Adatkezelési Tájékoztató

Hatályos 2024. szeptember 18-tól

Az MNB-EduLab Kompetencia Központ Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: MNB-EduLab Nonprofit Kft.) üzemeltetésében lévő Magyar Pénzmúzeum és Látogatóközpont (a továbbiakban: Pénzmúzeum) mobilalkalmazási rendszere – Pénzmúzeum mobilalkalmazás – (a továbbiakban: Mobilalkalmazás) egyrészt lehetőséget biztosít a Pénzmúzeumhoz kapcsolódó információk, tartalmak megjelenítésére, másrészt egy digitális érmeregiszter funkciót is biztosít a felhasználók számára. A Mobilalkalmazásban a felhasználók feladatok, kvízek sikeres megoldásával ún. NFT-ket (Non-Fungible Token) gyűjthetnek (érmekép-gyűjtés), időszakos nyereményjátékokon vehetnek részt, illetve a felhasználó birtokában lévő fizikai érmék, érme kollekciók digitális regisztrációját is elvégezhetik. Figyelemmel arra, hogy a Mobilalkalmazás a Magyar Nemzeti Bank (a továbbiakban: MNB) privát blokklánc technológiát alkalmazó teszt-kezdeményezéseként került bevezetésre, az MNB-EduLab Nonprofit Kft. és az MNB a Mobilalkalmazás működtetéséhez kapcsolódó egyes feladatok ellátásában az Általános Szerződési Feltételek a Pénzmúzeum mobilalkalmazás használatához című dokumentumban (a továbbiakban: ÁSZF) meghatározottak szerint együttműködnek.

Az MNB-EduLab Nonprofit Kft. és a Magyar Nemzeti Bank a Mobilalkalmazás működtetésével kapcsolatban közös adatkezelőnek (a továbbiakban együtt: Adatkezelő) minősülnek.

Az Adatkezelő a tevékenysége során birtokába jutott, vagy általa rögzített személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Infotv.) rendelkezéseinek megfelelően az alábbiak szerint kezeli.

1.    Adatkezelő adatai, elérhetősége

Név: Magyar Nemzeti Bank
Székhely és levelezési cím: 1013 Budapest, Krisztina körút 55.
E-mail: penzmuzeumapp@mnb.hu
Az MNB adatvédelmi tisztviselője: dr. Marton Tivadar János (e-mail: martont@mnb.hu)

Név: MNB-EduLab Nonprofit Kft.
Székhely és levelezési cím: 1122 Budapest, Krisztina krt. 6-8.
E-mail: der@penzmuzeum.hu
Az MNB-EduLab Nonprofit Kft. adatvédelmi tisztviselője: dr. Koltai-Kaufmann Katalin (e-mail: adatvedelem@penzmuzeum.hu) 

(Az adatkezelő a továbbiakban: „Szolgáltató”, „Adatkezelő”, „mi” vagy „bennünket”) 

2. A tájékoztató célja, hatálya

A jelen tájékoztató a Felhasználók által a Mobilalkalmazásban önkéntesen, az Adatkezelő által nyújtott szolgáltatások igénybevétele érdekében megadott személyes adatok kezelését, az adatkezeléssel összefüggő jogokat és kötelezettségeket tartalmazza. Adatkezelő a jelen tájékoztatóban foglaltakat magára nézve kötelezőnek ismeri el. Jelen tájékoztatóban használt fogalmak jelentése megegyezik az ÁSZF-ben használt fogalmak jelentésével.

3. A kezelt adatok köre

Az Adatkezelő kizárólag azokat a személyes adatokat kezeli, amelyeket a Mobilalkalmazásban történő regisztráció során a Felhasználó az Adatkezelő rendelkezésére bocsátott. 

Az adatkezeléshez adott hozzájárulás bármikor visszavonható a jelen tájékoztatóban megadott módokon:

• -    a mobilalkalmazás használatára való regisztráció esetén az adatvedelem@penzmuzeum.hu email címre;
  -    a nyereményjátékra történő jelentkezés esetén a penzmuzeumapp@penzmuzeum.hu email címre

küldött kéréssel.

A Mobilapplikációban végezhető tevékenységeket kizárólag regisztrációval lehet végezni. Regisztráció nélkül vagy az adatkezeléshez való hozzájárulás visszavonása esetén a Mobilalkalmazás használatára a továbbiakban nincsen lehetőség, az addigi adatok, így különösen a Felhasználók nyereményei törlődnek, azokat érvényesíteni nem lehet. 

A Mobilalkalmazás használatára való regisztráció alapján az MNB-EduLab Nonprofit Kft. és az MNB által kezelt adatok köre:

• •    felhasználói név;
  •    email-cím;
  •    születési dátum. 

Nyereményjátékra történő jelentkezés alapján az MNB-EduLab Nonprofit Kft. és az MNB által kezelt adatok köre:

• •    vezeték- és keresztnév;
  •    e-mail cím;
  •    születési dátum;
  •    telefonszám;
  •    szállítási cím. 

4. Az adatkezelés célja és jogalapja

Az adatkezelés célja

A Mobilalkalmazás használatára történő regisztráció során történő adatkezelés célja a Mobilalkalmazásban gyűjthető NFT-k és a Felhasználó birtokában lévő fizikai érmék, érme kollekciók digitális regisztrációjának megvalósítása, azok felhasználónévhez és email címhez történő kötése. 

A nyereményjátékokra történő jelentkezés során történő adatkezelés célja annak megállapítása, hogy a Felhasználó jogosult-e a nyereményjátékban való részvételre, valamint a nyeremény Felhasználóhoz való eljuttatásának biztosítása. 

A Mobilalkalmazás használata során gyűjtött technikai adatok esetében az adatkezelés célja a szolgáltatás minőségének javítása.

Az adatkezelés jogalapja

Az Adatkezelő által végzett adatkezelés a Felhasználónak az ÁSZF és e tájékoztató teljes ismeretében tett előzetesen, önkéntesen megadott kifejezett hozzájárulásán alapul. Az ÁSZF és jelen Adatkezelési tájékoztató elérhető a regisztráció során, illetve a Mobilapplikáció felületén. 

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatnak minősülő adatok esetében az adatkezelő jogi kötelezettségének teljesítése.

5. Az adatkezelés időtartama

Az Adatkezelő a Mobilapplikációban történő regisztráció során megadott személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 2 évig tárolja, kezeli. 

Az Adatkezelő a Mobilapplikációban elérhető nyereményjátékra való jelentkezés során megadott személyes adatok a hozzájárulás visszavonásáig, de legfeljebb a jelentkezéstől számított 1 évig tárolja.  

A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatnak minősülő adatok esetében az adatkezelés időtartama 8 év.

6. Adattovábbítás

Az Adatkezelő adattovábbítást adatfeldolgozó igénybevétele esetén, az adatfeldolgozó részére végez.

7. Az adatkezelésre jogosultak és a kezelt adatokhoz hozzáféréssel rendelkezők köre

A Felhasználó hozzájárulása alapján az Adatkezelő által végzett adatkezelési tevékenység során az alábbi természetes személyeknek van hozzáférése a rendelkezésre bocsátott személyes adatokhoz:

• •    az MNB-EduLab Nonprofit Kft. mint adatkezelő Informatikai területének és Marketing területének mindenkori alkalmazotti köre, mindenkori rendszergazdái
  •    az MNB mint adatkezelő Digitalizációs igazgatóságának mindenkori alkalmazotti köre.

8. Adatfeldolgozók

Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Az adatfeldolgozó igénybevétele során a vonatkozó jogszabályok, elsősorban az Info tv. rendelkezései az irányadók. Adatfeldolgozó igénybevételére kizárólag írásbeli szerződés alapján kerülhet sor.

Az Adatkezelő az érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.

Az adatfeldolgozó tevékenységi körén belül, illetőleg az Adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.

Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Az Adatkezelő garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha a feladata ellátásához elengedhetetlenül szükséges.

9. Adatbiztonsági intézkedések

Az Adatkezelő az adatkezelés bármilyen kiszervezése esetén megbizonyosodik arról, hogy az igénybe vett szolgáltató biztosítja az adatkezelés megfelelő garanciáit. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatokat védje – többek között – a jogosulatlan hozzáféréstől vagy megváltoztatástól.

10. Adatkezeléssel összefüggő jogok

Tájékoztatáshoz és hozzáféréshez való jog

Ön az „Adatkezelő” alcím alatt megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy az Adatkezelő:

• •    milyen személyes adatait,
  •    milyen jogalapon,
  •    milyen célból,
  •    milyen forrásból,
  •    mennyi ideig kezeli,
  •    kezeli-e még a személyes adatait,
  •    kinek, mikor, milyen okból és mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

Ezen felül kérheti az Adatkezelő által tárolt személyes adatainak másolatát. 

Az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül, a kérelemben megadott elérhetőségre megküldött válaszlevelében teljesíti. Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a kérelemben.

Helyesbítéshez való jog

Ön az „Adatkezelő” alcím alatt megadott elérhetőségeken keresztül írásban kérheti, hogy az Adatkezelő módosítsa vagy pontosítsa az Ön valamely személyes adatát (pl.: a nevét, e-mail címét, ha abban változás következett be). Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a kérelemben.

Az Adatkezelő a kérelmét indokolatlan késedelem nélkül legfeljebb 30 napon belül teljesíti és erről a kérelmet benyújtót az általa megadott elérhetőségre küldött levélben értesíti.

A törléshez való jog („Az elfeledtetéshez való jog”)

Ön az „Adatkezelő” alcím alatt megadott elérhetőségeken keresztül írásban kérheti az Adatkezelőtől az Ön személyes adatinak törlését.

A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha jogszabály a személyes adatok további tárolására kötelezi az Adatkezelőt. Ha azonban a törölni kért személyes adatra nincs ilyen kötelezettség, akkor az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb 30 napon belül teljesíti, és erről a kérelmet benyújtót az általa megadott elérhetőségére küldött válaszlevélben értesíti. Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a kérelemben.

Az adatkezelés korlátozásához való jog

Ön az „Adatkezelő” alcím alatt megadott elérhetőségeken keresztül írásban kérheti az Adatkezelőtől az adatkezelés korlátozását. Korlátozás esetén az Adatkezelő csak tárolhatja a személyes adatot, egyéb adatkezelési tevékenységet kizárólag a korlátozást kérő hozzájárulásával jogi igény előterjesztése miatt vagy közérdekből végezhet. 

Az adatok korlátozását akkor lehet kérni, ha:

• •    úgy gondolja, hogy az Ön adatai nem pontosak, vagy
  •    úgy gondolja, hogy az adatait az Adatkezelő jogellenesen kezelte, de az adat törlését nem szeretné,
  •    igényli az adatkezelést jogi igénye érvényesítése vagy védelme miatt, de már az Adatkezelőnek nincs szüksége ezekre az adatokra.

Az Adatkezelő a kérelmét indokolatlan késedelem nélkül, legfeljebb 30 napon belül teljesíti és erről a kérelmet benyújtót az általa megadott elérhetőségre küldött levélben értesíti. Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a kérelemben.

A hozzájárulás visszavonásának joga

Ön az „Adatkezelő” alcím alatt megadott elérhetőségeken keresztül írásban, az adatkezelés időtartama alatt bármikor visszavonhatja hozzájárulását az Ön adatainak adatkezeléséhez. A hozzájárulás visszavonása esetén az Adatkezelő visszavonás előtti adatkezelése továbbra is jogszerű marad.

Az Adatkezelő a személyes adatokat a visszavonás beérkezését követően indokolatlan késedelem nélkül törli és erről a nyilatkozatot tevőt az általa megadott elérhetőségre küldött levélben értesíti. Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor az Adatkezelő válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a nyilatkozatában.

Jogorvoslati lehetőség

Amennyiben az Ön megítélése szerint az adatkezelés nem felelt meg a jogszabályi követelményeknek, bírósághoz fordulhat.

Ezen felül a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezeléséhez, fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefon: 06-1-391-1400

Telefax: 06-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Budapest, 2024. szeptember 18.