Vállalatikártyabirtokosok számára készített adatvédelmi nyilatkozat

Személyes adatnak minősül minden olyan információ, amely Önre, mint azonosított vagy azonosítható természetes személyre vonatkozik, mint például az Ön neve, címe, telefonszáma és e-mail címe, valamint az Önre vonatkozó egyéb információk, mint például demográfiai adatok, állampolgárság, foglalkoztatási adatok és/vagy tranzakciós információk. Amennyiben Ön nem bocsátja a rendelkezésünkre azon Személyes adatokat, amelyek tekintetében jelezzük, hogy kötelezően megadandó adatok (például, ha a Személyes adatok gyűjtése jogszabály alapán szükséges, vagy azért, mert az Önnel való szerződéskötéshez szükséges), előfordulhat, hogy nem tudjuk biztosítani Önnek termékeinket és szolgáltatásainkat. Amennyiben ez a helyzet állna fenn, erről értesítjük Önt.

Az Ön Személyes adatainak különböző kategóriáit gyűjtjük és kezeljük a velünk fennálló kártyabirtokosi kapcsolata során (és azon túl is, a megfelelő megőrzési időszakokra is figyelemmel, az alábbiakban részletezettek szerint). Az általunk gyűjtött adatok típusa attól függ, hogy Ön milyen terméket vagy szolgáltatást igényel vagy vesz igénybe. Csak olyan Személyes adatokat gyűjtünk, amelyek üzleti tevékenységünkhöz vagy jogi kötelezettségeink teljesítéséhez szükségesek. A személyes adatok közé tartozhatnak:

• az Ön személyes adatai, ideértve a nevét és címét, születési helyét és idejét, állampolgárságát, elérhetőségeit;


• pénzügyi információk, mint például az Ön bankszámlaszáma, kártyaszámok, lejárati dátum és a kártya kriptogramja, valamint a tranzakciók részletei (pl. az Ön által végrehajtott és fogadott fizetések);


• az Ön vállalaton belüli szerepére vonatkozó információk;


• az Ön preferenciáira vonatkozó információk (például az Ön marketing preferenciáira és a hűségprogramok formájában nyújtott ajánlatok – mint például a tagsági jutalom (Membership Reward) – beváltására vonatkozó információk);


• az Ön pénzügyi és hiteltörténetére vonatkozó információk, ideértve a jövedelemigazolást, a foglalkoztatási adatokat, a kiadásokat, valamint a hitel- és kölcsönfelvételi előzményeket, ha Ön egyéni felelősségvállalási vállalati kártyával rendelkezik;


• kivételes esetekben, bűnügyi adatok a bizonyítékok gyűjtéséhez és nyomozáshoz, amennyiben bűncselekmény gyanúja merül fel.

Személyes adatait közvetlenül Öntől gyűjtjük a következő módokon:

• a kártyaszámla igénylőlapjáról;


• a velünk folytatott kommunikációból és a számla használatának a módjából (például a szolgáltatási hívások során megadott információk);


• bármilyen kutatásból, felmérésből vagy versenyből, amelyre Ön benevez, vagy amelyen Ön részt vesz, vagy bármilyen marketingajánlat, amelyre Ön regisztrál; és


• az Ön által közvetlenül megadott egyéb információkból.

Személyes adatait különböző forrásokból is gyűjtjük attól függően, hogy Ön melyik terméket vagy szolgáltatást kéri vagy használja, például:

• amikor Ön termékeket, árukat vagy szolgáltatásokat igényel vagy vesz igénybe (például amikor kártyáját kereskedőknél, ATM-üzemeltetőknél történő tranzakciókra, concierge-szolgáltatások igénybevételére vagy utazások lefoglalására használja);


• nyilvánosan elérhető nyilvántartásokból vagy adatbázisokból;


• az olyan juttatásokkal, biztosításokkal, utazási vagy egyéb vállalati programokkal kapcsolatos nyomtatványokból, amelyekben Ön vagy vállalata részt vesz;


• harmadik felektől, mint például:
  
  
  • Üzleti partnerek. Ezek olyan harmadik felek, akikkel üzletet folytatunk vagy szerződéses kapcsolatban állunk, például társmárkás partnerek vagy kereskedők; vagy 
  
  
  • Nyílt bankolási szolgáltatók (ahol elérhetők). Az Ön (vagy az Ön nevében megfelelően meghatalmazott harmadik fél) által engedélyezett nyílt bankolási harmadik fél szolgáltatóktól kapott információk. A nyílt bankolási szolgáltatók fizetéskezdeményezési vagy számlainformációs szolgáltatásokat nyújtanak (például Ön felhatalmazhatja az ilyen szolgáltatókat, hogy gyűjtsenek számlainformációkat az Ön bankjától, amelyeket később megosztunk az American Express-szel a kártyakibocsátáshoz szükséges kockázatvállalási ellenőrzésünk elvégzése céljából).

Ezenkívül digitális adatokat is gyűjtünk, például az Ön IP-címét vagy az Ön online interakcióira vonatkozó egyéb információkat, az Online Adatvédelmi Nyilatkozat leírtak szerint.

A Személyes adatokat esetenként úgy kezeljük, hogy azok már nem azonosítanak egyetlen személyt sem. Az ilyen adatkezelést követően az adatok már nem minősülnek Személyes adatnak, hanem összesített és anonimizált információkká válnak. A Személyes adatokat a következő célokból összesítjük és anonimizáljuk:

• a személyek csoportjai (például kártyabirtokosok) közötti minták elemzése;


• üzleti meglátások vagy statisztikai kutatási jelentések készítése; és/vagy


• reklámjaink és üzleti tevékenységünk javítása.

Az összesített és anonimizált adatokat néha megosztjuk Üzleti partnereinkkel vagy más megbízható harmadik felekkel, többek között a már fent említett okok miatt.

Személyes adatait önmagukban vagy más információkkal kombinálva használjuk fel. Személyes adatainak kezeléséhez az adatvédelmi jogszabályok értelmében "jogszerű okra" van szükségünk, amelyek a következők: (i) amennyiben az Önnel kötött szerződés teljesítéséhez szükséges, vagy az Ön kérésére az Önnel kötött szerződés megkötését megelőzően szükséges lépések megtételéhez szükséges; (ii) amennyiben jogos érdekeink miatt szükséges, például csalás megelőzése és/vagy termékeink vagy szolgáltatásaink fejlesztése érdekében; (iii) amennyiben az Ön hozzájárulását megszereztük, például ha marketing célokból hozzájárul ahhoz, hogy marketing üzenetet kapjon tőlünk; vagy (iv) jogi kötelezettségeknek való megfelelés érdekében, és ha jogszabály előírja számunkra, hogy kezeljük az Ön Személyes adatait, például a pénzügyi intézmények által a kártyaszámlák jóváhagyása előtt előírt átvilágítás érdekében.

Az alábbi táblázat tartalmazza, hogy az Ön Személyes adatait mire használjuk fel, és milyen jogalapon tesszük ezt. Felhívjuk figyelmét, hogy a Személyes adatainak a jogos érdekeinkből történő kezelése előtt figyelembe vesszük és mérlegeljük az Önre és az Ön jogaira gyakorolt esetleges hatásokat. A jogos érdekeinket szintén az alábbi táblázat tartalmazza.

Felhívjuk figyelmét, hogy a Személyes adatait egynél több jogalap alapján is kezelhetjük, attól függően, hogy milyen konkrét célból használjuk a Személyes adatait. Kérjük, vegye fel velünk a kapcsolatot, amennyiben részletekre van szüksége azzal kapcsolatban, hogy milyen konkrét jogalapra támaszkodunk a Személyes adatainak kezeléséhez, amennyiben az alábbi táblázatban egynél több jogalapot határoztunk meg.

Amikor Ön nyílt bankolási szolgáltatásokat vesz igénybe (amennyiben rendelkezésre állnak), kezeljük az Ön Személyes adatait - például:

• a kártyaigénylési folyamat során jövedelemellenőrzés és igazolás céljából; vagy


• az Ön egy vagy több bank(ok)nál vagy pénzforgalmi intézmény(ek)nél vezetett fizetési számlájára (számláira) vonatkozó összevont információk nyújtása, vagy (adott esetben) egy fizetéskezdeményező szolgáltató által az Ön nevében benyújtott kérés teljesítése, amikor az Ön nevében fizetést kezdeményez egy kereskedő részére.

Ebben az összefüggésben az Ön Személyes adatait a fenti célokból, illetve a "Személyes adatok felhasználása" szakaszban leírtak szerint kezeljük.

Teljesen automatizált folyamatokat használunk, hogy segítsünk meghozni bizonyos döntéseket Önről, beleértve az Önre vonatkozó bizonyos tulajdonságok értékelését szolgáltatásaink nyújtása érdekében. Ez profilalkotást is magában foglal. Ez azt jelenti, hogy szoftvereket és/vagy mesterséges intelligenciát használunk az Ön személyes körülményeinek automatikus értékelésére, hogy azonosítsuk vagy prognosztizáljuk a kockázatokat vagy bizonyos kimeneteleket. Például automatizált folyamatokat használunk arra, hogy döntéseket hozzunk Önről a következőkkel kapcsolatban

• a csalások felderítése, nyomon követése és kezelése; és
  


• a hitelkockázatok értékelése, ideértve annak ellenőrzését, hogy Ön megfelel-e a jogosultsági kritériumoknak, és annak eldöntése, hogy kiállíthatunk-e Önnek kártyát, ha Ön rendelkezik egyéni felelősségvállalási vállalati kártyával.

Ez az úgynevezett "automatizált döntéshozatal". A kizárólag automatizált módon hozott döntések némelyike joghatással vagy hasonló hatásokkal jár, amelyeket alább részletezünk. Azonban csak akkor végzünk ilyen adatkezelést, ha:

- az Ön és az American Express közötti szerződés megkötéséhez vagy teljesítéséhez szükséges. Például dönthetünk úgy, hogy egyes termékeink és/vagy szolgáltatásaink nem megfelelőek az Ön számára az Ön hiteltörténete alapján, és ha Ön nem felel meg a jogosultsági kritériumainknak; vagy

- az American Expressre vonatkozó jogszabály által engedélyezett, és az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is előíró jog (például csalás megelőzése érdekében) esetén; vagy az Ön kifejezett hozzájárulása alapján.

Hogyan hozunk döntéseket automatizált folyamatokkal

Csalás

Értékelni fogjuk az online számlához beérkező és az onnan kimenő kifizetéseket, hogy azonosítsuk a szokatlan kifizetéseket. Ha például olyan kifizetésről van szó, amelyet Ön általában nem szokott teljesíteni (például jelentős összegű kifizetés, amely nem áll összhangban az Ön tranzakciós előzményeivel), intézkedhetünk abból a célból, hogy megakadályozzuk a valószínűleg csalárd kifizetést.

Értékelni fogjuk az Ön költési szokásait és tranzakciós előzményeit is annak érdekében, hogy megállapíthassuk, hogy Ön csalási kockázatot jelent (például ha a költési és törlesztési szokásaiban bekövetkezett hirtelen változás arra utal, hogy nem áll szándékában kifizetni az American Express-nek járó kintlévőségeket). Ez azt jelentheti, hogy lépéseket teszünk a bennünket érintő kockázat csökkentése érdekében, ideértve a kártyájával végrehajtott terhelések elutasítását is.

Hitelkockázatok értékelése

Ha Ön egyéni felelősségvállalási vállalati kártyával rendelkezik, az Önnel fennálló kapcsolatunk kezelésének részeként több tényezőt is figyelembe veszünk, hogy felmérjük, fennáll-e hitelkockázat, vagy pénzügyi nehézségei vannak-e. Ez magában foglalhatja az Ön számláján történt aktivitásának, az Ön fizetési előzményeinek (például, ha elmulasztotta az esedékessé vált fizetések teljesítését), az Ön által az igénylőlapon megadott információknak (például a jövedelmének) és a KHR-től vagy a hitelminősítő szervezetektől kapott információknak az értékelését. Ezeket az információkat arra használjuk fel, hogy eldöntsük, teszünk-e bármilyen intézkedést az Ön kártyájával kapcsolatban a hitelkockázat kezelése érdekében.

A hitelkockázat értékelésének részeként számos tényezőt figyelembe veszünk az Ön hitelképességének megítéléséhez, beleértve az Ön kérelmének részeként megadott információkat (például az Ön jövedelmét és kiadásait, valamint a KHR-től vagy a hitelminősítő szervezetektől származó információkat). Ezen információk alapján döntünk arról, hogy felajánlunk-e Önnek egy kártyát, és (adott esetben) milyen hitelkeretet helyezünk el a kártyán.

Ezek az értékelések az általunk jogszerűen megszerzett információkon alapulnak, például az Ön által az igénylőlapon megadott adatokon (beleértve az Ön által bejelentett jövedelmet), az American Expressnél történt fizetési előzményein, valamint harmadik felektől, például a KHR-től vagy a hitelminősítő szervezetektől származó információkon. A digitális adatokat (az Ön eszközére, böngészőjére vagy az American Express-szel folytatott online interakcióinak mintáira vonatkozó információkat) is megvizsgáljuk, hogy segítsünk a csalások felderítésében. Ezeket a módszereket rendszeresen teszteljük, hogy biztosítsuk, hogy tisztességesek, hatékonyak és elfogulatlanok maradjanak

Automatizált döntéshozatali módszereinket rendszeresen teszteljük annak biztosítása érdekében, hogy azok tisztességesek, hatékonyak és elfogulatlanok maradjanak.

Amennyiben automatizált döntéshozatalt alkalmazunk az Önnel való szerződés megkötése vagy teljesítése érdekében, a jogszabályok által engedélyezett módon vagy az Ön kifejezett hozzájárulása alapján, Önnek joga van kifejezni álláspontját, vitatni a meghozott döntést, és emberi beavatkozást kérni. Az automatizált döntéshozatallal kapcsolatos jogairól bővebben az "Ön jogai" szakaszban olvashat.

Személyes adatait csak akkor osztjuk meg másokkal, ha ez jogszerű és meghatározott célja van (a fenti táblázatban vagy az alábbiakban meghatározottak szerint), ideértve a következőket:

• A KHR-t működtető BISZ Zrt., hogy érdeklődjünk az Ön pénzügyi körülményeiről, kérjük, olvassa el a ”Hitelminősítő szervezetek és a csalás megelőzése” szakaszt;


• rendőrség, szabályozó hatóságok, bíróságok, kormányzati szervek, adóhatóságok és bármely más harmadik fél (például bírósági végzésben meghatározott harmadik felek), hogy eleget tegyünk a jogi utasításoknak, jogi vagy szabályozási követelményeknek, bűnüldözési megkereséseknek és/vagy egyébként a tényleges vagy feltételezett csalással vagy bűncselekményekkel kapcsolatos, illetve azok kivizsgálásával kapcsolatos kéréseknek;


• behajtó ügynökségek és külső jogi tanácsadók az Ön vagy az Ön vállalatának számláján fennálló tartozások és terhek behajtása érdekében;


• Szolgáltatóink (beleértve alvállalkozóikat is), akik szolgáltatásokat nyújtanak számunkra, és segítenek nekünk az Ön számlájának kezelésében és/vagy üzleti tevékenységünk működtetésében (azaz minden olyan beszállító, harmadik fél és/vagy vállalat, amely szolgáltatásokat nyújt vagy üzleti műveleteket végez a nevünkben, például kommunikációs szolgáltatások, csalásellenőrzés, marketing, adatfeldolgozás és kiszervezett technológia, szervizelés, hirdetéskezelés, könyvvizsgálók, tanácsadók és szakmai tanácsadók, mint külső jogi tanácsadók és könyvelők);


• cégek vagy az American Express Csoporton belüli más termék- és szolgáltatási vonalak. Például, ha ezek a cégek szolgáltatásokat nyújtanak nekünk és/vagy ha ez szükséges ahhoz, hogy üzleti tevékenységünket jogszerűen végezhessük;


• Üzleti partnerek, például olyan felek, amelyek elfogadják az American Express márkájú kártyákat az Ön által vásárolt áruk/szolgáltatások kifizetésére (azaz kereskedők), bankok vagy más fizetési kártyakibocsátók, hogy termékeket és szolgáltatásokat nyújtsanak, szállítsanak, kínáljanak, testre szabjanak vagy fejlesszenek Önnek, valamint hogy követeléseket kezeljenek vagy rendezzenek. Az Ön beleegyezése nélkül nem osztjuk meg az Ön elérhetőségi adatait Üzleti partnerekkel annak érdekében, hogy azok önállóan hirdessék saját termékeiket vagy szolgáltatásaikat az Ön számára. Az Ön hozzájárulásával azonban az ő nevükben ajánlatokat küldhetünk Önnek. Felhívjuk figyelmét, hogy ha Ön él egy Üzleti Partner által nyújtott ajánlattal, és az ügyfelükké válik, akkor ők önállóan küldhetnek Önnek kommunikációt. Ebben az esetben át kell tekintenie az adatkezelési tájékoztatójukat, és külön tájékoztatnia kell őket, ha a jövőben nem kíván tőlük kommunikációt kapni;


• bármely, az Ön által jóváhagyott fél, például harmadik felek, akik az Ön kérésére nyílt bankolási és kapcsolódó szolgáltatásokat nyújtanak, például ha Ön a számlainformációit egy másik platformhoz kívánja csatlakoztatni, vagy ha más számlákról szeretne fizetéseket kezdeményezni;


• hűségprogram-partnereink, hogy összekapcsolják az Ön tagsági jutalom számláját (amennyiben van ilyene) és a kártyaterméktől függően a kártya előnyeit biztosító programban elérhető partnerek;


• az Ön vállalata (beleértve a programadminisztrátort) vagy annak kapcsolt vállalkozásai, beleértve azok ügynökeit, feldolgozóit és tanácsadóit (például könyvelőket, jogászokat és egyéb szakmai tanácsadókat), akiket az Ön vállalata felhatalmazott, vagy bármely más személyt, akit az Ön vállalata felhatalmazott arra, hogy utasításokat adjon vagy használja a számlát, valamint az Ön vállalata felé fennálló szerződéses kötelezettségek teljesítése érdekében; vagy


• bárki, akire átruházzuk szerződéses jogainkat.

Személyes adatait az ügyfél-átvilágítás részeként és a csalárd magatartás vagy a nemzetközi szankciókkal ellentétes magatartás megelőzése, valamint a pénzmosás, a terrorizmus finanszírozása és az adócsalás elleni rendelkezések betartása érdekében egyeztetjük a KHR-rel és a Csalásmegelőzési Ügynökségek által vezetett központi információs fájlokkal. Hitelminősítő szervezetektől megkaphatjuk az Önre vonatkozó Személyes adatokat, beleértve adott esetben a háztartására (például házastársára), valamint minden olyan vállalkozásra vonatkozó adatokat, amelyben Ön részt vesz (beleértve vezető tisztségviselő társainak vagy üzlettársainak adatait). E célból Önt az ilyen személyekkel ("pénzügyi partnerek") pénzügyi kapcsolatban álló személyként kezelhetjük, és Önt a "kapcsolódó nyilvántartásaik" alapján értékeljük. Meg kell győződnie arról, hogy pénzügyi partnerei beleegyeznek a rájuk vonatkozó információk megosztásába.

Amikor igénylést ad le

A KHR által vezetett központi adatállományokból kérünk igazolást arról, hogy Önnel szemben nem történt fizetési incidens.

A számla élettartama alatt

A Magyar Nemzeti Bank által vezetett nyilvántartásokban továbbra is kereséseket fogunk végezni, hogy segítsük az Ön számlájának kezelését, és ez magában foglalja az Ön pénzügyi partnereinek kapcsolódó nyilvántartásainak ellenőrzését is. Ezeket a kereséseket más szervezetek nem látják, és nem használják fel az Ön hitelfelvételi képességének értékelésére. További hitelképesség-ellenőrzéseket is végzünk, miközben Ön bármilyen pénzzel tartozik a számláján.

Személyes adatait elemezni fogjuk, hogy segítsük az Ön számlájának kezelését, és megelőzzük a csalást vagy más jogellenes tevékenységet. Ha csalást fedezünk fel, megtagadhatunk Öntől bizonyos szolgáltatásokat, finanszírozást vagy foglalkoztatást. Mi és más szervezetek, beleértve a csalásmegelőző ügynökségeket is, hozzáférhetünk az Ön Személyes adataihoz, és felhasználhatjuk azokat a csalás és a pénzmosás megelőzése, valamint az Ön személyazonosságának ellenőrzése céljából, például amikor:

• az Ön által biztosítási, hitel- és hitelhez kapcsolódó vagy egyéb szolgáltatások iránti kérelmekben megadott adatokat ellenőrizzük;


• hiteleket, hitelhez kapcsolódó számlákat vagy eszközöket, valamint biztosítási kötvényeket kezelünk;


• tartozást hajtunk be; vagy


• a kérelmek, ajánlatok és kárigények részleteit ellenőrizzük minden biztosítási típusra vonatkozóan.

Mi és más szervezetek más országokból is hozzáférhetünk és felhasználhatjuk a csalásmegelőző ügynökségek által rögzített információkat.

Személyes adatait továbbítjuk más országokban található szervezeteknek és szabályozó hatóságoknak. Előfordulhat, hogy e joghatóságok némelyike nem biztosítja a Személyes adatoknak az Európai Gazdasági Térségben („EGT”) biztosított védelemmel azonos szintű védelmét. Egyes országok eltérő adatvédelmi jogszabályokkal rendelkeznek. Ez magában foglalja az EGT-n kívüli országokba történő adattovábbítást, például az Egyesült Államokba történő továbbítást, ahol a fő operatív adatközpontjaink találhatók. Ezeket az adattovábbításokat üzleti tevékenységünk működtetése, a külföldi vásárlásokkal kapcsolatos tranzakciók feldolgozása, az Ön és vállalata számlájának kezelése, valamint termékeink és szolgáltatásaink Önnek és vállalatának történő nyújtása érdekében végezzük.

Ne feledje, hogy függetlenül attól, hogy hol kezeljük az Ön Személyes adatait, azokat mindig az adatkezelési tájékoztatóinkban leírt módon és az alkalmazandó jogszabályoknak megfelelően védjük. Amikor Személyes adatait az EGT-n kívüli egyes országokba továbbítjuk:

Amennyiben az adott ország az Európai Bizottság által kiadott megfelelőségi határozattal rendelkezik (az országok listáját itt találja), akkor az adattovábbítássorán erre a határozatra fogunk támaszkodni; vagy

• A Személyes adatoknak az Egyesült Államokban található harmadik fél részére történő továbbítása esetén támaszkodhatunk a harmadik fél EU-USA adatvédelmi keretre vonatkozó tanúsítványára (lásd az EU-USA adatvédelmi keretet itt).
  
  Más esetekben "megfelelő garanciákat" kell bevezetnünk. Különösen:


• Amikor Személyes adatokat osztunk meg az American Express Csoporton belüli más, az EGT-n kívüli vállalatokkal, a megfelelő szintű védelmet az itt elérhető Kötelező erejű vállalati szabályaink révén biztosítjuk. A Kötelező erejű vállalati szabályaink biztosítják az Ön Személyes adatainak védelmét azáltal, hogy a csoportunkban valamennyi részt vevő vállalatnak ugyanazokat a szabályokat kell követnie az Ön Személyes adatainak kezelése során.


• Amikor az Ön Személyes adatait az EGT-n kívül olyan országokban található harmadik féllel (vagy az American Express Csoport Kötelező erejű vállalati szabályokban részt nem vevő vállalataival) osztjuk meg, amelyek nem rendelkeznek megfelelőségi határozattal az Európai Bizottságtól, megfelelő szerződéses garanciákat foglalunk bele (ideértve az Európai Bizottság által elfogadott általános szerződési feltételeket) a releváns megállapodásokba. Ezen túlmenően felmérjük, hogy szükségesek-e egyéb technikai és szervezési intézkedések az ilyen adattovábbításokhoz.

Az ilyen szerződéses garanciák egy példányát megkaphatja, ha kapcsolatba lép velünk, lásd az alábbi "Kérdések és panaszok" szakaszt.

Szervezeti, adminisztratív, technikai és fizikai biztonsági intézkedéseket tartunk fenn az Ön Személyes adatainak védelme valamint annak biztosítása érdekében, hogy az Ön adatainak kezelése gyors, pontos és teljes körű legyen. A Szolgáltatóktól megköveteljük, hogy biztosítsák az Ön Személyes adatainak védelmét, és csak az általunk meghatározott célokra használják fel az Ön Személyes adatait.

Személyes adatait csak addig őrizzük meg, amíg Ön a mi ügyfelünk, és ameddig azokra szükségünk van az Önnel fennálló szerződéses kapcsolat teljesítéséhez, valamint az Ön által kért termékek és szolgáltatások nyújtásához. Miután az Önnel fennálló kapcsolatunk megszűnt (például a számlája megszűnt), az Ön Személyes adatait csak megfelelő ideig őrizzük meg, figyelembe véve az adatok jellegét és érzékenységét, valamint azt, hogy milyen célból tartjuk meg azokat.

A Személyes adatokat csak meghatározott célokból őrizzük meg, többek között akkor, ha ez lehetővé teszi számunkra, hogy:

• a ránk vonatkozó jogi és szabályozási követelményeknek megfeleljünk, vagy a megfelelést bizonyítsuk (például a pénzmosással kapcsolatos jogszabályok kapcsán);


• jogi lépéseket tegyünk, vagy azok ellen védekezzünk;


• üzleti nyilvántartásokat vezessünk elemzési vagy ellenőrzési célokra;


• nyilvántartást vezessünk azokról, akik nem kívánnak tőlünk marketinget kapni.

Például, az American Express 8 évig kezeli a pénzmosás megelőzése céljából szükséges Személyes adatait.

Ha az Ön Személyes adataira a fenti célokból már nincs szükség, akkor ezeket az adatokat biztonságosan megsemmisítjük vagy azonosíthatatlanná tesszük. Adatmegőrzési gyakorlatunkkal kapcsolatos további információkért forduljon hozzánk - lásd a "Kérdések és panaszok" szakaszt.

Arra biztatjuk Önt, hogy rendszeresen ellenőrizze, hogy az általunk tárolt Személyes adatok pontosak és naprakészek-e. Ha úgy véli, hogy az Önről tárolt bármely adatunk helytelen vagy hiányos, felveheti velünk a kapcsolatot. Kérjük, tekintse meg a „Kérdések és panaszok” szakaszt. Bármely helytelennek vagy hiányosnak talált adatot haladéktalanul helyesbítünk.

Önnek joga van a Személyes adatokhoz való hozzáféréshez, azok helyesbítéséhez, korlátozásához, áthelyezéséhez, törléséhez vagy az adatkezelés elleni tiltakozáshoz. Konkrétabban, Önnek joga van a következőkhöz:

• Bármikor visszavonhatja a Személyes adatainak felhasználásához adott hozzájárulását, amennyiben az adatkezelés az Ön hozzájárulásán alapul.
  
  Ez nem érinti a hozzájárulása visszavonása előtti adatkezelés jogszerűségét. Ha visszavonja hozzájárulását, előfordulhat, hogy nem tudjuk biztosítani a kapcsolódó terméket vagy szolgáltatást. A hozzájárulás visszavonásakor tájékoztatni fogjuk Önt arról, ha ez a helyzet áll fenn.


• Bizonyos esetekben kérheti Személyes adatai felhasználásának korlátozását.
  
  A következő esetekben kérheti tőlünk Személyes adatai kezelésének korlátozását:
  
  
  • ha azt szeretné, hogy megállapítsuk a Személyes adatok pontosságát;
  • ha a Személyes adatok felhasználása jogellenes, de Ön nem kéri, hogy töröljük azokat;
  • ha Önnek szüksége van arra, hogy a Személyes adatokat akkor is megőrizzük, ha már nincs rájuk szükségünk, mivel jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van rá szüksége; vagy
  • Ön tiltakozott Személyes adatainak felhasználása ellen, de ellenőriznünk kell, hogy van-e elsőbbséget élvező jogszerű okunk az adatok felhasználására.
  
  
• Bizonyos esetekben kérheti Személyes adatainak törlését.
  
  Ez lehetővé teszi, hogy kérje tőlünk a Személyes adatok törlését, ha nincs alapos ok arra, hogy továbbra is kezeljük azokat. Ön akkor is jogosult arra, hogy kérje tőlünk Személyes adatainak törlését vagy eltávolítását, ha sikeresen gyakorolta az adatkezeléselleni tiltakozáshoz való jogát (lásd alább), és ha az adatkezelésnek nincs más jogalapja, ha az Ön adatait esetleg jogellenesen kezeltük, vagy ha kötelesek vagyunk törölni a Személyes adatait a vonatkozó jogszabályoknak való megfelelés érdekében. Felhívjuk azonban figyelmét, hogy jogszabályokban meghatározott különleges okokból kifolyólag nem mindig tudjuk teljesíteni a kérését, amelyről adott esetben a kérelem időpontjában tájékoztatjuk Önt.


• kérheti az Ön törvényes vagy szerződéses jogait érintő, vagy hasonlóan jelentős hatással járó automatizált döntések emberi felülvizsgálatát.
  
  Bizonyos körülmények között Ön jogosult arra, hogy kérje az automatizált döntés felülvizsgálatát, hogy kifejezze az álláspontját és megtámadja a döntést. Ez a jog csak a teljesen automatizált döntésekre vonatkozik, tehát nem érvényesül, ha a döntéshozatali folyamatban már közreműködött valaki.


• kérheti Személyes adatainak továbbítását a saját vagy egy harmadik fél részére.
  
  Az Ön által megadott Személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban bocsátjuk az Ön rendelkezésére. Önnek joga van továbbá ahhoz is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, anélkül, hogy mi akadályoznánk. Kérjük, vegye figyelembe, hogy ez a jog csak azokra az automatizált adatokra vonatkozik, amelyek felhasználásához Ön eredetileg hozzájárult, vagy ahol az adatokat az Önnel kötött szerződés teljesítéséhez használtuk fel


• Kérhet másolatot az Önről tárolt Személyes adatairól, és megerősítést kaphat arról, hogy kezeljük-e az Ön Személyes adatait, és adott esetben hozzáférhet az Önről kezelt Személyes adatokhoz és az adatkezelés bizonyos részleteihez, mint az adatkezelés céljaihoz (gyakran "érintetti hozzáférési kérelemként" említett).
  
  Ez azt is lehetővé teszi, hogy másolatot kapjon az Önről tárolt Személyes adatokról, és ellenőrizze, hogy azokat jogszerűen kezeljük-e.


• Rendelkezhet az elhunyt személyek Személyes adatainak megőrzésére, törlésére és közzétételére vonatkozóan az alkalmazandó joggal összhangban.
  
  Az alkalmazandó jogszabályoktól függően Ön a vonatkozó jogszabályoknak megfelelő iránymutatásokat állapíthat meg Személyes adataira vonatkozóan arra az esetre, ha Ön elhunyt. E tekintetben az elhunyt érintettek által kifejezetten kijelölt személyek, vagy kiskorúak vagy fogyatékkal élők esetében az ügyész kérhetik az elhunyt érintett Személyes adataihoz való hozzáférést, illetve az elhunyt érintett Személyes adatainak helyesbítését.

Ha kérelmet kapunk Öntől, a lehető leghamarabb, de legkésőbb egy naptári hónapon belül válaszolunk, kivéve a következő esetben. Ha az Ön kérelmének jellege vagy körülményei miatt nem tudjuk tartani ezt a határidőt, legfeljebb további két hónappal meghosszabbíthatjuk azt (összetett kérelmek). Ebben az esetben e-mailt vagy levelet küldünk Önnek, amelyben elmagyarázzuk a késedelem okát.

Ha élni kíván bármelyik jogával, vagy kérdése van azzal kapcsolatban, hogy hogyan kezeljük Személyes adatait, kapcsolatba léphet velünk - lásd az alábbi "Kérdések és panaszok" szakaszt.

Ön eldöntheti, hogy milyen módon szeretne marketing kommunikációt kapni, beleértve a közvetlen üzletszerzést is - akár postai úton, e-mailben, SMS-ben és/vagy telefonon keresztül küldhetjük Önnek a kommunikációt. Kérjük, olvassa el a fenti szakaszban azokat a törvényes okokat, amelyek indokolják, hogy az Ön adatait marketing kommunikáció küldésére használjuk. A direkt marketing kommunikáció küldésének törvényes indokai számos tényezőtől függően változnak, beleértve az alkalmazott marketingcsatornát (pl. SMS, e-mail, telefon), azt, hogy van-e már fennálló kapcsolatunk Önnel, illetve hogy Ön egyéni ügyfél vagy üzleti ügyfél.

Amennyiben a preferenciák beállítása után le szeretne iratkozni a marketing kommunikáció fogadásáról, kérjük, vegye fel velünk a kapcsolatot - lásd az alábbi "Kérdések és panaszok" szakaszt. Ha úgy dönt, hogy nem szeretne tőlünk marketing kommunikációt kapni, tiszteletben tartjuk a döntését.

Felhívjuk figyelmét, hogy ha úgy dönt, hogy nem szeretne ilyen kommunikációt kapni, az érintheti az Ön által kiválasztott termékekhez vagy szolgáltatásokhoz kapcsolódó bizonyos ajánlatokat.

Továbbra is kommunikálni fogunk Önnel, hogy az Ön fiókját nyújtsuk szolgáltatásként, teljesítsük kérelmeit, vagy lebonyolítsuk azokat a promóciókat vagy programokat, amelyekben Ön részt kíván venni. Ezek a kommunikációk szükségesek ahhoz, hogy az Ön által tőlünk elvárt szolgáltatást nyújtsuk, és Ön nem iratkozhat le ezekről.

Ha kérdése van a jelen vállalati kártyabirtokosok számára készített adatvédelmi nyilatkozattal vagy az Ön adatainak kezelésének módjával kapcsolatban, vagy ha panaszt kíván tenni, illetve ha jogait szeretné gyakorolni, kérjük, hívjon minket a kártyája hátoldalán található ingyenes telefonszámon vagy a weboldalunkon a Kapcsolat menüpontban közzétett telefonszámon. Adatvédelmi tisztviselőnkkel is felveheti a kapcsolatot a DPO-Europe@aexp.com címen. Továbbá írhat annak az American Express szervezetnek is, amelyhez a kérdését szeretné benyújtani. Ha az American Express Europe S. A. Magyarországi Fióktelepével szeretné felvenni a kapcsolatot, kérjük, írjon a 1134 Budapest, Váci út 47. címre.

Önnek joga van panaszt tenni a felügyeleti hatóságnál. Amennyiben Ön magyarországi lakóhellyel rendelkezik, akkor a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: (cím: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu) vagy az Ön lakóhelye, munkahelye vagy a jogsértés helye szerinti európai tagállam hatóságához. Ha kérelmét nem oldják meg az Ön számára kielégítően, bírósághoz is fordulhat.