján kezeli, ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
Az adatkezeléssel kapcsolatban részletszabályokat az alábbi jogszabályok rögzítik:
 - a közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005 Korm. rendelet 14§; 39§ és
 - a közfeladatot ellátó szerveknél alkalmazható iratkezelési szoftverekkel szemben támasztott követelményekről szóló 3/2018. (II. 21.) BM rendelet állapítja meg.

23.2. Milyen adatokat kezelünk?

23.3. Milyen célból kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. az iratok és küldőik, feladóik nyilvántartása a közfeladatot ellátó szervekre előírt kötelezettségek teljesítése, azaz a közfeladatot ellátó szervek működésének, tevékenységének átláthatósága valamint a maradandó értékű iratoknak a közérdekű archiválás céljából való megőrzése érdekében kezeli.

23.4. Meddig kezeljük az adatokat?

Az iratkezelés során keletkezett iratokkal kapcsolatos adatok kezelése az adott irat tekintetében a Magyar Nemzeti Levéltár által jóváhagyott irattári tervben megjelölt ideig történik. A maradandó értékű iratokat a Magyar Posta Zrt. a keletkezés naptári évétől számított tizenötödik év végéig adja át az illetékes közlevéltárnak. [1995. évi LXVI. törvény 12. §].

23.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az irattári adatfeldolgozás, (rögzítés, tárolás, adatkezelés) céljából adatfeldolgozót vesz igénybe. Az adatfeldolgozó a DocuTár Iratrendező és Tároló Szolgáltató Korlátolt Felelősségű Társaság (1093 Budapest, Czuczor utca 10. IV-V Cégjegyzékszám: 01 09 703896 Adószám: 12797138-2-43 docutar@docutar.hu), amely az adatfeldolgozás során a papíralapú iratról az irattárazáshoz kötelező adattartalom rögzítését, tárolását, kezelését végzi.

23.6. Kik ismerhetik meg az adatokat?

Az adatokhoz azok a személyek férhetnek hozzá, akiknek az irattal kapcsolatos ügyintézési kötelezettségek ellátása, a papír alapú iratok kezelése, továbbítása, iktatása munkaköri kötelezettsége, ők rendelkeznek hozzáféréssel a Magyar Posta Zrt. Elektronikus Iktató Rendszeréhez is.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.
A Magyar Nemzeti Levéltár részére továbbított iratokban szereplő személyes adatokhoz való hozzáférés szabályait a közokiratokról, közlevéltárakról és magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény 24-29-§§ határozzák meg.

24. Közérdekű és a közérdekből nyilvános adatok megismerésére irányuló igények

24.1. Mi jogosítja fel a Magyar Posta Zrt-t az adatok kezelésére?

A Magyar Posta Zrt. a közérdekű adatigénylések során az igénylő személyes adatait azért kezeli, mert az szükséges az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 26. § (1) bekezdésében meghatározott a közérdekű és közérdekből nyilvános adatok megismerésére irányuló igény alapján történő megismerhetővé tételéhez. [az Európai Parlament és a Tanács (EU), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete (továbbiakban: GDPR) 6. cikkének 1) bekezdés e) pontja].

24.2. Milyen adatokat kezelünk?

24.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat a közérdekű adatigénylések teljesítése céljából, valamint a másolatkészítésért megállapított költségtérítésről való értesítés céljából kezeli, amennyiben az ezen célok eléréséhez szükséges.

24.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a személyes adatokat a közérdekű adatigény teljesítését követő 1 évig kezeli.

24.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a közérdekű adatigénylések teljesítéséhez adatfeldolgozót nem vesz igénybe, a kérelmezők adatait nem továbbítja.

24.6. Kik ismerhetik meg az adatokat?

Az adatokat a Magyar Posta Zrt. közadatfelelőse és a Tulajdonosi és Hatósági Kapcsolatok Osztály vezetője ismerheti meg.

25. ÉnPostám regisztráció

A Magyar Posta Zrt. az ÉnPostám regisztrációs felületét úgy alakította ki, hogy a természetes személyek saját magáncélú felhasználása és valamely szervezet képviseletében való felhasználása egymástól elkülönüljön, miközben ugyanazon természetes személy képes legyen magáncélból is igénybe venni a Magyar Posta Zrt. online felületén biztosított szolgáltatásokat, és képes legyen ezt megtenni valamely szervezet képviselőjeként, ha erre a foglalkoztatója kötelezte. Személyes és szervezeti regisztráció is elérhető tehát a felületen.
Megkülönböztetésre kerül továbbá az egyszerű regisztráció, ami nem követeli meg a felhasználó egyértelmű azonosítását, és a hitelesített regisztráció, ahol a regisztráló személy pontosan beazonosításra kerül egy személyes megjelenésen és a személyazonosító okmánnyal való azonosításon alapuló azonosítási eljárás [Ügyfélkapu regisztráció vagy ÉnPostám Kártya igénylés] felhasználásával. Ez a magasabb szintű regisztráció azért szükséges, hogy a felhasználó olyan ügyeket is távolról, a számítógépe elől intézhessen, ahol egyébként Őt egyértelműen az okmányaival azonosítani kellene az ügyintézéshez (például elektronikusan, otthonról adhasson meghatalmazást).

25.1.Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az ÉnPostám regisztráció és az ÉnPostám felülethez való hozzáférés – ezzel pedig elektronikus szolgáltatások, üzleti alkalmazások igénybe vételének – biztosítása során a Magyar Posta Zrt. az adatokat az alábbiak alapján jogosult kezelni:

- A természetes személy személyes adatai – saját kezdeményezésére történő regisztrációjára tekintettel – szükségesek a szerződés megkötéséhez, és annak teljesítéséhez, ami közte és a Magyar Posta Zrt. között a regisztrációval jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) alpontja, és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A §-a];
- A szervezet képviseletében eljáró személy személyes adatai a képviselt szervezet és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez egyaránt szükségesek. A jogos érdek abban nyilvánul meg, hogy az online térben a szervezet nevében elvégzendő műveletek személyhez kötése hiányában nem kontrollálható, hogy az online tevékenységet, az eSzolgáltatás vagy az egyes üzleti alkalmazások bármelyikének igénybevételét olyan személy kezdeményezte, aki jogosult eljárni a szervezet nevében. Jogos érdeke továbbá a szervezeteknek az is, hogy ilyen módon az általuk kijelölt személyhez tudják kötni, hogy milyen adataikhoz férjen hozzá a képviseletre kijelölt személy, ami az üzleti adataik védelmét is szolgálja. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) alpontja, és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A §-a]

A Magyar Posta Zrt. tájékoztatja a szervezet képviseletében eljáró személyeket, hogy az adataikat az Őket kijelölő szervezet adta meg a Magyar Posta Zrt. részére (amit az érintett az aktiváló e-mail jóváhagyásával megerősít) és adataik Magyar Posta Zrt. részére való megadásának megfelelő jogalapját az adatokat megadó szervezet és az érintett képviselő közötti jogviszonyban az adatokat megadó szervezet köteles biztosítani.

25.2. Milyen adatokat kezelünk?

Tájékoztatjuk az érintetteket, hogy adataikat az ÉnPostám felületen közvetlenül is módosíthatják a Profil módosítás felületen.

25.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. természetes személyek adatait a regisztráció elvégzése, a regisztrációhoz kapcsolódó ügyintézés, szükség szerint az ezzel összefüggő kapcsolattartás, továbbá a regisztráció alapján a Posta által nyújtott eSzolgáltatásokhoz, egyes üzleti alkalmazásokhoz való folyamatos hozzáférési jogosultság és a hozzáférés révén igénybe vett eSzolgáltatások vagy az egyes üzleti alkalmazások teljesítésének biztosítása céljából kezeli.
A Magyar Posta Zrt. a szervezet képviseletében eljáró személy személyes adatait továbbá a szervezet képviseletére jogosult azonosítása, a szervezet által igénybe vett eSzolgáltatásoknak vagy az egyes üzleti alkalmazásoknak a szervezet képviseletében eljáró személyhez való hozzárendelése és így a szervezet által igénybe vett eSzolgáltatások vagy az egyes üzleti alkalmazások teljesítése, valamint a szervezettel való kapcsolattartás céljából is kezeli.

25.4. Meddig kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt. a regisztráció megerősítéssel történő létrejöttétől a regisztráció megszűnését követő 5 évig kezeli, tekintettel arra, hogy a regisztrációval és annak során a Magyar Posta Zrt. Egyes elektronikus szolgáltatások, üzleti alkalmazások Általános Szerződési Feltételei elfogadásával szerződés jön létre, aminek mögöttes jogszabálya a Polgári Törvénykönyvről szóló 2013. évi V. törvény.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

25.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Az ÉnPostám felület működtetéséhez a Magyar Posta Zrt. adatfeldolgozóként igénybe veszi a
- Posta InIT Informatikai Infrastruktúra Szolgáltató Zrt-t. (Székhely: 1138 Budapest, Dunavirág utca 2-6., Cg.: 01-10-047115, adószám:23448577-2-41) az informatikai infrastruktúra üzemeltetésével kapcsolatos feladatok ellátásához,
- Dorsum Informatikai Fejlesztő és Szolgáltató Zrt-t (Cg: 01-10-044594; Adószám: 12657496-2-41; Székhely: 1012 Budapest, Logodi utca 5-7. 3. em. 18.; www.dorsum.eu) az online felületének üzemeltetéséhez és a bankkártyás vásárlási folyamat informatikai támogatásához,
 -Microsoft Ireland Operations Limited-t (Customer Care Centre, Atrium Building Block B, Carmanhall Road, Sandyford Industrial Estate, Dublin 18, Írország) Azure szolgáltatásra, ami pedig biztosítja az online felület üzemeléséhez szükséges szervereket és tárhelyet.
Az adatok az adatfeldolgozó rendszerén keresztül automatikusan jutnak el a Magyar Posta Zrt. rendszereibe, az adatfeldolgozó szerverein az automatikus átadáshoz technikailag elengedhetetlen mértékben és ideig tárolódnak.
A Magyar Posta Zrt. az adatfeldolgozók igénybevétele során sem adja át az adatokat EGT (Európai Unió tagállami és Norvégia, Lichtenstein, Izland) tagállamokon kívülre. Amennyiben bármely okból a személyes adatoknak EGT (Európai Unió tagállami és Norvégia, Lichtenstein, Izland) tagállamokon kívülre való továbbítása merülne fel, arra az esetre a Microsoft Ireland Operations Limited a személyes adatok megfelelő védelmi szintjét az (EU) 2016/679 európai parlamenti és tanácsi rendelet szerinti, harmadik országok részére történő személyesadat-továbbításra vonatkozó általános szerződési feltételekről szóló 2021/914 /EU bizottsági határozata (2021. június 4.) mellékletében foglalt szerződési feltételek alkalmazásával vállalja.

Az adatok a fizetési művelethez kapcsolódóan a 35.5. pontban megjelölt adatkezelők részére is továbbításra kerülnek.

25.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. Az adatokhoz tehát azon értékesítés-támogatást és informatikai üzemeltetést végző munkavállalói férhetnek hozzá, akik a regisztrációs folyamat működtetését, a regisztrációk karbantartását (törlését, belépési problémák megoldását) végzik. Emellett hozzáférhetnek azok a munkavállalók, akik a regisztrációval és az annak révén elérhető szolgáltatásokkal kapcsolatos panaszok kezelését végzik és a szolgáltatás teljesítését ellenőrzik.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.
Tájékoztatjuk az érintetteket, hogy amennyiben arra a Magyar Posta Zrt.-nek jogi kötelezettsége áll fenn, akkor a – jogszabály által felhatalmazott – megkereső szervezetnek, így különösen bíróságnak, ügyészségnek, nyomozó hatóságnak, szabálysértési hatóságnak, közigazgatási hatóságnak, a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, Nemzeti Média és Hírközlési Hatóságnak megkeresésükre adatokat szolgáltat, vagy azokhoz hozzáférést enged.
A Magyar Posta Zrt. ezen szervezetek részére – amennyiben a pontos célt és az adatok körét megjelölték – személyes adatot csak annyit és olyan mértékben ad vagy azokhoz olyan mértékben enged hozzáférést, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.

26. Webshop

A Magyar Posta Zrt. egyes szolgáltatásait nem csak a postákon, hanem online felületen keresztül is nyújtja. Ehhez kialakította saját webshopját, ami a honlapjáról elérhető. A webshopból történő rendeléshez az ÉnPostám felületre történő belépés szükséges.

26.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A személyes adatok kezelése szükséges a megrendelés, mint szerződés megkötéséhez és teljesítéséhez, ami a megrendelő és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont],
továbbá
 - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
A megrendeléssel a Magyar Posta Zrt. és az érintett között elektronikus úton jön létre szerződés (online szerződés). Ennek kereteit a törvény határozza meg. Így például kötelező a visszaigazolás a megrendelésről, ezért a Magyar Posta Zrt. köteles kezelni az e-mail címet.
 - a számvitelről szóló 2000. évi C. törvény [Számviteli tv.] ami jogi kötelezettséget teremt az adatok kezelésére [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés c) pont]
A megrendeléssel pontosan el kell számolnia a Magyar Posta Zrt-nek, ezért köteles az ezt igazoló dokumentumokat, adatokat megőrizni.
A megrendelő az azonos címhelyen lakó más személyek így az ott lakó kiskorúak címére érkezett küldeményekre is leadhatja a megrendelését, mint az érintettek képviseletére jogosult személy.

26.2. Milyen adatokat kezelünk?

26.3. Milyen célból kezeljük az adatokat?

Az adatokat a Magyar Posta Zrt.
 - a megrendelés teljesítésére irányuló szerződés létrehozása,
A megrendelés eredményeként ugyanis az érintett és a Magyar Posta Zrt. között szerződés jön létre, amihez a megrendelő személyt, mint a Magyar Posta Zrt. szerződött ügyfelét meg kell határozni.
 - szerződés tartalmának meghatározása, módosítása,
A leadott megrendelés adatai határozzák meg, hogy milyen tartalommal jön létre a szerződés, kinek, mit kell a Magyar Posta Zrt. részéről teljesíteni.
 - a szerződés teljesítésének figyelemmel kísérése,
A szerződésben a megrendelőnek és a Magyar Posta Zrt.-nek is kötelezettségei vannak. A megrendelő köteles a díjat megfizetni, a Magyar Posta Zrt. pedig köteles a megrendelt terméket eljuttatni (egyes esetekben magát a terméket elkészíteni).
 - szerződésből származó díjak számlázása,
 a megrendelésekből keletkező fizetési kötelezettség elmaradása esetén a fizetésre való felszólítás
céljából kezeli.

26.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a megrendelő adatait a megrendelés leadását, előfizetés esetén az előfizetés lejártát, elállás esetén a szerződéstől való elállás időpontját követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.
A megrendelésekkel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni azok adatait.

26.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Webshopban a Magyar Posta Zrt. adatfeldolgozóként veszi igénye a
 - Posta InIT Informatikai Infrastruktúra Szolgáltató Zrt-t. (Székhely: 1138 Budapest, Dunavirág utca 2-6., Cg.: 01-10-047115, adószám:23448577-2-41) az informatikai infrastruktúra üzemeltetésével kapcsolatos feladatok ellátásához,
 - Dorsum Informatikai Fejlesztő és Szolgáltató Zrt-t (Cg: 01-10-044594; Adószám: 12657496-2-41; Székhely: 1012 Budapest, Logodi utca 5-7. 3. em. 18.; www.dorsum.eu) a bankkártyás vásárlási folyamat informatikai támogatásához.
Az adatok a fizetési művelethez kapcsolódóan a 35.5. pontban megjelölt adatkezelők részére is továbbításra kerülnek.

26.6. Kik ismerhetik meg az adatokat?

Az adatokhoz a Magyar Posta Zrt.-nek azok a munkavállalói férhetnek hozzá, akik a megrendelések nyilvántartását, számlázását, és a megrendelt termékek csomagolását, címzését, kiküldését, továbbá kézbesítését végzik. Emellett hozzáférhetnek azok a munkavállalóink, akik a megrendeléssel kapcsolatos ügyfélpanaszok kezelését és a szolgáltatás teljesítésének ellenőrzését látják el. A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

27. ePostakönyv

A Magyar Posta Zrt. ügyfeleinek elektronikus felületet hozott létre, ahol a küldeményeik feladásához szükséges műveleteket, így különösen a feladójegyzék összeállítását könnyen és rugalmasan tudják elvégezni.

27.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az adatokat a Magyar Posta Zrt. szolgáltatás nyújtása során azért kezeli, mert
 - az ePostakönyv alkalmazást használó feladó személyes adatainak kezelése szükséges az elektronikus feladójegyzék szolgáltatásra vonatkozó szerződés megkötéséhez és teljesítéséhez, ami a feladó és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
 - a címzettek és az ePostakönyv alkalmazást használón kívüli más feladók személyes adatainak kezelése pedig a feladó, az ePostakönyv alkalmazást használó és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül a postai szolgáltatási szerződés teljesítéséhez, a postai szolgáltatás igénybevételéhez alkalmas formátumú és adattartalmú feladójegyzék és a feladójegyzék adatok Magyar Posta Zrt. részére történő adatátadása nem vagy jelentős költség, humánerőforrás ráfordítás és manuális adminisztráció mellett lenne csak lehetséges. A feladójegyzék mind a feladó, mind pedig a Magyar Posta Zrt. számára megkönnyíti a küldemények feladását/felvételét és támogatja a küldeményeknek a címzettek részére való kézbesítésre alkalmasságának biztosítását. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

27.2. Milyen adatokat kezelünk?

27.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat azért kezeli, hogy
 - biztosítsa a feladó részére a postai szolgáltatás igénybevételéhez és a kapcsolódó – a feladó által igényelt – többletszolgáltatásokhoz szükséges feltételeknek megfelelő küldemény címzés előállítását,
 - biztosítsa a küldemények feladásához szükséges feladójegyzék összeállításához, beküldéséhez szükséges és arra alkalmas felületet,
 - eljuttassa a feladónak és a címzettnek az ePostakönyv szolgáltatás igénybevételével és a feladott küldemények kapcsán a postai szolgáltatási szerződés teljesítésével kapcsolatos értesítéseket.
 - biztosítsa a vámáru tartalmú küldeményekhez kapcsolódóan a nemzetközi postaforgalomban alkalmazott vámáru nyilatkozatnak megfelelő adattartalmú dokumentum szabályszerű és teljeskörű előállításának támogatását,
 - a beküldött feladójegyzék adatokkal támogassa a küldemények feladását, a ténylegesen felvett küldeményekről a feladónak a visszaigazolás eljuttatását,
 - a feladójegyzék megfelelően strukturált elektronikus adatainak és a címzettek küldeménnyel kapcsolatos rendelkezései elektronikus adatainak összevetésével biztosítsa a címzetti rendelkezések – így különösen az utánküldés megrendelés – szerződésszerű teljesítését.

27.4. Meddig kezeljük az adatokat?

A lezárt feladójegyzékek elérését a Magyar Posta Zrt. az ügyfeleinek a feladójegyzék lezárást követő 90 napig biztosítja. A lezárt és a Magyar Posta Zrt. részére beküldött feladójegyzékek adatai alapján a Magyar Posta Zrt. a feladott küldeményekről felvételi jegyzéket készít és azt a postai szolgáltatásokról szóló 2012. évi. CLIX. törvény 55. § (7) bekezdésében foglaltak szerint a küldemény feladását követő ötödik naptári év végéig kezeli. A feladó által le nem zárt feladójegyzékek adatait további szerkesztésre a feladó 10 munkanapig érheti el, ezt követően az adatokat a Magyar Posta Zrt. törli.

27.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az elektronikus feladójegyzék szolgáltatás nyújtásához az ÉnPostám felület működtetésében közreműködő, a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

27.6. Kik ismerhetik meg az adatokat?

Az ePostakönyvben rögzített adatokhoz kizárólag a feladó férhet hozzá mindaddig, amíg a feladó által véglegesített feladójegyzéket a feladó be nem küldi a Magyar Posta Zrt. részére. A beküldést követően az adatokhoz a küldemény felvevők, valamint az elektronikus feladójegyzék-tárat üzemeltető munkavállalók férhetnek hozzá. A felvett küldemények adataihoz a Magyar Posta Zrt. Adatkezelési Tájékoztatójának 2.6. pontjában megjelölt személyek férhetnek hozzá.

28. MPL on-line címiratkitöltő és feladójegyzék készítő alkalmazás

A Magyar Posta Zrt. a csomagküldemények feladói számára olyan elektronikus alkalmazásokat tett közzé, amelyek megkönnyítik a feladó számára, hogy a postai szolgáltatás igénybevételéhez szükséges feltételeknek megfelelően címezze meg a küldeményét és állíthassa elő a csomagküldemények feladójegyzékét (a feladandó küldemények listája), ezzel időt, pénzt, humán erőforrást megspórolva. Az alkalmazások között megtalálható letölthető és a feladó saját számítógépére telepíthető alkalmazás, amelynek használata során a Magyar Posta Zrt. a berögzített adatokat nem kezeli mindaddig, amíg a feladó a feladójegyzéket be nem küldi a Magyar Posta Zrt. részére vagy a küldeményeket ténylegesen fel nem adja. A letölthető alkalmazás mellett a Magyar Posta Zrt. online alkalmazást is biztosít, hogy a feladó az ÉnPostám felületre belépve internetkapcsolattal rendelkező eszközről, külön alkalmazás telepítése nélkül is elő tudja állítani a csomagküldeményei címiratait (a csomagra ragasztandó, a csomag adatait és a címzést tartalmazó lap) és a feladójegyzéket.

28.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az adatokat a Magyar Posta Zrt. szolgáltatás nyújtása során azért kezeli, mert
-a címiratkitöltő alkalmazást használó feladó személyes adatainak kezelése szükséges az MPL on-line címiratkitöltő szolgáltatás, a címirat és feladójegyzék előállítás teljesítéséhez [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
 -a címzettek és a címiratkitöltő alkalmazást használón kívüli más feladók személyes adatainak kezelése pedig a feladó, címiratkitöltő alkalmazást használó és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül a postai szolgáltatási szerződés teljesítéséhez, a postai szolgáltatás igénybevételéhez alkalmas formátumú és adattartalmú címirat és a címirat adatok Magyar Posta Zrt. részére történő átadása nem, vagy jelentős költség, humánerőforrás ráfordítás és manuális adminisztráció mellett lenne csak lehetséges. Az MPL on-line címiratkitöltő mind a feladó, mind pedig a Magyar Posta Zrt. számára megkönnyíti a küldemények, feladását/felvételét és támogatja a küldeményeknek a címzettek részére való kézbesítésre alkalmasságának biztosítását. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]

28.2. Milyen adatokat kezelünk?

28.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat azért kezeli, hogy
 - biztosítsa a feladó részére a postai szolgáltatás igénybevételéhez és a kapcsolódó – a feladó által igényelt – többletszolgáltatásokhoz szükséges feltételeknek megfelelő küldemény címzés előállítását,
-  biztosítsa a küldemények feladásához szükséges feladójegyzék összeállításához, beküldéséhez szükséges és arra alkalmas felültetet,
 - eljuttassa a feladónak és a címzettnek az MPL on-line címiratkitöltő szolgáltatás igénybevételével és a feladott küldemények kapcsán a postai szolgáltatási szerződés teljesítésével kapcsolatos értesítéseket.
 - biztosítsa a vámáru tartalmú küldeményekhez kapcsolódóan a nemzetközi postaforgalomban alkalmazott vámáru nyilatkozatnak megfelelő adattartalmú dokumentum szabályszerű és teljeskörű előállításának támogatását,
-  a beküldött feladójegyzék adatokkal támogassa a küldemények feladását, a ténylegesen felvett küldeményekről a feladónak a visszaigazolás eljuttatását,
 - a feladójegyzék megfelelően strukturált elektronikus adatainak és a címzettek küldeménnyel kapcsolatos rendelkezései elektronikus adatainak összevetésével biztosítsa a címzetti rendelkezések – így különösen az utánküldés megrendelés – szerződésszerű teljesítését.

28.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a címiratok adatait 30 napig kezeli, az inverz – a feladónak való visszaküldésre szolgáló – küldemény címiratainak előállításához szükséges adatokat 90 napig, azt követően törli, amennyiben a küldemény nem kerül feladásra. A lezárt és a Magyar Posta Zrt. részére beküldött feladójegyzékek adatai alapján a Magyar Posta Zrt. a feladott küldeményekről felvételi jegyzéket készít és azt a postai szolgáltatásokról szóló 2012. évi. CLIX. törvény 55. § (7) bekezdésében foglaltak szerint a küldemény feladását követő ötödik naptári év végéig kezeli. A lezárt feladójegyzékek online felületen a beküldést követően nem érhetők el, a feladó által le nem zárt feladójegyzékek adatai pedig a felület elhagyását követően automatikusan törlődnek. A Magyar Posta Zrt. az online címiratkitöltő alkalmazásban biztosítja, hogy a felhasználók saját címtárat vezessenek. A címtárban rögzített adatokat a Magyar Posta Zrt. a felhasználó általi törlésig, de legkésőbb a felhasználó regisztrációjának megszűnéséig kezeli. A Magyar Posta Zrt. ez alatt az időtartam alatt is minden fél évben felhívja a felhasználók figyelmét, hogy vizsgálják felül címtárukat és a nem szükséges címeket a címtárból töröljék.

28.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az MPL on-line címiratkitöltő és feladójegyzék készítő alkalmazás szolgáltatás nyújtásához az ÉnPostám felület működtetésében közreműködő, a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

28.6. Kik ismerhetik meg az adatokat?

Az MPL on-line címiratkitöltő és feladójegyzék készítő alkalmazásban rögzített adatokhoz kizárólag a feladó férhet hozzá mindaddig, amíg a feladó által véglegesített címiratot és feladójegyzéket a feladó be nem küldi a Magyar Posta Zrt. részére. A beküldést követően az adatokhoz a küldemény felvevők, valamint az elektronikus feladójegyzék-tárat üzemeltető munkavállalók férhetnek hozzá. A felvett küldemények adataihoz a Magyar Posta Zrt. Adatkezelési Tájékoztatójának 2.6. pontjában megjelölt személyek férhetnek hozzá.

29. Időpontfoglalás

A Magyar Posta Zrt. lehetővé teszi ügyfeleinek, hogy az ügyfélhívóval felszerelt postahelyeken ügyintézésükhöz interneten keresztül időpontot foglaljanak, és a foglalt időpontban egyedi sorszámuk alapján hívhassa Őket a postai kezelő.

29.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az ÉnPostám felülethez hozzáférő és időpontot foglaló felhasználó adatait a Magyar Posta Zrt. az alábbiak alapján jogosult kezelni:
 - A természetes személy személyes adatai – saját kezdeményezésére történő időpont foglalására tekintettel – szükségesek a szerződés megkötéséhez, és annak teljesítéséhez, ami közte és a Magyar Posta Zrt. között az időpontfoglalással jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) alpontja, és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A §-a];
 - A szervezet képviseletében eljáró személy személyes adatai a képviselt szervezet és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez egyaránt szükségesek. A jogos érdek abban nyilvánul meg, hogy az online térben a szervezet által igénybevett szolgáltatást a Magyar Posta Zrt. a vállalt feltételek szerint teljesítse, a szervezetet illető információt, időpontot és egyedi ügyfélhívó sorszámot a szervezet nevében eljárni jogosult részére adja meg. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) alpontja, és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A §-a]

29.2. Milyen adatokat kezelünk?

29.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat abból a célból kezeli, hogy az időpontot foglaló felhasználó részére el tudja juttatni a visszaigazolását e-mailben a foglalt időpontról. A Magyar Posta Zrt. a foglalt időpontról csak annak sorszámát, postahelyét és a szolgáltatási körét tárolja annak érdekében, hogy a választott időpontban a sorszámot a postahely ügyfélhívóján megjelenítse, és ahhoz hozzárendelje az adott szolgáltatási körrel foglalkozó ügyfélablakot. Nem kerül tárolásra, hogy a sorszámot ki foglalta.

29.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat a foglalt időpont napjáig, de legkésőbb az azt megelőző lemondás esetén a lemondásig kezeli.

29.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az ÉnPostám felületen elérhető szolgáltatások nyújtásához a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

29.6. Kik ismerhetik meg az adatokat?

Az e-mail a foglalás megerősítését követően automatikusan a foglalást kezdeményező felhasználó e-mail címére kerül kiküldésre. Az adatokhoz csak azok az informatikai üzemeltetést végző munkavállalók férhetnek hozzá, akik az e-mail küldési folyamatban bekövetkezett esetleges informatikai hibák felderítését és javítását végzik.

30. Utánküldés

30.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

-  Az utánküldés megrendeléssel a Magyar Posta Zrt. és az érintett között szerződés jön létre, amelynek teljesítéséhez szükségesek a megrendelő adatai. [Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pont].
 - A hozzátartozók adatait a Magyar Posta Zrt., a megrendelő, az érintett és a saját jogos érdeke alapján is kezeli, a megrendelés ugyanis kiterjed a hozzátartozók küldeményeinek, előfizetett hírlapjának (újságainak) vagy nyugdíjutalványának az új címre való eljuttatására is és így közös érdek, hogy a Magyar Posta Zrt. a megrendelést az abban megjelölt feltételek szerint teljesítse. A hozzátartozókkal összefüggésben rögzített adatok tehát szükségesek a szolgáltatási szerződés teljesítéséhez, ami jogszerű és jogilag, valamint társadalmilag elismert érdek. [Általános Adatvédelmi Rendelet) 6. cikk (1) bek. f) pont]

30.2. Milyen adatokat kezelünk?

30.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. a személyes adatokat
 - a megrendelés fogadása, létrehozása,
-  a megrendelés teljesítése,
-  a teljesítés elszámolása, a szolgáltatás díjának beszedése,
 - a szerződés teljesítésével összefüggő kapcsolattartás és értesítések (lejáratról történő előzetes tájékoztatás) eljuttatása és
 - a nem szerződésszerű teljesítésből fakadó követelések érvényesítése
céljából kezeli.

30.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a megrendelés adatait a megrendelés megszűnését követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
A megrendeléssel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a megrendelés adatait.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

30.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói, akik mind a megrendelések felvétele, mind pedig a kézbesítés során kezelik a 30.2. pontban megjelölt adatokat. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.
Az ÉnPostám felület működtetéséhez a Magyar Posta Zrt. a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

30.6. Kik ismerhetik meg az adatokat?

Az adatokhoz a megrendelést befogadó és az adatokat nyilvántartásban kezelő munkavállalók, valamint a megrendelésnek megfelelő kézbesítésben részt vevő munkavállalók férhetnek hozzá.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

31. Ismételt kézbesítés

31.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az ismételt kézbesítés megrendeléssel a Magyar Posta Zrt. és az érintett között szerződés jön létre, amelynek teljesítéséhez szükségesek a megrendelő adatai. [Általános Adatvédelmi Rendelet 6. cikk (1) bek. b) pont].

31.2. Milyen adatokat kezelünk?

31.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. a személyes adatokat
 - a megrendelés fogadása, létrehozása,
 - a megrendelés teljesítése,
 - a teljesítés elszámolása, a szolgáltatás díjának beszedése,
 - a szerződés teljesítésével összefüggő kapcsolattartás és értesítések (lejáratról történő előzetes tájékoztatás) eljuttatása és
 - a nem szerződésszerű teljesítésből fakadó követelések érvényesítése
céljából kezeli.

31.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. a megrendelés adatait a megrendelés megszűnését követő öt (5) évig kezeli, mivel a Magyar Posta Zrt. és az érintett között eddig merülhet fel úgy jogi vita, amit az érintett bíróság előtt tud érvényesíteni.
A megrendeléssel a Magyar Posta Zrt.-nek el kell tudni számolnia, ezért a számviteli törvényben előírt 8 évig köteles őrizni a megrendelés adatait.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

31.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a szolgáltatásait az ország több pontján postai közreműködők segítségével látja el. A postai közreműködők olyan szervezetek, akiket a Magyar Posta Zrt. megbízott, hogy a szolgáltatásokat a Magyar Posta Zrt. nevében, javára és felelősségére, az általa előírt szabályok szerint nyújtsák az ügyfelek számára. A postai közreműködők ennek megfelelően a Magyar Posta Zrt. adatfeldolgozói, akik mind a megrendelések felvétele, mind pedig a kézbesítés során kezelik a 31.2. pontban megjelölt adatokat. Amennyiben meg szeretné tekinteni a postai közreműködők listáját, elérheti azt a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.
Az ÉnPostám felület működtetéséhez a Magyar Posta Zrt. a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

31.6. Kik ismerhetik meg az adatokat?

Az adatokhoz a megrendelést befogadó és az adatokat nyilvántartásban kezelő munkavállalók, valamint a megrendelésnek megfelelő kézbesítésben részt vevő munkavállalók férhetnek hozzá.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

32. Postafiók kereső és fiókbérlők jegyzéke

A fiókbérlet a Magyar Posta Zrt. olyan szolgáltatása, amellyel a Magyar Posta Zrt. a postahelyen biztosít egy postafiókot, ahova a küldeményeket kézbesíti és a megrendelő azokat innen veheti át. A postafiók saját címmel rendelkezik, így a leveleket közvetlenül ide lehet címezni. Ezt a Magyar Posta Zrt. megkönnyíti azzal, hogy nyilvánosan a Postafiók kereső felületen elérhetővé teszi a fiókbérlők jegyzékét, amibe a fiókbérlők önként bejelentkezhetnek.

32.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

A fiókbérlő önkéntesen dönt arról, hogy szerepel-e a fiókbérlők jegyzékében vagy sem. A fiókbérlők jegyzékében a fiókbérlő adatait tehát a Magyar Posta Zrt. az érintettek önkéntes hozzájárulása alapján jeleníti meg. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont]

32.2. Milyen adatokat kezelünk?

32.3. Milyen célból kezeljük az adatokat?

A Fiókbérlők jegyzékében a postafiókbérlő adatait azért kezeljük, hogy a hozzájárulása és rendelkezése alapján a nevét, címét, postafiók számát és postafiók irányítószámát – a Postafiók kereső felülete segítségével kereshetően – közzétegyük és ezzel az adatokat nyilvánosságra hozzuk annak érdekében, hogy a feladók az érintettnek a bérelt postafiókjára el tudják juttatni a küldeményeiket.

32.4. Meddig kezeljük az adatokat?

A fiókbérlők jegyzékében a Magyar Posta Zrt. az érintett adatait a hozzájárulásának visszavonásáig, ennek hiányában legkésőbb a postafiók bérleti szerződése hatályának fennállásáig kezeli.
Az érintett fiókbérlők jegyzékében való feltüntetéshez adott hozzájárulását a 37.9. pontban szereplő elérhetőségeken bármikor visszavonhatja, a hozzájárulás visszavonása azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

32.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Az ÉnPostám felület és így a Postafiók kereső működtetéséhez a Magyar Posta Zrt. a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

32.6. Kik ismerhetik meg az adatokat?

A fiókbérlők jegyzékének rendeltetése, hogy az abba felvételt kérők adatai nyilvánosságra hozatalra kerüljenek, ahhoz bárki hozzáférjen, ha a fiókbérlők jegyzékében keres. Az adatokhoz tehát bárki hozzáférhet.

33. e-Átvétel telephelyen

A Magyar Posta Zrt. azoknak az ügyfeleinek, akik a ki- és beszállítás szolgáltatást igénybe veszik és a levélküldeményeiket a saját telephelyükre kérik kiszállítani, a Magyar Posta Zrt. elektronikus felületet hozott létre, ahol a küldeményeik átvételét könnyen és rugalmasan tudják adminisztrálni, és lehetőségük van az általuk átvett küldemények listájához való hozzáférésre és annak letöltésére is. Ennek célja, hogy a postai szolgáltatás teljesítése és igazolása – a címzett ügyfelek kényelmét is figyelembe véve, elektronikus csatornán keresztül is – megvalósuljon. Az alkalmazás igénybevételéhez ÉnPostám regisztráció szükséges, amelynek adatkezeléséről az ÉnPostám regisztráció menüpontban tájékozódhat.

33.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Tekintettel arra, hogy az e-Átvétel szolgáltatás csupán egy új csatornáját kínálja a küldemények átvételének, az adatok kezelése az egyetemes postai szolgáltatás, mint közérdekű feladat végrehajtásához szükséges, amire a Magyar Posta Zrt. kijelölésre került a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (továbbiakban: Postatv.) 6. § és 18. § alapján. [az Európai Parlament és a Tanács (EU), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelet (továbbiakban: Általános Adatvédelmi Rendelet) 6. cikk (1) bek. e) pont]
Az egyetemes postai szolgáltatások körén kívüli postai szolgáltatás nyújtása során
 - a feladó személyes adatainak kezelése szükséges a postai szolgáltatási szerződés megkötéséhez és teljesítéséhez, ami a feladó és a Magyar Posta Zrt. között jön létre [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]
 - a címzettek és átvevők személyes adatainak kezelése pedig a feladó és a Magyar Posta Zrt. jogos érdekeinek érvényesítéséhez szükséges, ami abban nyilvánul meg, hogy enélkül a szerződés teljesítése és igazolása nem lenne lehetséges a postai szolgáltatások teljesítésére előírt jogszabályi feltételek szerint [Általános Adatvédelmi Rendelet 6. cikk (1) bek. f) pont]

33.2. Milyen adatokat kezelünk?

33.3. Milyen célból kezeljük az adatokat?

-  a postai szolgáltatási szerződés teljesítése
Az adatokat abból a célból kezeljük, hogy a leveleket el tudjuk juttatni a címzettekhez a ránk kötelező – a feladó, a címzett vagy a jogszabályok által meghatározott – szabályok betartásával.
-  a teljesítés elszámolása, igazolása és utólagos ellenőrzése
Az adatok szükségesek ahhoz, hogy vissza tudjuk igazolni a feladóknak, hogy a kérésüknek megfelelően kézbesítettük a küldeményeket, valamint meg tudjunk bizonyosodni arról, hogy minden szabályszerűen történt. Ugyancsak fontos, hogy a panaszokat, kártérítés iránti igényeket megfelelően ki tudjuk vizsgálni, amire nem lenne lehetőség, ha a kézbesítéshez szükséges adatokat nem kezelhetnénk. Az e-Átvétel szolgáltatás továbbá lehetővé teszi, hogy a címzett a küldemények átvételi listájához az átvétel lezárását követő 90 napig közvetlenül is hozzáférjen.

- adatszolgáltatási kérések teljesítése
 - a Nemzeti Média és Hírközlési Hatóság részére történő adatszolgáltatás céljából
Társaságunk felett a postai szolgáltatások tekintetében felügyeletet a Nemzeti Média és Hírközlési Hatóság gyakorol, így részükre adatszolgáltatást – köztük a panaszokkal kapcsolatban – szükséges teljesítenünk.
-  Ugyancsak kötelesek vagyunk a Postatv. 38. § alapján az adatokat kérésre a bűncselekmények megelőzésére és felderítésére (például a rendőrség), valamint a titkos információgyűjtésre, illetve titkos adatszerzésre felhatalmazott szervezeteknek átadni. Ennek részletes feltételeit a postai szolgáltatók, a postai közreműködők és a titkos információgyűjtésre, illetve titkos adatszerzésre felhatalmazott szervezetek (például a Nemzetbiztonsági Szakszolgálat) együttműködésének részletes szabályairól szóló 9/2005. (I. 19.) Korm. rendelet szabályozza.

 

33.4. Meddig kezeljük az adatokat?

A személyes adatokat a küldemény felvételét, azaz a postára adását követő naptári év végéig kezeljük. Az online alkalmazásban a küldemények átvételi listáját az átvétel lezárását követő 90 napig tesszük közvetlenül elérhetővé a címzett részére, azok ezen időtartam alatt tölthetők le.

33.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

Törvényi kötelezettségünk, hogy a Nemzeti Média és Hírközlési Hatóság [Postatv. 53. §], a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg más – jogszabály által felhatalmazott – szervnek megkeresésükre adatokat szolgáltassunk, vagy azokhoz hozzáférést engedjünk. Kötelesek vagyunk együttműködni a bűncselekmények megelőzésére és felderítésére, valamint a titkos információgyűjtésre szakosodott szervekkel. [Postatv. 38. § és 9/2005. (I. 19.) Korm. rendelet]
A Magyar Posta Zrt. ezen szervek részére – amennyiben a pontos célt és az adatok körét megjelölték – személyes adatot csak annyit és olyan mértékben ad vagy azokhoz olyan mértékben enged hozzáférést, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges és a cél elérésére alkalmas.
A Magyar Posta Zrt. az e-Átvétel szolgáltatás nyújtásához az ÉnPostám felület működtetésében közreműködő, a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

33.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az Ön számára teljesíteni tudjuk. Tekintettel arra, hogy az e-Átvétel szolgáltatás csupán egy új csatornáját kínálja a küldemények átvételének, az adatokat azok ismerhetik meg, akiknek a Magyar Posta Zrt. a postai szolgáltatásra vonatkozó fejezetben tájékoztatást adott.

34. Beszerzési hírlevél feliratkozás

A Magyar Posta Zrt. a Beszerzési Hírlevelét abból a célból alakította ki, hogy lehetővé tegye a gazdálkodó szervezetek – ideértve az egyéni vállalkozókat is – számára, hogy a Magyar Posta Zrt. beszerzéseiről információkat kapjanak és ennek érdekében kapcsolattartási adataikat regisztrálják.

34.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Egyéni vállalkozó, őstermelő, adószámos magánszemély, mint természetes személy érintett önkéntes hozzájárulása alapján kezeli a Magyar Posta Zrt. az adatokat, ami abban nyilvánul meg, hogy a felületen az érintett megadja adatait a Magyar Posta Zrt. részére. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja]
A jogi személyek kapcsolattartóiként regisztráló személyek adatainak kezeléséhez a Magyar Posta Zrt.-nek jogos gazdasági érdeke fűződik, ami abban nyilvánul meg, hogy a hírlevelet igénylő szervezettel való kapcsolatfelvétel nem tudna megvalósulni a kapcsolattartó személyek adatainak kezelése nélkül. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont] A kapcsolattartói adatok Magyar Posta Zrt. részére való megadásának megfelelő jogalapját a cég és kapcsolattartója közötti jogviszonyban a cég köteles biztosítani.

34.2. Milyen adatokat kezelünk?

34.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat abból a célból kezeli, hogy a Magyar Posta Zrt.-nek a regisztráló számára érdeklődésre számot tartó beszerzési híreit, hírlevelét eljuttassa a regisztráltaknak e-mailben.

34.4. Meddig kezeljük az adatokat?

A regisztráló egyéni vállalkozó, őstermelő, adószámos magánszemély, mint természetes személy adatait a Magyar Posta Zrt. a hozzájárulás visszavonásáig kezeli. Hozzájárulás visszavonása azonban nem érinti a visszavonás előtt folytatott adatkezelés jogszerűségét.
A kapcsolattartók adatait a Magyar Posta Zrt. a jogi személy regisztrációjának törléséig kezeli. Amennyiben a jogi személy a kapcsolattartója változását jelzi, akkor regisztrációja törlésre kerül és ezzel egyidejűleg új kapcsolattartó regisztrációjára van ismét lehetőség.

34.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. a hírlevelek küldéséhez nem vesz igénybe adatfeldolgozót és az adatokat nem továbbítja harmadik személynek.

34.6. Kik ismerhetik meg az adatokat?

Az adatokhoz a Magyar Posta Zrt. azon beszerző és informatikai üzemeltetést végző munkavállalói férhetnek hozzá, akik a regisztrációs folyamat működtetését, a regisztrációk karbantartását (törlését, belépési problémák megoldását) és a beszerzési hírlevelek kiküldését végzik.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

35. Az erős ügyfél-hitelesítés és műveletikockázat-elemzés

35.1. Mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére?

Az adatkezelés a Magyar Posta Zrt.-nek és a bankkártyás vásárlási tranzakcióban érintett pénzforgalmi szolgáltatóknak az erős ügyfél-hitelesítési szabályoknak való megfeleléshez fűződő jogilag elismert jogos érdeke érvényesüléséhez szükséges. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]
Az adatkezelés szükséges továbbá a Magyar Posta Zrt. azon jogos érdekének érvényesítéséhez, hogy az online csatornákon igénybe vehető szolgáltatásait az ügyfelek igényeinek megfelelően működtesse, biztosítva a fizető felek tranzakcióinak biztonságát, és az online csatornán elérhető szolgáltatásoknak a gazdaságilag eredményes működését. [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont]
Ennek a jogos érdeknek a fennállását alapozza meg
 - a pénzforgalmi szolgáltatás nyújtásáról szóló 2009. évi LXXXV. törvény 55/C §, amely kötelezettséget teremt az erős ügyfél-hitelesítés elvégzésére; valamint
 - az (EU) 2015/2366 európai parlamenti és tanácsi irányelvnek az erős ügyfél-hitelesítésre, valamint a közös és biztonságos nyílt kommunikációs standardokra vonatkozó szabályozástechnikai standardok tekintetében történő kiegészítéséről szóló 389/2018 (EU) bizottsági felhatalmazáson alapuló rendelete, amely szabályozza többek között a műveleti kockázatelemzés kereteit.

35.2. Milyen adatokat kezelünk?

35.3. Milyen célból kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat a bankkártyás fizetés biztonságának növelése céljából, a többfaktoros azonosítás elvégzésének biztosítása és az erős ügyfél-hitelesítés alóli mentességet megalapozó, kártyakibocsátó bank általi műveletikockázat-elemzés elvégzésének biztosítása céljából kezeli.

35.4. Meddig kezeljük az adatokat?

A Magyar Posta Zrt. az adatokat a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig kezeli.

35.5. Kiknek adjuk át az Ön adatait (Kik az Ön adatainak címzettjei)?

A Magyar Posta Zrt. az adatokat a fizetési művelethez kapcsolódóan az OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1143 Budapest, Hungária körút 17-19. Cg: 01 09 174466, Adószám: 24386106-2-42; a cég kézbesítési címe: benyo.peter@otpmobil.hu) részére továbbítja az erős ügyfél-hitelesítés elvégzéséhez és a mentességet megalapozó műveletikockázat-elemzéshez szükséges tranzakció értékelés, az authorizációs feladatokat ellátó pénzügyi intézményeknek [OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) és Borgun hf. (Ármúli 30, 108 Reykjavik, Izland)] való továbbítás, és az authorizációt végző pénzügyi intézmények általi fizetési tranzakció authorizálás, fraud (csalás) monitoring és fraud (csalás) megelőzés (műveleti-kockázatelemzés), bankkártya elfogadás lebonyolítás, valamint a kártyakibocsátó bank általi műveleti-kockázatelemzés lebonyolítása céljából.
Az iCsekk alkalmazásunkon keresztül történő csekkbefizetés esetében a Magyar Posta Zrt. adatfeldolgozója a Díjbeszedő Holding Zrt. (1117 Budapest, Budafoki út 107-109. Cégjegyzékszám: 01-10-042094 Adószám: 10805246-2-43), amely az alkalmazást üzemelteti és a fizetési műveletek lebonyolításához szükséges adatokat az alkalmazás segítségével az OTP Mobil Kft. és a Magyar Posta Zrt. rendszerei felé átadja.
A Magyar Posta Zrt. ÉnPostám felületén igénybe vett szolgáltatások nyújtásához a 25.5. pontban megjelölt adatfeldolgozókat veszi igénybe.

35.6. Kik ismerhetik meg az adatokat?

A Magyar Posta Zrt. a személyes adatokat úgy kezeli, hogy csak azok férhessenek hozzá, akiknek a hozzáférése szükséges ahhoz, hogy a szolgáltatást az érintett számára teljesíteni tudjuk. Az adatokhoz a Magyar Posta Zrt.-nek és adatfeldolgozójának azok a munkavállalói férhetnek hozzá, akik a fizetési művelet lebonyolításával kapcsolatos rendszeradminisztrátori feladatokat látják el, és kizárólag akkor, ha a fizetési művelet lebonyolítása során hiba lép fel, a hiba elhárítása céljából és érdekében. Az adatokhoz hozzáférhetnek továbbá azok a munkavállalók, akik a fizetési művelet elszámolásával kapcsolatos adminisztrációt végzik.
A Magyar Posta Zrt. belső működését, a munkavégzés szabályosságát rendszeresen ellenőrzi erre kijelölt szervezeti egységei útján, ezért az adatokat megismerhetik az ellenőrzést végző kollégák is (működésellenőrzési munkatársak, belső ellenőrök, biztonsági és védelmi munkatársak, az adatvédelmi tisztviselő), amennyiben az az ellenőrzés elvégzéséhez elengedhetetlen.

36. Adatbiztonság

A Magyar Posta Zrt. szervezeti egységei útján megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

36.1. Szervezési intézkedések

A Magyar Posta Zrt.-n belül szervezetileg elkülönül és egymástól független az adatvédelmi, az informatikai biztonsági, a biztonsági és titokvédelmi és az informatikai rendszerek üzemeltetésének és fejlesztésének funkciója.
A Magyar Posta Zrt. informatikai fejlesztései megvalósítása során az informatikai biztonsági és az adatvédelmi szempontok érvényesítése érdekében már a tervezési szakaszban kötelező az adatvédelmi tisztviselő és az informatikai biztonsági szervezeti egység véleményének a kikérése. A Magyar Posta Zrt. valamennyi informatikai rendszerét biztonsági osztályba sorolja, és informatikai biztonsági kockázatértékelést végez. A kockázatértékelés és az annak alapján kialakított kockázatkezelési intézkedések összhangban állnak az egyes folyamatok, rendszerelemek kritikusságával, informatikai biztonsági követelményeivel.
A Magyar Posta Zrt. az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz a Magyar Posta Zrt. informatikai rendszereit és szolgáltatásait minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az informatikai rendszereink üzemeltetése – így különösen az incidenskezelés, változáskezelés – és fejlesztése során a nemzetközileg elfogadott módszerek, ajánlások (például ITIL) figyelembe vételével járunk el.
A belső működését a Magyar Posta Zrt. belső szabályozások útján is szervezi. A személyes adatok kezelését érintő folyamatok belső szabályozásairól – mind a kialakításuk, mind a módosításuk esetében – előzetesen ki kell kérni az adatvédelmi tisztviselő véleményét.
A Magyar Posta Zrt. minden munkavállalója a munkaviszonyának létesítésekor írásos nyilatkozatban szigorú titoktartási szabályokat vállal, és a munkavégzése során ezek szerint a titoktartási szabályok szerint köteles eljárni.
Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében. (ún. tiszta asztal politika)

36.2. Technikai intézkedések

A Magyar Posta Zrt. az általa üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző mechanikai és elektronikus védelmi rendszerekkel védi (pl.: riasztó, kamerák, rácsok, jogosultság ellenőrzéshez kötött beléptető rendszerek, tűzvédelmi rendszerek stb.). Alkalmaz továbbá a Magyar Posta Zrt. időzáras páncélszekrényeket is.
A Magyar Posta Zrt. az adatokat – az adatfeldolgozói által tárolt adatok kivételével –saját eszközökön adatközpontban tárolja. Az adatokat tároló informatikai eszközöket a Magyar Posta Zrt. elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
A Magyar Posta Zrt. többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el.
Az adatokat a Magyar Posta Zrt. redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elveszéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól.
A Magyar Posta Zrt. által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést a Magyar Posta Zrt. titkosított adatkapcsolaton keresztül valósítja meg. (VPN)
Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.
A Magyar Posta Zrt. a papíralapon kezelt adatokat is az előírt adatvédelmi követelményeknek megfelelően semmisíti meg az őrzési idő lejártával. A megsemmisítést a Magyar Posta Zrt. adatfeldolgozói daráló és tömörítő géppel szigorú biztonsági követelmények mellett végzik, amit a Magyar Posta Zrt. rendszeresen visszaellenőriz. Az adatfeldolgozók mindenkori listája elérhető a www.posta.hu oldalon az Adatkezelési tájékoztató menüpontban.

37. Milyen jogaim vannak az adataimmal kapcsolatban? (érintetti jogok)

Az érintett jogai:
 - hozzájárulás visszavonása
 - hozzáférés (tájékoztatás) kérése
 - az adat helyesbítésének kérése
-  az adat törlésének kérése
 - az adatkezelés korlátozásának kérése
 - tiltakozás az adatkezelés ellen
 - automatizált döntéshozatal esetében emberi beavatkozás kérése
 - adatok hordozhatóságának kérése

37.1. Hozzájárulás visszavonása

Amikor a Magyar Posta Zrt. a személyes adatot az érintett hozzájárulása alapján kezeli, akkor az érintettnek bármikor korlátozás nélkül joga van a hozzájárulását visszavonni. Ezzel az érintett kifejezi, hogy már nem kívánja azt, hogy adatait a Magyar Posta Zrt. kezelje. Ez azonban nem érinti a visszavonás előtt folytatott adatkezelés jogszerűségét. A hozzájárulás visszavonásának következményeként a Magyar Posta Zrt. a hozzájárulás alapján kezelt személyes adatokat törli. Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van
 - olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez,
- jogi kötelezettség vagy közérdekű feladat teljesítéséhez, vagy
 - az érintett vagy mások létfontosságú érdekeinek védelméhez, vagy
 - a Magyar Posta Zrt. vagy harmadik fél jogos érdekeinek érvényesítéséhez.
A hozzájárulás visszavonását az érintett megteheti a 37.9. pontban szereplő elérhetőségeken.

37.2. Hozzáférés (tájékoztatás) kérése

Az érintettek bármikor kérhetnek tájékoztatást arról, hogy a Magyar Posta Zrt. kezeli-e az adataikat, és ha igen, akkor azokhoz hozzáférést is kaphatnak.
Ha kérelmükben konkrétan nem jelölik meg az érintettek, hogy mikre kíváncsiak a rájuk vonatkozó adatkezeléssel kapcsolatban, akkor az adataikon túl az alábbiakról adunk tájékoztatást:
 - milyen adataikat kezeli a Magyar Posta Zrt.,
 - azokat honnan szerezte (adatok forrása),
 - milyen célból kezeli a Magyar Posta Zrt. az adataikat (az adatkezelés céljáról),
 - mi jogosítja fel a Magyar Posta Zrt.-t az adatok kezelésére (jogalapjáról),
 - mikortól és meddig kezeli a Magyar Posta Zrt. az adataikat (időtartamáról),
 - vesz-e igénybe az adatai kezeléséhez adatfeldolgozót a Magyar Posta Zrt.,
- ha vesz igénybe adatfeldolgozót, akkor:

• kit (az adatfeldolgozó nevéről),
• mi a címe (az adatfeldolgozó címéről),
• mit csinál az adatokkal (az adatkezeléssel összefüggő tevékenységéről),

- továbbította-e a Magyar Posta Zrt. bárkinek az adatait, és ha igen, kinek továbbította (adattovábbítás címzettjéről)
 - milyen jogok illetik meg az érintetteket az adataik kezelésével kapcsolatban
-  ha úgy kezeli a Magyar Posta Zrt. az érintettek adatait, hogy az adataik alapján az érintettekre emberi beavatkozás nélkül keletkezik valamely következmény, születik valami döntés, akkor ennek tényéről, módjáról és az érintettekre vonatkozó hatásairól
 - ha az érintettek adatait EGT (Európai Unió tagállami és Norvégia, Lichtenstein, Izland) tagállamokon kívülre vagy nemzetközi szervezetnek továbbítja a Magyar Posta Zrt., akkor arról, hogy mi biztosítja a megfelelő adatkezelést ezekben az esetekben.
Egyes esetekben – például bűncselekmények megelőzése, vagy nemzetbiztonsági érdekek miatt – törvényi rendelkezések alapján a tájékoztatást a Magyar Posta Zrt.-nek meg kell tagadnia.

37.3. Az adat helyesbítésének (módosításának) kérése

Az érintett kérheti az adatának helyesbítését. Ha rossz, nem valós adatát kezeli a Magyar Posta Zrt. akkor az érintett kérheti annak módosítását, a helyes, valós adat kezelését. Például ha az ÉnPostám Kártyát igénylő ügyfél új telefonszámát, vagy levelezési címét szeretné megadni, akkor kérheti, hogy a régit a Magyar Posta Zrt. módosítsa.
A módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy Ő kérheti az adat módosítását. A Magyar Posta Zrt. csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a régit.
Ha nem egyértelmű, hogy a kezelt adat helyes-e vagy pontos-e, akkor a Magyar Posta Zrt. az adatot nem helyesbíti, hanem korlátozza mindaddig, amíg ellenőrzésre kerül az adat pontossága.

37.4. Az adat törlésének kérése

Az érintett kérheti adatainak törlését.
A Magyar Posta Zrt. az érintett hozzájárulásán alapuló adatkezelés esetén a törlési kérelmet a hozzájárulás visszavonásának tekinti és a személyes adatokat törli. Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van
 - olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez,
 - jogi kötelezettség vagy közérdekű feladat teljesítéséhez, vagy
 - az érintett vagy mások létfontosságú érdekeinek védelméhez, vagy
 - a Magyar Posta Zrt. vagy harmadik fél jogos érdekeinek érvényesítéséhez.
A hozzájáruláson alapuló adatkezelés esetében azonban mindenképpen sor kerül az adatok törlésére, ha gyermekeknek kínált online szolgáltatással kapcsolatban végezné a gyermekek adatainak gyűjtését a Magyar Posta Zrt. Ilyen szolgáltatást azonban a Magyar Posta Zrt. nem nyújt.
Ha az érintett az adatainak a törlését olyan adatkezelésnél kérte, ami a Magyar Posta Zrt.-nek közérdekű feladata végrehajtásához szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés e) pont], vagy a Magyar Posta Zrt. vagy harmadik fél jogos érdeke alapján kerül arra sor [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont], akkor a Magyar Posta Zrt. ezt a törlési kérést az adatkezeléssel szembeni tiltakozásnak tekinti. A tiltakozás megalapozottsága esetén (nincs olyan ok, ami miatt az adatot muszáj kezelni) a Magyar Posta Zrt. az adatot törli.
Ha az adatokat szerződés teljesítéséhez vagy a szerződést megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a törlési kéréstől függetlenül a Magyar Posta Zrt. az adatokat akkor törli, ha a személyes adatokra már nincs szükség.
Egyéb esetekben a Magyar Posta Zrt. az adatokat akkor törli, ha azok kezelésének jogellenessége kerül megállapításra vagy magyar, vagy uniós jogi kötelezettség írja elő az adatok törlését.
Olyan adatnak a törlését a Magyar Posta Zrt. nem végezheti el, aminek a kezelésére a Magyar Posta Zrt. jogi kötelezettség vagy közérdekű feladatai ellátása miatt vagy népegészségügy területét érintő közérdek alapján (pl.: járványveszélyes helyzet megakadályozása miatt) köteles. Ugyancsak meg kell tartani azokat az adatokat, amiket tudományos kutatás vagy a levéltári archiválás vagy statisztikai célból kell kezelni vagy azok jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

37.5. Az adatkezelés korlátozásának kérése

Az érintett kérheti, hogy a Magyar Posta Zrt. korlátozza az adatainak kezelését. Ebben az esetben az érintett adatait a Magyar Posta Zrt. nem fogja felhasználni, azokat csak tárolja. Az érintett adatainak kezelését akkor korlátozza a Magyar Posta Zrt., ha az érintett
-  vitatja, hogy a Magyar Posta Zrt. által kezelt adatai pontosak, de még ellenőrizni kell az érintett adatai pontosságát,
 - ellenzi, hogy adatait a Magyar Posta Zrt. törölje, és kéri azok megőrzését,
-  igényli, hogy adatait Magyar Posta Zrt. megtartsa, mert azok felhasználásával jogi igényt szeretne érvényesíteni (például pert szeretne indítani)
 - tiltakozott az adatkezelés ellen és még meg kell vizsgálni, hogy az érintett tiltakozása megalapozott-e.
A Magyar Posta Zrt. az érintettet a korlátozás feloldásáról előzetesen tájékoztatja.

37.6. Tiltakozás az adatkezelés ellen

Az érintett tiltakozhat is a rá vonatkozó adatkezelés ellen. Ha ez a tiltakozás megalapozott, azaz nincs kényszerítő erejű jogos ok az adatok kezelésére, akkor az adatkezelést a Magyar Posta Zrt. megszünteti, az adatokat pedig törli.
Az érintett akkor tiltakozhat, ha az adatkezelés a Magyar Posta Zrt.-nek közérdekű feladata végrehajtásához szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés e) pont], vagy a Magyar Posta Zrt. vagy harmadik fél jogos érdeke alapján kerül arra sor [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pont].
Sok esetben – például amikor a Magyar Posta Zrt. az érintett önkéntes hozzájárulásával vette fel az adatot – az érintettek tiltakozása valójában az adataik törlése iránti kérelmük, csak tiltakozásként fejezik ki. Például az ÉnPostám Kártya esetében, ha a kártyabirtokos tiltakozik az adatkezelés ellen, akkor ezzel adatainak a törlését kéri, adatát pedig törölni kell.
Tiltakozás például az érintettnek az adatkezeléssel szembeni kifogása akkor, amikor a Magyar Posta Zrt. a csomagküldemények kézbesítésével kapcsolatban e-mailben kikéri a címzett véleményét, de az érintett nem szeretne ilyen véleménykérő e-mailt kapni. Ekkor az érintett tiltakozik, a Magyar Posta Zrt. pedig egy tiltólistára felveszi az e-mail címet, hogy többet oda ne küldjön ilyen véleménykérő levelet.
Ha az adatokat szerződés teljesítéséhez vagy a szerződést megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a tiltakozástól függetlenül a Magyar Posta Zrt. az adatokat akkor törli, ha a személyes adatokra már nincs szükség.
Olyan adatnak a törlését a Magyar Posta Zrt. nem végezheti el, aminek a kezelésére a Magyar Posta Zrt. jogi kötelezettség vagy közérdekű feladatai ellátása miatt vagy népegészségügy területét érintő közérdek alapján (járványhelyzet) köteles, vagy ami jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Például, ha egy ügyfelet pénzmosás és terrorizmus finanszírozás megelőzése szempontjából át kell világítani, akkor nem kérünk külön hozzájáruló nyilatkozatot az átvilágítási adatlap kitöltéséhez, hanem az adatokat törvény alapján vesszük fel és amennyiben a Nemzeti Adó és Vámhivatal kéri, vagy pénzmosás gyanúja merül fel, akkor továbbítjuk a NAV-nak. Ha az ügyfél később tiltakozna az ellen, hogy adatait a Magyar Posta Zrt. továbbítja a NAV felé, azokat akkor is továbbítanánk, mivel erre a törvény kötelez.

37.7. Automatizált döntéshozatal esetében emberi beavatkozás kérése

Az automatizált döntéshozatallal megvalósuló adatkezelés azt jelenti, hogy a megadott adatok alapján egy automatizmus eredményt hoz létre az érintettre és nincs olyan része a folyamatnak, ahol egy embernek szerepe lenne abban, hogy mi fog az érintettel történni az adatai alapján. Például adatai alapján automatikusan kiértékelik az álláspályázatát, és ha nem felel meg az előre meghatározott szempontoknak, akkor automatikusan kap egy elutasító üzenetet.
Ilyen adatkezelések esetében az érintett kérheti, hogy egy ember vizsgálja felül a döntést akkor, amikor
 - a hozzájárulása alapján kerül sor ilyen automatizált döntéshozatalra, vagy,
 - erre valamely szerződésnek a vele való megkötéséhez vagy az azt megelőző lépések megtételéhez (pl. szerződéskötési kérelem elbírálásához) van szükség.
Amennyiben jogszabály írja elő az automatizált döntéshozatallal megvalósuló adatkezelést, akkor nem kérhető emberi beavatkozás.

37.8. Az adatok hordozhatóságának kérése

Az érintett kérheti, hogy az általa Magyar Posta Zrt.-nek megadott, informatikai rendszerben kezelt adatait a Magyar Posta Zrt. kiadja számára elektronikus formátumban úgy, hogy azt másik adatkezelőnek átadhassa.
Az adatok hordozását az érintett olyan adatkezelés esetében kérheti, ami a hozzájárulásán alapul [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont], vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont].
A kérelemre az adatokat a Magyar Posta Zrt. .xml, vagy .csv formátumban adja ki az adatkezelő rendszer funkcionalitásától függően.
Amennyiben az érintett azt kéri, hogy egy másik adatkezelőnek a Magyar Posta Zrt. közvetlenül továbbítsa az adatait, akkor a Magyar Posta Zrt. megvizsgálja, hogy rendelkezik-e olyan megfelelő adatkapcsolattal, ami az adatok biztonságos és jogszerű átadását lehetővé teszi, és ha igen, akkor az adatokat közvetlenül adja át.

37.9. Hol érhetem el a Magyar Posta Zrt-t, ha a jogaimmal szeretnék élni?

A személyes adatokkal kapcsolatban igényét [hozzájárulás visszavonása, hozzáférés (tájékoztatás), helyesbítés, korlátozás (zárolás), törlés, tiltakozás illetve adatainak hordozása) bármikor bejelentheti az alábbi elérhetőségeken:
 - levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,
 - faxon: a 06-46-320-136 számon,
-  e-mail-ben: az ugyfelszolgalat@posta.hu e-mail címen,
 - telefonon: a 06-1-767-8282 számon,
 - személyesen: a Magyar Posta Zrt. Budapest VI. ker., Teréz krt. 51-53. szám alatt és a Magyar Posta Zrt. üzemeltetésében lévő állandó postahelyeken.
A Magyar Posta Zrt. az egyes adatkezeléseihez külön előzetesen nyújtott tájékoztatásokban eltérő elérhetőségeket is megjelölhet, de ettől függetlenül minden adatkezelése esetében az Ügyfélszolgálati Igazgatóság fenti elérhetőségein is fogadja az érintettek kérelmeit, panaszait.
A Magyar Posta Zrt. az érintett kérelmére a válaszát indokolatlan késedelem nélkül, de legkésőbb a kérelme benyújtásától számított 1 hónapon belül adja meg. Ha a kérelem nagyon összetett vagy nagyszámú kérelem kerül benyújtásra, akkor a Magyar Posta Zrt. jogosult meghosszabbítani 2 hónappal ezt a határidőt, de erről az érintettet 1 hónapon belül értesíteni fogjuk.
Ha valamely okból nem tudjuk az érintett kérelmét teljesíteni, akkor ennek okairól is fogjuk az érintettet tájékoztatni a kérelme benyújtásától számított 1 hónapon belül.
Tájékoztatjuk az érintetteket, hogy megalapozatlan vagy ugyanazokra az adatokra vonatkozóan rendszeresen ismétlődő, túlzó kérelmeik esetén a teljesítés díját felszámíthatjuk vagy megtagadjuk a kérelmet.
A Magyar Posta Zrt. tájékoztatja az érintetteket, hogy amennyiben törlési, helyesbítési vagy az adatkezelés korlátozására vonatkozó kérelmükben jelzik, hogy a Magyar Posta Zrt. tájékoztassa Őket azokról, akik az adataikat feldolgozták, vagy akiknek azok továbbításra kerültek, akkor a Magyar Posta Zrt. e személyekről is tájékoztatja az érintetteket a kérelmük teljesítésére vonatkozó válaszában.

38. Hova fordulhatok jogaim védelmében?

Ha sérelmesnek véli azt, ahogy a Magyar Posta Zrt. a személyes adatait kezeli, akkor javasoljuk, hogy először a Magyar Posta Zrt.-t keresse meg panaszával. A panaszát minden esetben megvizsgáljuk, és mindent megteszünk azért, hogy kezeljük azt.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy a Magyar Posta Zrt. kezeli az adatait, vagy nem kíván panaszt tenni, hanem közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11. levelezési cím: 1363 Budapest, Pf. 9., E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetőség van továbbá arra is, hogy adatainak védelme érdekében bírósághoz forduljon. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.