American Express®
Online Adatkezelési Tájékoztató

Személyes adatnak minősül minden olyan információ, amely Önre, mint azonosított vagy azonosítható természetes személyre vonatkozik, mint például az Ön neve, címe, telefonszáma, e-mail címe, IP-címe és minden olyan egyéb információ, amely az Ön online magatartására vonatkozik. Amennyiben Ön nem bocsátja rendelkezésünkre azon Személyes adatokat, amelyek tekintetében jelezzük, hogy kötelezően megadandó adatok (például, ha a Személyes adatok gyűjtése jogszabály alapán szükséges, vagy azért, mert az Önnel való szerződéskötéshez szükséges), előfordulhat, hogy nem tudjuk biztosítani Önnek termékeinket és szolgáltatásainkat. Amennyiben ez a helyzet állna fenn, erről értesítjük Önt.

Az Ön Személyes adatainak különböző kategóriáit gyűjtjük és kezeljük, attól függően, hogy milyen típusú online interakciót folytat velünk (például amikor anélkül böngészik a weboldalunkon, hogy megvásárolná valamelyik termékünket vagy szolgáltatásunkat, vagy ha hozzáfér online kártyatagsági számlájához vagy az Amex® alkalmazásához), és ezen interakción túlmenően is, az alább részletezésre kerülő megfelelő megőrzési időszakoknak megfelelően. A Személyes adatok közé tartozhatnak:

• az Ön személyes adatai, ideértve nevét és címét, születési idejét, elérhetőségeit;
  
  
• az Ön online magatartásából származó digitális adatok, mint például közösségi média interakciói, IP-címe vagy az, hogy korábban meglátogatta-e weboldalunkat (lásd a "Sütik és hasonló technológiák" szakaszt);
  
  
• az Ön eszközére, operációs rendszerére és webböngészőjére vonatkozó információk;
  
  
• az Ön online preferenciáira vonatkozó információk, amelyeket a sütik és hasonló technológiák vonatkozásában az Ön által választott konfiguráción keresztül állít be (lásd a "Sütik és hasonló technológiák" szakaszt);
  
  
• az Ön pénzügyi és hiteltörténetére vonatkozó információk, ideértve a jövedelemigazolást, a foglalkoztatási adatokat, a kiadásokat, valamint a hitel- és kölcsönfelvételi előzményeket, amikor Ön American Express terméket vagy szolgáltatást igényel;
  
  
• kivételes esetekben, bűnügyi adatok bizonyítékok gyűjtéséhez és nyomozáshoz, amennyiben bűncselekmény gyanúja merül fel;
  
  

Személyes adatokat közvetlenül Öntől gyűjtünk a következő módokon:

• az American Express weboldalain és mobilalkalmazásain keresztül folytatott online böngészéséből;
  
  
• az online igénylőlapjából;
  
  
• az online számlaszolgáltatásainkhoz való hozzáféréséből;
  
  
• abból, amikor Ön termékeket vagy szolgáltatásokat foglal vagy vásárol a weboldalainkon;
  
  
• abból, ahogyan Ön kommunikál velünk, és ahogyan használja online számláját az American Express termékeinek vagy szolgáltatásainak kezelése céljából;
  
  
• bármely online kutatásból, felmérésből vagy versenyből, amelyen Ön részt vesz, vagy amelyre válaszol, vagy bármely marketing ajánlatból, amelyre regisztrál; és
  
  
• az Ön által közvetlenül megadott egyéb információkból.
  
  

Személyes adatait különböző forrásokból is gyűjtjük, melyek például a következők lehetnek:

• Üzleti partnerek. Ezek olyan harmadik felek, akikkel üzletet folytatunk vagy szerződéses kapcsolatban állunk, mint például:
  
  
  • olyan technológiai vállalatok, amelyek támogatnak minket abban, hogy ügyfeleinknek kivételes digitális élményt tudjunk nyújtani (pl. az érzékeny adatok védelmére használt tokenizációs technológia);
    
    
  • társmárka-, forgalmazási- vagy jutalom-partnerek vagy -kereskedők, akik elfogadják az American Express kártyákat az általuk kínált áruk vagy szolgáltatások ellenértékeként, amennyiben Ön beleegyezett, hogy adatait marketing célokra megosszák velünk;
    
    
  • szolgáltatók, például médiafigyelő- vagy online hírnévkezelő cégek;
    
    
  • biztosítási és autókölcsönző szolgáltatók.
    
    
• Nyílt bankolási szolgáltatók. Az Ön (vagy az Ön által megfelelően meghatalmazott harmadik fél) által engedélyezett nyílt bankolási szolgáltatóktól kapott információk. A nyílt bankolási szolgáltatók fizetés-kezdeményezési vagy számlainformációs szolgáltatásokat nyújtanak. Ön jogosult meghatalmazni az ilyen nyílt bankolási szolgáltatókat arra is, hogy gyűjtsenek számlainformációkat az Ön bankjától, amelyek megosztásra kerülnek az American Express-szel, annak érdekében, hogy kockázatvállalási ellenőrzéseink elvégzésre kerüljenek az Ön kártyakibocsátása vagy szolgáltatási kérelme jóváhagyása céljából..
  
  
• Hitel- és csalásmegelőző ügynökségek. A hitel- és csalásmegelőzési ügynökségektől kapott információink (például a szolgáltatási kérelem jóváhagyásához szükséges kockázatvállalási ellenőrzésünk elvégzése céljából).
  
  

A Személyes adatokat esetenként úgy kezeljük, hogy azok már nem azonosítanak egyetlen személyt sem. Az ilyen adatkezelést követően az adatok már nem minősülnek Személyes adatnak, hanem összesített és anonimizált információkká válnak. A Személyes adatokat a következő célokból összesítjük és anonimizáljuk:

• a személyek csoportjai (például kártyatagok, kereskedők és online felhasználók) közötti minták elemzése;
  
  
• üzleti meglátások vagy statisztikai kutatási jelentések készítése; és/vagy
  
  
• reklámjaink és üzleti tevékenységünk javítása.
  
  

Az összesített és anonimizált adatokat néha megosztjuk Üzleti partnereinkkel vagy más megbízható harmadik felekkel, többek között a már fent említett okok miatt.

Személyes adatait sütik és hasonló technológiák (például GIF-ek, webjelzők, pixel címkék) segítségével gyűjtjük akkor, amikor Ön online szolgáltatásainkat használja, vagy online tartalmainkhoz fér hozzá. A süti egy olyan kis adat-fájl, amelyet egy weboldal vagy alkalmazás továbbít az Ön azon technológiai eszközére, hogy az hozzáférjen a weboldalhoz vagy alkalmazáshoz (például számítógép, okostelefon, táblagép).

Alapvetően sütiket helyezünk el az Ön eszközein, amikor meglátogatja weboldalainkat vagy egy másik vállalat weboldalát, ahol megtalálhatók a hirdetéseink, vagy amikor vásárol, információkat kér, vagy azokat egyedivé formál, vagy bizonyos szolgáltatásokra regisztrál. A sütik és hasonló technológiák segítségével gyűjtött Személyes adatok többek között a következőkre vonatkozhatnak: az Ön által használt eszköz(ök)re, az Ön IP-címére, arra, hogy hogyan használja weboldalainkat és alkalmazásainkat (például mire keres rá, milyen oldalakat tekint meg, mennyi ideig tartózkodik azokon), valamint milyen, általunk és üzleti vagy kereskedelmi partnereink által közzétett hirdetéseket vagy online tartalmakat tekint meg.

Kérjük, olvassa el a "A sütikről és hasonló technológiákról" szóló tájékoztatónkat, amelyben további információkat talál arról, hogyan kezeljük az Ön Személyes adatait a sütiken keresztül.

Személyes adatait önmagukban vagy más adatokkal kombinálva használjuk fel a fenti szakaszokban leírtak szerint (például amikor Ön hozzáfér az American Express kártyájához kapcsolódó online számlájához, amennyiben van ilyen). Személyes adatainak kezeléséhez az adatvédelmi jogszabályok alapján "jogszerű okra" van szükségünk, amelyek a következők: (i) amennyiben az Önnel kötött szerződés teljesítéséhez, vagy az Ön kérésére az Önnel kötendő szerződés megkötését megelőzően szükséges lépések megtételéhez szükséges; (ii) amennyiben jogos érdekeink miatt szükséges, például csalás megelőzése és/vagy termékeink vagy szolgáltatásaink fejlesztése érdekében; (iii) amennyiben az Ön hozzájárulását megszereztük, például ha marketing célokból hozzájárul ahhoz, hogy marketing üzenetet kapjon tőlünk; vagy (iv) jogi kötelezettségeknek való megfelelés érdekében, illetve amennyiben jogszabály kötelez minket az Ön Személyes adatainak kezelésére.

Az alábbi táblázat tartalmazza, hogy az Ön Személyes adatait mire használjuk fel, és milyen jogalapon tesszük ezt. Felhívjuk figyelmét, hogy a Személyes adatainak a jogos érdekeinkből történő kezelése előtt figyelembe vesszük és mérlegeljük az Önre és az Ön jogaira gyakorolt esetleges hatásokat. A jogos érdekeinket szintén az alábbi táblázat tartalmazza.

Felhívjuk figyelmét, hogy a Személyes adatait egynél több jogalap alapján is kezelhetjük, attól függően, hogy milyen konkrét célból használjuk a Személyes adatait. Kérjük, vegye fel velünk a kapcsolatot, amennyiben részletekre van szüksége azzal kapcsolatban, hogy milyen konkrét jogalapra támaszkodunk a Személyes adatainak kezeléséhez, amennyiben az alábbi táblázatban egynél több jogalapot határoztunk meg.

Az általunk gyűjtött egyes Személyes adatok érzékenyebb jellegűek (más néven a Személyes adatok különleges kategóriái). Ezen adatokat mindig az alkalmazandó jogszabályoknak megfelelően gyűjtjük. Az alábbi táblázat leírja, hogy mire használjuk fel az Ön érzékeny Személyes adatait, és milyen jogalapon tesszük azt.

Amikor Ön nyílt bankolási szolgáltatásokat vesz igénybe (amennyiben rendelkezésre állnak), kezeljük az Ön Személyes adatait olyan tevékenységek lehetővé tétele érdekében, mint például:

• az American Express online igénylési folyamatai üzleti vagy hitelszolgáltatásokhoz, jövedelemellenőrzés és hitelesítés, valamint csalás megállapítása céljából; vagy
  
  
• (amennyiben alkalmazandó) az Ön által benyújtott kérés alapján (i) több banknál vagy pénzforgalmi intézménynél egy számlainformációs szolgáltatónál, amikor azok összevont információt nyújtanak Önnek az Ön által vezetett fizetési számlá(k)ról, vagy (ii) egy fizetési szolgáltatást nyújtó szolgáltató az Ön nevében egy kereskedőnek történő fizetés kezdeményezésekor.

Ezzel összefüggésben az Ön Személyes adatait a fenti célokból kezeljük a jelen Online Adatkezelési Tájékoztató "Személyes adatok felhasználása" szakaszában leírtak szerint.

Teljesen automatizált folyamatokat használunk, hogy segítsünk meghozni bizonyos döntéseket Önnel kapcsolatban, beleértve az Önre vonatkozó bizonyos tulajdonságok értékelését szolgáltatásaink nyújtása érdekében. Ez profilalkotást is magában foglalhat (például hitel- és csaláskockázati profilok). Ez azt jelenti, hogy szoftvereket és/vagy mesterséges intelligenciát használunk az Ön személyes körülményeinek automatikus értékelésére annak érdekében, hogy azonosítsuk vagy prognosztizáljuk a kockázatokat vagy bizonyos kimeneteleket. Például automatizált folyamatokat használunk arra, hogy döntéseket hozzunk Önről a következőkkel kapcsolatban:

• a csalások felderítése, nyomon követése és kezelése;
  
  
• az American Express online kérelmek feldolgozása (például annak eldöntése, hogy jóváhagyják vagy elutasítják-e az Ön termékre vagy szolgáltatásra vonatkozó kérelmét); és
  
  
• a hitelkockázatok értékelése, ideértve annak ellenőrzését, hogy Ön megfelel-e a jogosultsági feltételeinknek, továbbá annak eldöntése, hogy tudunk-e biztosítani Önnek egy American Express szolgáltatást vagy terméket, illetve annak felmérése, hogy szükséges-e felelős hitelezési intézkedést hoznunk az Ön számlájával kapcsolatban (például csökkenteni a hitelkeretét).
  
  

Ez az úgynevezett "automatizált döntéshozatal". Ezen döntések egy része kizárólag automatizált eszközökkel történik, és jogi vagy hasonló hatásokkal járnak, amelyeket az alábbiakban részletezünk. Ugyanakkor kizárólag abban az esetben végzünk ilyen adatkezelést, ha:

-az Ön és az American Express közötti szerződés megkötéséhez vagy teljesítéséhez szükséges. Például dönthetünk úgy, hogy egyes termékeink és/vagy szolgáltatásaink nem megfelelőek az Ön számára az Ön hiteltörténete alapján, és ha Ön nem felel meg a jogosultsági kritériumainknak;

-az American Expressre vonatkozó uniós vagy tagállami jog által engedélyezett, és az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is előíró jog (például csalás megelőzése érdekében) esetén;

-az Ön ilyen kifejezett hozzájárulása esetén.

Hogyan hozunk döntéseket automatizált folyamatokkal?

Igénylési folyamatok

Számos tényezőt figyelembe veszünk annak eldöntésekor, hogy jóváhagyjuk vagy elutasítjuk valamelyik online kérelmét termékünkre vagy szolgáltatásunkra vonatkozóan, ideértve az Ön által online igénylési űrlapon megadott információkat, illetve az Ön jövedelmét és kiadásait. Ezen információk alapján határozzuk meg annak valószínűségét, hogy Ön (jóváhagyás esetén) a számlájához kapcsolódóan fog-e tudni teljesíteni. Hitelkockázati kitettségünk kezelése érdekében elutasíthatjuk az Ön kérelmét, ha úgy ítéljük meg, hogy nagy valószínűséggel Ön ezen időszak alatt nem fog tudni teljesíteni. Ha az Ön kérelme jóváhagyásra kerül, akkor ezeket az információkat a hitelkeretének meghatározásához is felhasználjuk.

Csalás

Értékelni fogjuk az online számlához beérkező és az onnan kimenő kifizetéseket, hogy azonosítsuk a szokatlan kifizetéseket. Ha például olyan kifizetésről van szó, amelyet Ön általában nem szokott teljesíteni (például jelentős összegű kifizetés, amely nem áll összhangban az Ön tranzakciós előzményeivel), intézkedhetünk abból a célból, hogy megakadályozzuk a valószínűleg csalárd kifizetést.

Értékelni fogjuk az Ön költési szokásait és tranzakciós előzményeit is annak érdekében, hogy megállapíthassuk, hogy Ön csalási kockázatot jelent (például ha a költési és törlesztési szokásaiban bekövetkezett hirtelen változás arra utal, hogy nem áll szándékában kifizetni az American Express-nek járó kintlévőségeket). Ez azt jelentheti, hogy lépéseket teszünk a bennünket érintő kockázat csökkentése érdekében, ideértve a kártyájával végrehajtott terhelések elutasítását is.

A digitális információkat (például az Ön eszközére, böngészőjére vagy az American Express-szel való online interakciós szokásaira vonatkozó információkat) is felülvizsgáljuk, hogy segítsünk felismerni a lehetséges csalásokat.

Hitelkockázatok értékelése

Az Önnel fennálló kapcsolatunk kezelésének részeként felmérjük, hogy szükségünk van-e felelős hitelezési intézkedésekre (például a hitelkeret csökkentésére). Számos tényezőt figyelembe veszünk annak megítélésekor, hogy fennáll-e hitelkockázat, vagy, hogy Ön pénzügyi nehézségekbe került-e. Ez magában foglalhatja az online számla aktivitásának, fizetési előzményeinek (például, ha elmulasztotta az esedékessé vált fizetések teljesítését), az online igénylési űrlapon megadott információk (például a jövedelmét), valamint a hitelminősítő ügynökségektől és hasonló intézményektől kapott információk értékelését. Ezen információkat abból a célból használjuk fel, hogy el tudjuk dönteni, tegyünk-e bármilyen intézkedést az Ön American Express termékével vagy szolgáltatásával a hitelkockázat kezelése érdekében. Ez magában foglalhatja azt is, hogy csökkentjük az Ön hitelkeretét, ha indokoltan úgy ítéljük meg, hogy jövőbeli fizetési kötelezettségeit nem tudja teljesíteni.

Automatizált döntéshozatali módszereink rendszeresen tesztelésre kerülnek annak biztosítása érdekében, hogy azok tisztességesek, hatékonyak és elfogulatlanok maradjanak.

Amennyiben automatizált döntéshozatalt alkalmazunk az Önnel való szerződés megkötése vagy teljesítése érdekében, úgy a jogszabályok által engedélyezett módon vagy az Ön kifejezett hozzájárulása alapján, Önnek joga van kifejezni álláspontját, vitatni a meghozott döntést, és emberi beavatkozást kérni. Az automatizált döntéshozatallal kapcsolatos jogairól bővebben az "Ön jogai" szakaszban olvashat.

Weboldalainkon és alkalmazásainkon, valamint harmadik fél platformjain, így például Üzleti partnereink weboldalain és alkalmazásain, illetve harmadik felek platformjain keresztül reklámozunk.

Személyes adatait felhasználhatjuk arra, hogy az Ön érdeklődési köréhez vagy általános földrajzi elhelyezkedéséhez igazított online marketing tartalmakat jelenítsünk meg az Ön által használt különböző eszközökön, az Ön marketing választásaitól függően, az alábbiak szerint:

• Elemezzük az Ön igényeit, preferenciáit és magatartását a weboldalainkon, mobilalkalmazásainkon és a harmadik fél platformjain (például elektronikus kommunikációnkban, közösségi médiaoldalainkon, hangalapú alkalmazásokban és digitális hirdetésekben) kínált tartalmainkban, hogy egyéni ügyfél- és csoportos ügyfélprofilokat hozzunk létre. Lásd a "Személyes adatok felhasználása” szakaszt.
  
  
• Személyre szabott hirdetéseket kínálunk Önnek az Ön egyéni és csoportos ügyfélprofilja, valamint a sütik és hasonló technológiák segítségével gyűjtött egyéb információk alapján az Ön idő elteltével kialakult böngészési magatartásáról, a különböző weboldalakon, e-mailben vagy más elektronikus eszközökön keresztül, az Ön Marketing választásainak megfelelően. A személyre szabott hirdetések kiterjedhetnek a mi termékeinkre és szolgáltatásainkra, továbbá az American Express Csoport vagy Üzleti partnereink termékeire és szolgáltatásaira. További részletekért kérjük, olvassa el a "Marketing választások" és a "Sütik és hasonló technológiák" szakaszokat.
  
  
• Személyes adatait arra is felhasználjuk, hogy reklámtartalmakat mutassunk be, vagy személyre szabott hirdetési kampányokat folytassunk a közösségi médiaplatformokon. Ha követi közösségi médiaoldalainkat, vagy "kedveli" tartalmainkat ezeken a platformokon, felhasználhatjuk Személyes adatait arra, hogy javítsuk a közösségi médiában Önnek kínált tartalmakat, és azt, hogy hogyan juttatjuk el azokat Önhöz.

Ön dönthet arról, hogy reklámozzuk-e magunkat az Ön részére, és ha igen, akkor hogyan, a „Marketing választások” szakaszban leírtak szerint.

Személyes adatait csak akkor osztjuk meg másokkal, ha ez jogszerű és meghatározott célja van (a fenti táblázatban vagy az alábbiakban meghatározottak szerint), ideértve a következőket:

• a BISZ Zrt. által kezelt Központi Hitelinformációs Rendszer („KHR”), hogy érdeklődjünk az Ön pénzügyi körülményeiről, és jelentsünk az Önnel kapcsolatos kockázatainkról; ha Ön egyéni vállalkozó, aki szakmai tevékenysége keretében jár el, akkor tájékoztatjuk arról, hogy a kockázatokat ilyen módon jelentettük;
  
  
• rendőrség, szabályozó hatóságok, bíróságok, kormányzati szervek, adóhatóságok és bármely más harmadik fél (például bírósági végzésben meghatározott harmadik felek), hogy eleget tegyünk a jogi utasításoknak, jogi vagy szabályozási követelményeknek, bűnüldözési megkereséseknek és/vagy egyébként a tényleges vagy feltételezett csalással vagy bűncselekményekkel, illetve azok kivizsgálásával, valamint a szabályozási vizsgálatokkal kapcsolatban, hogy megvédjük az American Express vagy mások jogait;
  
  
• behajtó ügynökségek és külső jogi tanácsadók az Ön számlájával kapcsolatos fennálló tartozások behajtása érdekében;
  
  
• Szolgáltatóink (beleértve alvállalkozóikat is), akik szolgáltatásokat nyújtanak számunkra, és segítenek nekünk online szolgáltatásaink kezelésében és/vagy üzletünk működtetésében (azaz minden olyan beszállító, harmadik fél és/vagy vállalat, amely többek között nyomtatási, postázási, hirdetési és marketing szolgáltatásokat nyújt);
  
  
• cégek vagy az American Express Csoporton belüli más termék- és szolgáltatási vonalak. Például, ha ezek a cégek megosztják velünk a termékeik és szolgáltatásaik nyújtása keretében kezelt Személyes adatait, hogy azokat a jelen Online adatkezelési tájékoztató hatálya alatt kezelt Személyes adatokkal összekapcsolhassuk;
  
  
• Üzleti partnerek, például olyan felek, amelyek elfogadják az American Express márkájú kártyákat az Ön által vásárolt áruk/szolgáltatások kifizetésére (azaz kereskedők), forgalmazási, utazási, jutalmazási és egyéb hűségpartnerek, valamint bizonyos hirdetési partnerek, akikkel együtt kínálunk vagy fejlesztünk termékeket és szolgáltatásokat, valamint más pénzügyi intézmények, annak érdekében, hogy nyújtsanak, szállítsanak, kínáljanak, testre szabjanak vagy fejlesszenek termékeket és szolgáltatásokat Önnek, valamint hogy követeléseket kezeljenek vagy rendezzenek. Az Ön beleegyezése nélkül nem osztjuk meg az Ön elérhetőségi adatait Üzleti partnerekkel annak érdekében, hogy azok önállóan hirdessék saját termékeiket vagy szolgáltatásaikat az Ön számára. Ugyanakkor az Üzleti partnerek termékeivel vagy szolgáltatásaival kapcsolatos ajánlatokat mutathatunk Önnek. Felhívjuk figyelmét, hogy ha Ön él egy Üzleti Partner által nyújtott ajánlattal, és az ügyfelükké válik, akkor ők önállóan küldhetnek kommunikációt az Ön számára. Ebben az esetben át kell tekintenie az adatkezelési tájékoztatójukat, és külön kell tájékoztatnia őket arról, ha a jövőben nem kíván kapni tőlük kommunikációt;
  
  
• olyan biztosítási termékek vagy szolgáltatások szolgáltatói, amelyek szerepelnek az American Express kártya vagy számla programjában, és amelyek az Ön számára előnyként elérhetőek lehetnek;
  
  
• bármely, az Ön által jóváhagyott fél, például harmadik felek, akik az Ön kérésére nyílt bankolási és kapcsolódó szolgáltatásokat nyújtanak, például ha Ön a számlainformációit egy másik platformhoz kívánja csatlakoztatni, vagy ha más számlákról szeretne fizetéseket kezdeményezni;
  
  
• hűségprogram-partnereink, hogy összekapcsolják tagsági jutalom számláját (amennyiben van ilyene) és a terméktől függően az Ön kedvezmény programjában elérhető partnerek;
  
  
• az Ön tanácsadói (például könyvelők, ügyvédek és egyéb szakmai tanácsadók), akiket Ön felhatalmazott az Ön képviseletére, vagy bármely más személy, akit Ön felhatalmazott arra, hogy utasításokat adjon vagy használja a számlát; vagy
  
  
• bárki, akire átruházzuk szerződéses jogainkat.
  
  

Személyes adatait továbbítjuk más országokban található szervezeteknek és szabályozó hatóságainak. Előfordulhat, hogy e joghatóságok némelyike nem biztosítja a Személyes adatoknak az Európai Gazdasági Térségben („EGT”) biztosított védelemmel azonos szintű védelmét. Egyes országok eltérő adatvédelmi jogszabályokkal rendelkeznek. Ez magában foglalja az EGT-n kívüli országokba történő adattovábbítást, például az Egyesült Államokba történő továbbítást, ahol a fő operatív adatközpontjaink találhatók. Ezeket az adattovábbításokat üzleti tevékenységünk működtetése, az Ön számlájának kezelése, valamint termékeink és szolgáltatásaink Önnek történő nyújtása érdekében végezzük.

Ne feledje, hogy függetlenül attól, hogy hol kezeljük az Ön Személyes adatait, azokat mindig az adatkezelési tájékoztatóinkban leírt módon és az alkalmazandó jogszabályoknak megfelelően védjük. Amikor Személyes adatait az EGT-n kívüli egyes országokba továbbítjuk:

Amennyiben az adott ország az Európai Bizottság által kiadott megfelelőségi határozattal rendelkezik (az országok listáját itt találja), akkor az adattovábbítás során erre a határozatra fogunk támaszkodni; vagy

• A Személyes adatoknak az Egyesült Államokban található harmadik fél részére történő továbbítása esetén támaszkodhatunk a harmadik fél EU-USA adatvédelmi keretre vonatkozó tanúsítványára (lásd az EU-USA adatvédelmi keretet itt).
  
  

Más esetekben "megfelelő garanciákat" kell bevezetnünk. Különösen:

• Amikor Személyes adatokat osztunk meg az American Express Csoporton belüli más, az EGT-n kívüli vállalatokkal, a megfelelő szintű védelmet az itt elérhető Kötelező erejű vállalati szabályaink révén biztosítjuk. A Kötelező erejű vállalati szabályaink biztosítják az Ön Személyes adatainak védelmét azáltal, hogy a csoportunkban valamennyi részt vevő vállalatnak ugyanazokat a szabályokat kell követnie az Ön Személyes adatainak kezelése során.
  
  
• Amikor az Ön Személyes adatait az EGT-n kívül olyan országokban található harmadik féllel (vagy az American Express Csoport Kötelező erejű vállalati szabályokban részt nem vevő vállalataival) osztjuk meg, amelyek nem rendelkeznek megfelelőségi határozattal az Európai Bizottságtól, megfelelő szerződéses garanciákat foglalunk bele (ideértve az Európai Bizottság által elfogadott általános szerződési feltételeket) a releváns megállapodásokba. Ezen túlmenően felmérjük, hogy szükségesek-e egyéb technikai és szervezési intézkedések az ilyen adattovábbításokhoz. Amennyiben hatóságok vagy szabályozók részére történik a továbbítás, nincs szükségünk szerződéses garanciákra, de ez nem jelenti azt, hogy az Ön adatait nem védik megfelelő biztonsági intézkedések az adattovábbítás során.
  
  

Az ilyen szerződéses garanciák egy példányát megkaphatja, ha kapcsolatba lép velünk, lásd az alábbi "Kérdések és panaszok" szakaszt.

Szervezeti, adminisztratív, technikai és fizikai biztonsági intézkedéseket tartunk fenn az Ön Személyes adatainak védelme valamint annak biztosítása érdekében, hogy az Ön adatainak kezelése gyors, pontos és teljes körű legyen. Így különösen:

• ezek az intézkedések magukban foglalják a technológiai biztosítékokat és az adatokhoz és az infrastruktúrához való hozzáférés megfelelő ellenőrzését;
  
  
• megköveteljük a Szolgáltatóktól, hogy biztosítsák az Ön Személyes adatainak a védelmét, és csak az általunk meghatározott célokra használják fel azokat;
  
  
• megteszünk minden szükséges lépést a személyes adatok biztonságos megsemmisítése vagy azonosíthatatlanná tétele érdekében, amennyiben már nincs rájuk szükségünk.

Ha Ön egyszerűen csak böngészik weboldalainkon és alkalmazásainkon, Személyes adatait csak addig őrizzük meg, amíg az Ön eszközein telepített sütiket tároljuk. Ha Ön a jelen Online Adatkezelési Tájékoztató hatálya alá tartozó online fiókot hozott létre, megőrizzük Személyes adatait mindaddig, amíg online fiókja aktív. Ha az Önnel fennálló kapcsolatunk megszűnt (például a számlája megszűnt), csak annyi ideig őrizzük meg az Ön Személyes adatait, ameddig szükséges, figyelembe véve az adatok jellegét és érzékenységét, valamint azt, hogy milyen célból tartjuk meg azokat.

A Személyes adatokat csak meghatározott célokból őrizzük meg, többek között akkor, ha ez lehetővé teszi számunkra, hogy:

• a ránk vonatkozó jogi és szabályozási követelményeknek megfeleljünk, vagy a megfelelést bizonyítsuk (például a pénzmosással kapcsolatos jogszabályok kapcsán);
  
  
• jogi lépéseket tegyünk, vagy azok ellen védekezzünk;
  
  
• üzleti nyilvántartásokat vezessünk elemzési vagy ellenőrzési célokra;
  
  
• nyilvántartást vezessünk azokról, akik nem kívánnak tőlünk marketinget kapni.
  
  

Így például az Ön Személyes adatait a kártyaszámlájának lezárása után 8 évig tárolja az American Express. Ez a pénzmosás megelőzésére vonatkozó jogszabályokban meghatározott időhöz kapcsolódik.

Külön tároljuk a leendő ügyfelek Személyes adatait 6 hónapig, amennyiben nyilvántartást kell vezetnünk az elutasított kérelmekről.

Ha az Ön Személyes adataira a fenti célokból már nincs szükség, akkor ezeket az adatokat biztonságosan megsemmisítjük vagy azonosíthatatlanná tesszük. Adatmegőrzési gyakorlatunkkal kapcsolatos további információkért forduljon hozzánk - lásd a "Kérdések és panaszok" szakaszt.

Ha Ön az American Express ügyfele, és online kapcsolatba lép velünk, arra biztatjuk, hogy rendszeresen ellenőrizze, hogy az általunk tárolt Személyes adatok pontosak és naprakészek-e. Ha úgy véli, hogy az Önről tárolt adatunk helytelen vagy hiányos, kérheti tőlünk, hogy javítsuk ki vagy távolítsuk el ezeket az adatokat a nyilvántartásunkból. Javasoljuk, hogy látogasson el a https://www.americanexpress.com/hu-hu/ weboldalra, majd jelentkezzen be és frissítse Személyes adatait. Amennyiben szeretné, felveheti velünk a kapcsolatot - lásd a "Kérdések és panaszok" szakaszt. Bármely helytelennek vagy hiányosnak talált adatot haladéktalanul helyesbítünk.

Önnek joga van a Személyes adatokhoz való hozzáféréshez, azok, korlátozásához, áthelyezéséhez, törléséhez vagy az adatkezelés elleni tiltakozáshoz. Konkrétabban, Önnek joga van a következőkhöz:

• Bármikor visszavonhatja a Személyes adatainak felhasználásához adott hozzájárulását, amennyiben az adatkezelés az Ön hozzájárulásán alapul.
  
  

Ez nem érinti a hozzájárulása visszavonása előtti adatkezelés jogszerűségét. Ha visszavonja hozzájárulását, előfordulhat, hogy nem tudjuk biztosítani és/vagy elvégezni a kapcsolódó tevékenységet. A hozzájárulás visszavonásakor tájékoztatni fogjuk Önt arról, ha ez a helyzet áll fenn.

 

• Bizonyos esetekben kérheti Személyes adatai felhasználásának korlátozását.
  
  A következő esetekben kérheti tőlünk Személyes adatai kezelésének korlátozását:
  
  
  • ha azt szeretné, hogy megállapítsuk a Személyes adatok pontosságát;
    
    
  • ha a Személyes adatok felhasználása jogellenes, de Ön nem kéri, hogy töröljük azokat;
    
    
  • ha Önnek szüksége van arra, hogy a Személyes adatokat akkor is megőrizzük, ha már nincs rájuk szükségünk, mivel jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van rá szüksége; vagy
    
    
  • Ön tiltakozott Személyes adatainak felhasználása ellen, de ellenőriznünk kell, hogy van-e elsőbbséget élvező jogszerű okunk az adatok felhasználására.
    
    
• Bizonyos esetekben kérheti Személyes adatainak törlését.
  
  Ez lehetővé teszi, hogy kérje tőlünk a Személyes adatok törlését, ha nincs alapos ok arra, hogy továbbra is kezeljük azokat. Ön akkor is jogosult arra, hogy kérje tőlünk Személyes adatainak törlését vagy eltávolítását, ha visszavonta hozzájárulását vagy sikeresen gyakorolta az adatkezelés elleni tiltakozáshoz való jogát (lásd alább), és ha az adatkezelésnek nincs más jogalapja, ha az Ön adatait esetleg jogellenesen kezeltük, vagy ha kötelesek vagyunk törölni a Személyes adatait a vonatkozó jogszabályoknak való megfelelés érdekében. Felhívjuk azonban figyelmét, hogy jogszabályokban meghatározott különleges okokból kifolyólag nem mindig tudjuk teljesíteni a kérését, amelyről adott esetben a kérelem időpontjában tájékoztatjuk Önt.
  
  
• kérheti az Ön törvényes vagy szerződéses jogait érintő, vagy hasonlóan jelentős hatással járó automatizált döntések emberi felülvizsgálatát.
  
  Bizonyos körülmények között Ön jogosult arra, hogy kérje az automatizált döntés felülvizsgálatát, hogy kifejezze az álláspontját és megtámadja a döntést. Ez a jog csak a teljesen automatizált döntésekre vonatkozik, tehát nem érvényesül, ha a döntéshozatali folyamatban már közreműködtünk.
  
  
• kérheti Személyes adatainak továbbítását a saját vagy egy harmadik fél részére.
  
  Az Ön vagy (ahol ez technikailag megvalósítható) az Ön által választott harmadik fél rendelkezésére bocsátjuk az Ön által megadott Személyes adatokat, tagolt, széles körben használt és géppel olvasható formátumban. Kérjük, vegye figyelembe, hogy ez a jog csak azokra az automatizált adatokra vonatkozik, amelyek felhasználásához Ön eredetileg hozzájárult, vagy ahol az adatokat az Önnel kötött szerződés teljesítéséhez használtuk fel.
  
  
• Kérhet másolatot az Önről tárolt Személyes adatairól, és megerősítést kaphat arról, hogy kezeljük-e az Ön Személyes adatait, és adott esetben hozzáférhet az Önről kezelt Személyes adatokhoz, és az adatkezelés bizonyos részleteihez, mint az adatkezelés céljaihoz (gyakran "érintetti hozzáférési kérelemként" említett).
  
  
• Ez azt is lehetővé teszi, hogy másolatot kapjon az Önről tárolt Személyes adatokról, és ellenőrizze, hogy azokat jogszerűen kezeljük-e. Ön kijelölhet egy személyt, aki gyakorolja a Személyes adatokhoz való hozzáférési, helyesbítési és/vagy törlési jogait személyes és/vagy tiltakozhat a Személyes adatai kezelése ellen az Ön halálát követő öt évig. Ön ezt a személyt kijelölheti közigazgatási rendelkezés útján, vagy az American Express előtt tett nyilatkozattal közokiratban vagy teljes bizonyító erejű magánokiratban. Ilyen kijelölt személy hiányában az Ön közeli hozzátartozója is gyakorolhatja ezeket a jogokat az Ön halálát követően (lásd az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 25.§-át).
  
  

Ha kérelmet kapunk Öntől, a lehető leghamarabb, de legkésőbb egy naptári hónapon belül válaszolunk, kivéve a következő esetben. Ha az Ön kérelmének jellege vagy körülményei miatt nem tudjuk tartani ezt a határidőt, legfeljebb további két hónappal meghosszabbíthatjuk azt (összetett kérelmek esetén). Ebben az esetben e-mailt vagy levelet küldünk Önnek, amelyben elmagyarázzuk a késedelem okát.

Ha élni kíván bármelyik jogával, vagy kérdése van azzal kapcsolatban, hogy hogyan kezeljük Személyes adatait, kapcsolatba léphet velünk - lásd az alábbi "Kérdések és panaszok" szakaszt.

Ön szabadon dönthet arról, hogy az American Express hogyan gyűjti és használja fel az Önre vonatkozó Személyes adatokat marketing és reklámozási célokra.

Az Önről gyűjtött Személyes adatok kapcsán a következő választási lehetőségek állnak rendelkezésére:

• A sütik és hasonló technológiák tekintetében:
  
  
  • Amennyiben nem szeretné, hogy Személyes adatokat gyűjtsünk Önről sütik vagy hasonló technológiák segítségével reklámozási és marketing célokra, akkor a weboldalaink első látogatásakor megjelenő szalagcímen belül a „Süti beállítások konfigurálása”" gombra kattintva vagy a böngésző beállításain keresztül dönthet úgy, hogy elutasítja a sütik telepítését, a "Sütikről és hasonló technológiákról" szóló szabályzatunkban leírtaknak megfelelően.
    
    
  • Amennyiben elutasítja a sütiket, új eszközt vásárol, más eszközről lép be a weboldalakra vagy böngészőt vált, akkor ki kell választania újra a sütik elfogadásának vagy elutasításának lehetőségét.
    
    
  • Amennyiben úgy dönt, hogy elutasítja a sütiket, továbbra is megjelenítünk Önnek termékeinkkel vagy szolgáltatásainkkal kapcsolatos reklámokat, de ezek nem az Ön Személyes adatain alapulnak.
    
    
• A marketingkommunikáció tekintetében, amennyiben Ön hozzájárult ahhoz, hogy marketingkommunikációt kapjon tőlünk, de a továbbiakban nem kíván kapni ilyen kommunikációt, akkor írjon nekünk az Ugyfelszolgalat@aexp.com e-mail címre vagy hívjon bennünket a kártyája hátoldalán található telefonszámon.v

• A Személyes adatai gyűjtésének módjára vonatkozó beállításokat is megváltoztathatja az eszköz beállításain belül. Például kikapcsolhatja a helyalapú szolgáltatásokat és a hirdetések nyomon követését az eszközök esetében.
  
  

Kérjük, ne feledje, hogy még ha úgy is döntött, hogy nem fogadja el a direkt marketinget, akkor is felvesszük Önnel a kapcsolatot, hogy az Ön online fiókját nyújtsuk szolgáltatásként, válaszoljunk kérelmeire, vagy lebonyolítsuk azokat a promóciókat vagy programokat, amelyekben Ön részt kíván venni. Ezek a kommunikációk, amelyek ahhoz szükségesek, hogy tájékoztassuk Önt a tőlünk várt szolgáltatásokról, nem minősülnek direkt marketingnek, hanem szolgáltatási üzenetnek. Így például arra szolgálhatnak, hogy tájékoztassuk Önt az online fiókjában található előnyről.

Ha Ön ügyfél, kiválaszthatja, hogyan kommunikáljunk Önnel. Ha frissíteni szeretné kommunikációs preferenciáit, lépjen kapcsolatba velünk az Ugyfelszolgalat@aexp.com e-mail címen, hogy frissítse a marketinggel és az adatok megosztásával kapcsolatos választásait.

Ha egy American Express Intézményre (pl. kereskedőre) vonatkozó marketing- és kommunikációs választásait szeretné kezelni, akkor ezt megteheti a következő módokon:

• Jelentkezzen be online fiókjába az americanexpress.com/merchant oldalon, és a beállítások között frissítse a marketingkommunikációval kapcsolatos preferenciáit.
  
  
• Hívja fel a 900 816 738 vagy a 902 100 956 telefonszámot.
  
  

Ha bármilyen kérdése van a jelen Online Adatkezelési Tájékoztatóval vagy az adatai kezelésének módjával kapcsolatban, vagy ha panaszt kíván tenni, illetve ha jogait szeretné gyakorolni, kérjük, forduljon a adatvédelmi tisztviselőnkhöz a következő e-mail címen: DPO-Europe@aexp.com, vagy lépjen velünk kapcsolatba a weboldalunkon keresztül a "Kapcsolat” oldalon. Írhat az American Express azon szervezetének is, amelyhez a kérdését szeretné benyújtani: Avenida Partenón 12-14. 28042 Madrid, vagy az American Express Europe S.A. Magyarországi Fióktelepe esetében 1134 Budapest, Váci út 47.

Önnek joga van panaszt tenni a felügyeleti hatóságnál. Amennyiben Ön magyarországi lakóhellyel rendelkezik, akkor a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: (cím: 1055 Budapest, Falk Miksa utca 9-11., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu) vagy az Ön lakóhelye, munkahelye vagy a jogsértés helye szerinti európai tagállam hatóságához. Ha kérelmét nem oldják meg az Ön számára kielégítően, bírósághoz is fordulhat.