Adatvédelmi Tájékoztató

(netrisk.hu, biztositas.hu, netriskauto.hu, telenet.hu)

hatályos: 2026. március 12.

 

Módosítások: hozzáadásra került egy új adatfeldolgozó a VI.10. pont vonatkozásban. 

Korábbi módosítások: 2026. február 9-i hatállyal hozzáadásra került egy új adatfeldolgozó a VI.10. pont vonatkozásában. Bekerült a visszaélés-bejelentésekkel kapcsolatos adatkezelésre vonatkozó tájékoztató. (VI.18. pont) 2025. november 15-i hatállyal hozzáadásra került két új adatfeldolgozó a VI.2. pont vonatkozásban. 

 

I. BEVEZETÉS

Jelen Adatkezelési tájékoztató célja a Netrisk Magyarország Kft. (Adatkezelő 1.) és a Netrisk Bankkalkulátor Kft. (Adatkezelő 2., együttesen Adatkezelők) a www.netrisk.hu és a www.biztositas.hu internetes oldalon, biztosításközvetítést végző személy közreműködésével folytatott alkuszi tevékenységével kapcsolatban, a www.netrisk.hu oldalon folytatott pénzpiaci közvetítői tevékenységével kapcsolatban; a www.netriskauto.hu oldalon folytatott használtautóra vonatkozó hirdetési tevékenységével kapcsolatban; a www.telenet.hu oldalon folytatatott távközlési szolgálatások közvetítésével kapcsolatban; valamint az applikációban nyújtott parkolási szolgáltatással kapcsolatban rögzített vagy más módon az Adatkezelők tudomására jutott természetes személynek minősülő érintettek (a továbbiakban: „érintettek”) tájékoztatása a személyes adataik kezelését illetően.  Jelen Adatkezelési Tájékoztató kiterjed a közvetlenül az érintettektől felvett vagy más forrásból az Adatkezelők tudomására jutott személyes adatok kezelésére.

Az Adatkezelők a tudomásukra jutott személyes adatokat a jogszabályoknak megfelelően külön kezelik, de mivel bizonyos funkciókat közösen üzemeltetnek – különös tekintettel a közös netrisk.hu honlapra – így az érintettek számára hasznos a közös adatkezelési tájékoztatás. Minden adatkezelésnél jelöljük, hogy az Adatkezelő 1-re vagy Adatkezelő 2-re vonatkoznak. Ahol nem szerepel ilyen jelölés, ott mindkét Adatkezelő érintett.

Jelen Adatkezelési Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016. április 27.-i 2016/679 Európai Parlament és Tanácsi Rendelet (a továbbiakban GDPR) alapján került kialakításra.

 

II. ADATKEZELŐK

ADATKEZELŐ 1.

Adatkezelő neve: Netrisk Magyarország Első Online Biztosítási Alkusz Kft.

Adatkezelő székhelye: 1138 Budapest, Szekszárdi utca 16-18.

Adatkezelő képviselője: Besnyő Márton Dávid ügyvezető                                            

Adatkezelő cégjegyzékszáma: 01-09-307894

Adószám: 26208600-4-41

Csoport azonosítószáma: 17784485-5-41 (ÁFA-csoport azonosító száma; kérjük a számlán ezt feltüntetni) 

Csoport közösségi adószáma: HU 17784485

Nyilvántartást végző bíróság: Fővárosi Törvényszék

MNB engedélyszám: 167/1994

Engedélyezett tevékenység: független biztosításközvetítő (alkusz)

Regisztrációs szám: 218100300296

Engedélyező hatóság: Magyar Nemzeti Bank (székhelye: 1013 Budapest, Krisztina krt. 55.

 

ADATKEZELŐ 2.

Adatkezelő neve: Netrisk Bankkalkulátor Kft.

Adatkezelő székhelye: 1138 Budapest, Szekszárdi utca 16-18.

Adatkezelő képviselője: Besnyő Márton Dávid ügyvezető

Adatkezelő cégjegyzékszáma: 01-09-438115

Adatkezelő adószáma: 32700541-2-41

Nyilvántartást végző bíróság: Fővárosi Törvényszék

MNB engedélyszám: H-EN-I-191/2025.

Engedélyezett tevékenység: pénzpiaci többes ügynök, jelzáloghitel közvetítő (többes ügynök)

Engedélyező hatóság: Magyar Nemzeti Bank (székhelye: 1013 Budapest, Krisztina krt. 55.

 

Az Adatkezelők levelezési címe: 

1441 Budapest, Pf. 102.

Ügyfélszolgálati telefonszáma: 

+36-1-413-3480 (netrisk.hu)

+36-70-700-2000 (biztositas.hu)

 +36-70-467-5454 (pénzügyi termékek)

Web: www.netrisk.hu; www.biztositas.hu; www.netriskauto.hu; www.telenet.hu

 

III. ADATVÉDELMI TISZTVISELŐ NEVE, ELÉRHETŐSÉGE

Adatvédelmi tisztviselő neve: Mátraházi Zsuzsanna adatvédelmi tisztviselő

Elérhetőség: matrahazi.zsuzsanna@netriskmagyarorszag.hu

 

IV. ALKALMAZOTT JOGSZABÁLYOK

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE (a továbbiakban: GDPR)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)

• a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: Bit.)

• a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: Hpt.)

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker.tv.)

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)

• az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény (Kit.)

• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.)

• a polgári perrendtartásról szóló 2016. évi CXXX. törvény (a továbbiakban: Pp.)

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.)

 

V. FOGALOMMEGHATÁROZÁSOK

Jelen Adatkezelési tájékoztatóban használt fogalmak a GDPR és az Infotv. alapján az alábbi jelentéssel bírnak:

érintett: azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító személyes adat, azonosságra vonatkozó egy vagy több tényező alapján azonosítható;

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;

címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;

érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

adatállomány: az egy nyilvántartásban kezelt adatok összessége;

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

leányvállalat: az Adatkezelő százszázalékos tulajdonában levő Netrisk Bankkalkulátor Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (rövidített neve: Netrisk Bankkalkulátor Pénzügyi Szolgáltató Kft.).

 

VI. EGYES ADATKEZELÉSEK

Minden adatkezelésnél jelöljük, hogy az Adatkezelő 1-re vagy Adatkezelő 2-re vonatkoznak. Ahol nem szerepel ilyen jelölés, ott mindkét Adatkezelő érintett.

VI.1  Regisztrációval kapcsolatos adatkezelés (Adatkezelő 1.)

VI.2  Független biztosításközvetítői (alkuszi) tevékenység (Adatkezelő 1.)

VI.3  Pénzügyi szolgáltatások közvetítése (Adatkezelő 2.)

VI.4  Hirdetésfeladási tevékenység – netiskauto.hu (Adatkezelő 1.)

VI.5  Hirdetésfigyelő szolgáltatás – netiskauto.hu (Adatkezelő 1.)

VI.6  Telekommunikációs szolgáltatások közvetítése – telenet.hu (Adatkezelő 1.)

VI.7  Parkolási szolgáltatás (Adatkezelő 1.)

VI.8  Telefonos ügyfélkapcsolat

VI.9  Biztosítási termékek, valamint telekommunikációs szolgáltatások telefonon történő közvetítése

VI.10  Közvetlen üzletszerzési célú adatkezelés

VI.11    Nyereményjátékok, promóciók szervezése

VI.12  Adatelemzés, ügyfélprofil készítése

VI.13  Panaszkezelés

VI.14  Személyi titkár funkció (Adatkezelő 1.)

VI.15  Biztosítási ügyletekről vezetett nyilvántartás (Adatkezelő 1.)

VI.16  Ügyféltérbe telepített elektronikus megfigyelő, valamint rögzítő kamerarendszer          

VI.17  Leányvállalati adatátadás

VI.18    Visszaélés-bejelentésekkel kapcsolatos adatkezelés

 

VI.1. REGISZTRÁCIÓVAL KAPCSOLATOS ADATKEZELÉS (Adatkezelő 1.)

Adatkezelés leírása:

Az Adatkezelő 1. a www.netrisk.hu, a www.biztositas.hu, a www.netriskauto.hu és a www.telenet.hu nevű weboldalain, illetve alkalmazásában (lásd ÜSZ 11.) lehetőséget biztosít az érintett számára saját felhasználói fiók (személyes menü/profil) létrehozására.

Adatkezelés célja:

Az adatkezelés célja a www.netrisk.hu, a www.biztositas.hu a www.netriskauto.hu, a www.telenet.hu weboldalon, valamint az alkalmazásban elérhető szolgáltatások nyújtásának biztosítása, a weboldal és az alkalmazás üzemeltetéséhez kapcsolódó adatbázis kezelése, valamint a kapcsolattartás.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pontja], valamint az érintett önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pontja]

A kezelt személyes adatok köre:

• felhasználó neve,
• e-mail címe,
• telefonszáma,
• születési ideje,
• címe,
• neme,
• szolgáltatási cím/ek (telenet)
• kedvenc tévécsatornák (telenet),
• előfizetői szolgáltatás/ok adatai (telenet).

Adatkezelés címzettjei:

A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő 1. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

Adatkezelés elmaradásának következményei:

Az érintett nem tudja igénybe venni az Adatkezelő 1. szolgáltatásait.

Az adatok tárolásának időtartama:

Adatkezelő törli a felhasználói profilt, amennyiben az érintett a regisztrációjától számított két éven belül nem lép be a felhasználási fiókjába és nem rendelkezik alkuszi megbízással, illetve a regisztráció során megadott e-mail címére küldött levélben megjelölt határidőn belül sem jelzi, hogy felhasználói profilját ne töröljék.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.2. FÜGGETLEN BIZTOSÍTÁSKÖZVETÍTŐI (ALKUSZI) TEVÉKENYSÉG (Adatkezelő 1.)

Adatkezelés leírása:

Adatkezelő 1. a Bit. 4. § (1) 35 pontja szerinti, az ügyfél megbízásából eljáró független biztosításközvetítő, és ezen tevékenységét az érintettel kötött alkuszi megbízási szerződés alapján látja el. 

Adatkezelés célja:

Az adatkezelés célja az alkuszi megbízás megkötése, az igényfelmérés (a díjszámítás) elvégzése, a biztosítási szerződés megkötésében és későbbi gondozásában (ide értve, de nem kizárólag: a biztosítási ajánlatok megtétele és továbbítása a biztosító felé; ügyféligények vagy egyéb, a szerzéssel kapcsolatos kérések továbbítása a biztosító felé; szerződés módosítása vagy felmondása; az alkuszi megbízási szerződéshez vagy a biztosítási szerződéshez kapcsolódó tájékoztatások) való közreműködés.

Adatkezelés jogalapja:

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6.cikk (1) bekezdés b) pont]

A kezelt személyes adatok köre:

• az érintett neve, születési neve,
• anyja neve,
• születési helye és ideje,
• állandó lakcíme,
• levelezési címe,
• e-mail címe,
• telefonszáma,
• állampolgársága,
• személyi igazolványa száma,
• díjkalkuláció.

A megkötni kezdeményezett biztosítási szerződés díjkalkulációja és megrendelése során az Adatkezelő 1. minden olyan körülményre, személyes adatra vonatkozóan kérdést tesz fel, amely az adott biztosítási termék díjának összehasonlításához, illetve a választott biztosító által az ajánlattételhez szükséges (pl. gépjármű adatok, bankszámlaszám, kártörténeti adatok, gyermekek születési adata, biztosított személyek személyes adatai, egyéb, a biztosítók díjtarifáiban kedvezményre vagy pótdíjazásra vonatkozó felételek megfelelését alátámasztó adatok). Ezen adatok köre az összehasonlított biztosítási termékek feltételrendszere és a biztosítók által a szerződés megkötésekor támasztott adatigényére, továbbá a biztosítási alkuszi megbízással összefüggésben, az annak teljesítés során esetlegesen keletkezett és nyilvántartott adatokra figyelemmel folyamatosan változik. Mivel az egyes biztosítók által kért adatkörök eltérnek és folyamatosan változnak, ezért a kezelt adatkör pontos meghatározása nem lehetséges. 

Adatkezelés címzettjei:

Az Adatkezelő 1. az érintett adatait az érintett által kiválasztott Biztosító társaság részére továbbítja. Az állománykezelés során az Érintett és a Biztosító felől e-mailen vagy személyes menün keresztül érkező megkeresések feldolgozásában az Adatkezelő 1. felhőalapú mesterséges intelligencia szolgáltatást (karakterfelismerés, szövegkinyerés és szövegértelmezés) vesz igénybe; így az adatokat a Microsoft és az OpenAI felé továbbítja. (Lásd VII. Adatfeldolgozók.)

Adatkezelés elmaradásának következményei:

Az adatszolgáltatás elmaradása esetén a biztosítási díjkalkuláció nem végezhető el, így a szerződési díj kiszámítására, és végsősoron a szerződés megkötésére sem kerülhet sor; meglévő szerződés esetén: az érintett a szükséges tájékoztatásokat nem kapja meg, így esetlegesen nem tudja azokat a döntéseket meghozni, amelyek az élő alkuszi szerződéssel vagy a biztosítási szerződésekkel kapcsolatosak.

Az adatok tárolásának időtartama:

Az adatok a biztosítási jogviszony fennállásáig, továbbá azon időtartamig kerülnek megőrzésre, amely alatt a biztosítási jogviszonnyal kapcsolatban jogi igény érvényesíthető. [Bit. 381. §-án keresztül alkalmazandó Bit. 142. § (3) bekezdés] A Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Az Adatkezelő 1. a biztosítási szerződés megkötésével, nyilvántartásával, díjfizetéssel összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Számv.tv. 169. §-a alapján 8 évig őrzi meg.

A létre nem jött biztosítási szerződéssel kapcsolatos személyes adatok tárolásának időtartama az az időtartam, ameddig a szerződés meghiúsulásával kapcsolatban jogi igény érvényesíthető. [Bit. 381. §-án keresztül alkalmazandó Bit. 143. § (1) bekezdés] A Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.3.  PÉNZÜGYI SZOLGÁLTATÁSOK KÖZVETÍTÉSE (Adatkezelő 2.)

Adatkezelés leírása:

Adatkezelő 2. a Hpt. 10. § (1) bb) pontja szerinti független közvetítő, és ezen tevékenységét az érintettel kötött szolgáltatási szerződés alapján látja el.

Adatkezelés célja:

Pénzügyi szolgáltatások nyújtása, ezen belül:

• Ajánlatok elküldése saját részre: az érintett a portálon végzett gyorskalkulációt követően a kapott ajánlatokat elküldheti saját e-mail címére.
• Visszahívás kérése: az érintett kérheti Adatkezelő 2. munkatársának visszahívását, hogy az segítséget adjon a megfelelő pénzügyi szolgáltatási ajánlat kiválasztásában.
• Visszahívás kérése partnerbanktól: bizonyos partnerbankok esetében lehetőség van arra, hogy még a részletes előminősítési adatok megadása előtt az érintett a partner banktól kérjen visszahívást; ebben az esetben a kapcsolattartási adatok továbbításra kerülnek az adott bank részére.
• Előminősítés pénzügyi szolgáltatás közvetítéshez: az érintett megadja a konkrét banki termékajánlathoz szükséges adatokat, ami alapján Adatkezelő 2. a hiteligénylés elindításához szükséges feltételvizsgálatot végez; annak sikeressége esetén az adatok továbbításra kerülnek a választott bank felé; sikertelen előminősítés esetén Adatkezelő 2. felveszi az érintettel a kapcsolatot a vizsgálathoz megadott adatkör átdolgozása céljából.

Adatkezelés jogalapja:

Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. [GDPR 6.cikk (1) bekezdés b) pont].

A kezelt személyes adatok köre:

• ajánlatok elküldése saját részre: név, email cím (nem minősülnek személyes adatnak)
• visszahívás kérése: név, telefonszám (nem minősülnek személyes adatnak);
• visszahívás kérése partnerbanktól: név, telefonszám, {+ szükség esetén};
• előminősítés: személyes adatok, kapcsolattartásra szolgáló adatok, ajánlati előszűréshez/vizsgálathoz szükséges adatok.
  A közvetítendő pénzügyi szolgáltatás előminősítése során az Adatkezelő 2. minden olyan körülményre, személyes adatra vonatkozóan kérdést tesz fel, amely az adott termék összehasonlításához, adott esetben az érintett előminősítéshez szükséges (pl. munkaviszonyra, jövedelemre vonatkozó adatok). Ezen adatok köre az összehasonlított termékek feltételrendszere és a bankok által támasztott adatigényére, a szolgáltatási szerződéssel összefüggésben, az annak teljesítés során esetlegesen keletkezett és nyilvántartott adatokra figyelemmel folyamatosan változik. Mivel az egyes bankok által kért adatkörök eltérnek és folyamatosan változnak, ezért a kezelt adatkör pontos meghatározása nem lehetséges. 

Adatkezelés címzettjei:

Közvetítés esetén az Adatkezelő 2. az érintett adatait az érintett által kiválasztott bank részére továbbítja.

Adatkezelés elmaradásának következményei:

Az Adatkezelő 2. nem tudja teljesíteni a szolgáltatási szerződésben foglaltakat, az érintett a szolgáltatásokat nem tudja igénybe venni.

Az adatok tárolásának időtartama:

• visszahívás kérése partnerbanktól: 5 év
• előminősítés: az adatok azon időtartamig kerülnek megőrzésre, amely alatt jogi igény érvényesíthető; a Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.4. HIRDETÉSFELADÁSI TEVÉKENYSÉG – netiskauto.hu (Adatkezelő 1.)

Adatkezelés leírása:

Az Adatkezelő 1. a www.netriskauto.hu nevű internetes oldalán az érintett megbízásából megjeleníti az érintett használt gépjárművének fotóit, és a gépjármű műszaki jellemzőit, az érintett elérhetőségi adatait.

Adatkezelés célja:

Az adatkezelés célja az érintett érdeklődésének megfelelő használt autókra vonatkozó adás-vételi lehetőségének hirdetése, a használt gépjárművét eladni kívánó és a használt gépjárművet vásárolni szándékozó érintettek általi kapcsolatfelvétel elősegítése.

Adatkezelés jogalapja:

Az adatkezelés olyan szerződés megkötéséhez szükséges, amelyben az érintett az egyik fél. [GDPR 6.cikk (1) bekezdés b) pont]

A kezelt személyes adatok köre:

• az érintett hirdető neve, 
• lakóhelye,
• telefonszáma,
• az érintett gépjárművének műszaki és képadatai.

Adatkezelés címzettjei:

Az Adatkezelő az érintett adatait – a hirdetési célú adatkezelésen túlmenően - harmadik személy részére nem továbbítja.

Adatkezelés elmaradásának következményei:

Az adatszolgáltatás elmaradása esetén a hirdetési szolgáltatás nem látható el, valamint a www.netriskauto.hu oldalon külön biztosított jármű átírás kalkulátorral kapcsolatos szolgáltatás sem vehető igénybe.

Az adatok tárolásának időtartama:

Az adatok az Adatkezelő 1. és az érintett hirdető közti jogviszony fennállásáig, továbbá azon időtartamig kerülnek megőrzésre, amely alatt a hirdetésre irányuló szerződéses jogviszonnyal kapcsolatban jogi igény érvényesíthető. A Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Az Adatkezelő 1. a hirdetéssel kapcsolatos szerződés megkötésével, nyilvántartásával, díjfizetéssel összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Számv.tv. 169. §-a alapján 8 évig őrzi meg.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.5. HIRDETÉSFIGYELŐ SZOLGÁLTATÁS – netiskauto.hu (Adatkezelő 1.)

Adatkezelés leírása:

Az Adatkezelő 1. a www.netriskauto.hu oldalán lehetőséget nyújt az érintettnek arra, hogy az érdeklődési körének megfelelő hirdetéseket elmentse, illetve az elmentett hirdetései közé érkező új hirdetésekről értesítést kapjon. Az érdeklődési kör alapján történő hirdetésfigyelésen kívül más adatkezelés, profilozás nem történik.

Adatkezelés célja:

Az érintett autókeresési igényének szélesebb körű kiszolgálása.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett előzetes tájékoztatáson alapuló önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].

A kezelt személyes adatok köre:

Az érintett érdeklődési körét tükröző hirdetések tartalma.

Adatkezelés címzettjei:

Az Adatkezelő 1. az érintett személyes adatait – ide nem értve a jogvita esetét – harmadik személy részére nem továbbítja.

Adatkezelés elmaradásának következményei:

Az Adatkezelő a hirdetésfigyelő szolgáltatást nem tudja nyújtani.

Az adatok tárolásának időtartama:

Az Adatkezelő 1. az adatokat az érintett hozzájárulásának visszavonásáig, de legkésőbb a hirdetések törléséig kezeli.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.6.  TELEKOMMUNIKÁCIÓS SZOLGÁLTATÁSOK KÖZVETÍTÉSE – telenet.hu (Adatkezelő 1.)

Adatkezelés leírása:

Az Adatkezelő 1. szolgáltatásának lényege, hogy amennyiben érintett a www.telenet.hu  oldalon valamelyik távközlési szolgáltató ajánlatát kiválasztja és rákattint a „Megrendelem” gombra, az ezt követően megjelenő felületen lehetősége van megadni személyes adatait annak érdekében, hogy a szolgáltató a kiválasztott ajánlattal kapcsolatban meg tudja keresni, és a távközlési szolgáltatási szerződést meg tudja rendelni.

Adatkezelés célja:

Az adatkezelés célja a távközlési szolgálatások közvetítése, illetőleg a szolgáltatás megrendelése céljából az adatok továbbítása az érintett által kiválasztott, az Adatkezelővel szerződéses viszonyban álló szolgáltatók részére.

Adatkezelés jogalapja:

Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. [GDPR 6.cikk (1) bekezdés b) pont]

A kezelt személyes adatok köre:

A kezelt adatok köre a távközlési szolgáltató elvárásaitól függően változhat, így az általában megadni kért adatok különösen az alábbiak:

• az érintett neve, születési neve,
• anyja neve,
• születési helye és ideje,
• szolgáltatási címe,
• e-mail címe,
• telefonszáma,
• személyi igazolványa száma,
• jelenlegi szolgáltató megnevezése,
• arra vonatkozó nyilatkozat, hogy az érintettnek van-e a jelenlegi szolgáltatóval szemben fennálló tartozása.

Adatkezelés címzettjei:

Az Adatkezelő 1. az érintett adatait az általa kiválasztott telekommunikációs szolgáltató részére továbbítja.

Adatkezelés elmaradásának következményei:

Az adatszolgáltatás elmaradása esetén a telekommunikációs szolgáltatások kiajánlása nem végezhető el, így a szerződési díj kiszámítására, és végsősoron a szerződés megkötésére sem kerülhet sor.

Az adatok tárolásának időtartama:

A telekommunikációs szerződések közvetítésével kapcsolatos adatokat a szerződésből eredő jogi követelések elévülési idejéig őrzi meg. A Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Az Adatkezelő 1. a telekommunikációs szerződés megkötésével, nyilvántartásával, díjfizetéssel összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Számv.tv. 169. §-a alapján 8 évig őrzi meg.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.7. PARKOLÁSI SZOLGÁLTATÁS (Adatkezelő 1.)

Adatkezelés leírása:

A felhasználó a Netrisk applikációban parkolási szolgáltatást vesz igénybe, ehhez rögzíthet kedvenc címeket. A parkolási díjról a szamlazz.hu állít ki számlát. 

Adatkezelés célja:

Parkolási szolgáltatás igénybevétele, díj számlázása.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pontja]

A kezelt személyes adatok köre:

• „címeim”

• számlázási cím

Adatkezelés címzettjei:

A számla kiállításához a számlázási név és cím továbbítása szükséges a szamlazz.hu-t üzemeltető KBOSS.hu Kft-nek.

Adatkezelés elmaradásának következményei:

Az érintett nem tudja igénybe venni az Adatkezelő 1. szolgáltatását.

Az adatok tárolásának időtartama:

Az adatkezelés időtartama az érintett hozzájárulásának visszavonásáig tart.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.8. TELEFONOS ÜGYFÉLKAPCSOLAT

Adatkezelés leírása:

Az Adatkezelők a biztosítási alkuszi megbízás, illetve a pénzpiaci közvetítői szolgáltatói szerződés tartalmával és a közvetített szerződésekkel kapcsolatban, valamint a közvetített telekommunikációs szerződésekkel kapcsolatban telefonon keresztül is felvilágosítást ad, információt és segítséget nyújt, és fogadja az igénybejelentéseket.

Adatkezelés célja:

Az érintett megrendelő szerződési igényének teljes körű kiszolgálása, a biztosítások, valamint a telekommunikációs szolgáltatások részleteivel kapcsolatos felvilágosítás, illetve segítségnyújtás.

Adatkezelés jogalapja:

Az érintett számára nyújtandó, a biztosítás részleteivel kapcsolatos adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. [GDPR 6.cikk (1) bekezdés b) pont]

A kezelt személyes adatok köre:

• Az érintettre vonatkozó biztosítást, illetve pénzügyi szolgáltatásokat illető felvilágosítás részletei,
• az érintett hangmása.

Adatkezelés címzettjei:

Az Adatkezelők az érintett személyes adatait – ide nem értve a jogvita esetét – harmadik személy részére nem továbbítják.

Adatkezelés elmaradásának következményei:

Az Adatkezelők a telefonon nyújtandó ügyfélkapcsolati célú segítséget, valamint a biztosítási termékek, illetve pénzügyi szolgáltatások telefonos közvetítését nem tudják nyújtani.

Az adatok tárolásának időtartama:

Az Adatkezelők a telefonos ügyfélszolgálati és közvetítési célú kommunikáció esetén a hangfelvételeket a jogérvényesítési idő elévüléséig kezelik. A Ptk. 6:22. § az általános elévülési idő 5 év.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.9. BIZTOSÍTÁSI TERMÉKEK, PÉNZÜGYI SZOLGÁLATÁSOK, VALAMINT TELEKOMMUNIKÁCIÓS SZOLGÁLTATÁSOK TELEFONON TÖRTÉNŐ KÖZVETÍTÉSE

Adatkezelés leírása:

Az Adatkezelők az alkuszi megbízás tartalmával és a közvetített szerződésekkel, valamint a közvetített telekommunikációs szolgáltatásokkal kapcsolatban telefonhívásokat kezdeményeznek az érintett felé – ezek célja a biztosítás közvetítése; proaktív telefonos segítségnyújtás.

Adatkezelés célja:

Az érintett megrendelő szerződési igényének teljes körű kiszolgálása, a biztosítás, valamint a telekommunikációs szolgáltatások részleteivel kapcsolatos felvilágosítás, segítségnyújtás, illetve biztosítás közvetítése.

Adatkezelés jogalapja:

Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].

A kezelt személyes adatok köre:

• Az érintettre vonatkozó biztosítást illető felvilágosítás részletei,
• az érintett hangmása.

Adatkezelés címzettjei:

Az Adatkezelők az érintett személyes adatait – ide nem értve a jogvita esetét – harmadik személy részére nem továbbítják.

Adatkezelés elmaradásának következményei:

Az Adatkezelők a termékek telefonos közvetítés szolgáltatását nem tudják végezni.

Az adatok tárolásának időtartama:

Az Adatkezelők a közvetítési célú kommunikáció esetén a hangfelvételeket a jogérvényesítési idő elévüléséig kezelik. A Ptk. 6:22. § az általános elévülési idő 5 év.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.10. KÖZVETLEN ÜZLETSZERZÉSI CÉLÚ ADATKEZELÉS

Adatkezelés leírása:

Az Adatkezelők közvetlen üzletszerzési (direkt marketing) tevékenységének minősül minden olyan közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek az összessége, amelyeknek célja termékek vagy szolgáltatások értékesítésével, szolgáltatásával vagy eladásösztönzésével közvetlen kapcsolatban álló, a Grt. szerinti gazdasági reklám továbbítása a fogyasztók vagy kereskedelmi partnerek részére.

Adatkezelés célja:

Az adatkezelés célja, hogy az Adatkezelők az érintett felé üzletszerzési célú megkereséseket kezdeményezhessenek telefonon, elektronikus levelezés, vagy azzal egyenértékű más egyéni kommunikációs eszköz útján, illetve, hogy az érintett részére gazdasági reklámot küldjenek.

Ilyen célú adatkezeléseket az Adatkezelők különösen az alábbi tevékenységei keretében végeznek:

• egyes nyereményjátékok esetén a nyereményjátékban résztvevők körében,
• biztosítási termékekkel, telekommunikációs szolgáltatásokkal kapcsolatos előzetes igényfelmérések során közvetlenül vagy megbízott közvetítők közreműködésével,
• elektronikus formátumú hírlevelek küldése keretében,
• telefonos értékesítési kampányok során,
• az Adatkezelő leányvállalata ajánlatainak kiküldése,
• az Adatkezelővel szerződéses kapcsolatban álló partnerek ajánlatainak kiküldése.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].

A kezelt személyes adatok köre:

• az érintett neve
• e-mail címe
• telefonszáma
• hangmása.

A kezelt adatok, információk körét az adatok felvételére szolgáló, az adott direkt marketing célú tevékenységhez rendszeresített elektronikus nyilatkozatok, telefonon keresztül megadott adatkezelési hozzájárulások esetén pedig a telefonbeszélgetésekről készített hangfelvételek tartalmazzák.

Adatkezelés címzettjei:

Az Adatkezelők a kezelt személyes adatokat harmadik személy részére a VI.17. pontban leírt leányvállalati adatmegosztás keretében továbbítják; valamint a visszahívási funkció használatakor az adatok továbbításra kerülnek az OptiMonk International Zrt-nek (lásd Adatfeldolgozók).

Adatkezelés elmaradásának következményei:

Az Adatkezelők az érintett számára üzleti célú megkereséseket nem küldenek.

Az adatok tárolásának időtartama:

Közvetlen üzletszerzési céllal felvett adatokat az Adatkezelők az érintett hozzájárulásának a visszavonásáig kezelik. A hozzájáruló nyilatkozat visszavonására, továbbá a reklámok közvetlen megkeresés módszerével történő küldésének a megtiltására az érintettnek bármikor, indokolás nélkül, ingyenesen az alábbi címeken, illetve az Adatkezelők ügyfélszolgálatán neve és e-mail címe megadásával- lehetősége van:

• a panaszbejelentes@netriskmagyarorszag.hu  elektronikus levelezési címen,
• a személyes menüben tett bejelentésben, vagy
• az Adatkezelő fax számán, vagy
• postai küldemény megküldése útján az Adatkezelő 1441 Budapest. Pf. 102. címén.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.11. NYEREMÉNYJÁTÉKOK, PROMÓCIÓK SZERVEZÉSE

Adatkezelés leírása:

Az Adatkezelők az üzleti stratégiájuk részeként a nyereményjátékokat és promóciókat szerveznek, melyben a regisztrált érintettek számára nyeremények kerülnek kisorsolásra.

Adatkezelés célja:

Az Adatkezelők által szervezett nyereményjátékokban, promóciókban a játék, promóció lebonyolítása, különösen: a játékosok azonosítása, a nyertesek kisorsolása, kiértesítése, a nyeremények átadása, nyilvánosságra hozatala, valamint a nyereményjátékkal összefüggésben az Adatkezelőkkel szemben támasztott esetleges megalapozatlan igények elhárítása.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pontja], valamint az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].

A kezelt személyes adatok köre:

Az érintett kezelt adatai különösen

• név,
• telefonszám,
• e-mail cím,
• adóazonosító jel.

Adatkezelés címzettjei:

A nyertes – külön adott hozzájárulása alapján – neve és a nyeremény tárgyának megjelölése közzétételre kerül az Adatkezelők által üzemeltett Weboldalon, valamint Facebook-on szervezett nyereményjátékok esetén a csoport Facebook üzenőfalán.

Adatkezelés elmaradásának következményei:

Az érintett nem tud részt venni a nyereményjátékban, promócióban.

Az adatok tárolásának időtartama:

A nyereményjátékokon, promóciókon történő részvétel céljából a résztvevők által megadott személyes adatokat az Adatkezelők a nyereményjáték vagy promóció lebonyolítását követő 30 napig, míg a nyertesek vonatkozásában az adózásra irányadó mindenkor hatályos jogszabályok által előírt minimális ideig őrzik meg – ez jelenleg 8 év.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.12. ADATELEMZÉS, ÜGYFÉLPROFIL KÉSZÍTÉSE

Adatkezelés leírása:

Az adatelemzés során a személyes adatok összevetéséből, valamint mindezen adatoknak az Adatkezelőknél vagy külső forrásból elérhető statisztikai és demográfiai adatokkal való összevetéséből az Adatkezelők következtetéseket vonnak le az ügyfelek szokásaira, érdeklődési körére és életvitelére nézve (profilalkotás). Ezeket a következtetéseket az Adatkezelők arra használják, hogy az érintett ügyfél vagy ügyfél típus számára releváns ajánlatokat küldhessenek, valamint, hogy az alkotott profilt vagy annak elemeit az Adatkezelő 1. és 2. egymásnak átadja. 

Adatkezelés célja:

Az adatkezelés célja az Adatkezelők és a velük kapcsolatban álló külső partnerek ajánlatainak kialakítása, testre szabása és szűrt, válogatott érintetti ügyfélkörhöz való eljuttatása.

A külső partnerek olyan szolgáltatásokat és termékeket kínáló cégek lehetnek, amelyek érdeklődnek az iránt, hogy az Adatkezelőkkel közös kampányokat folytassanak. E külső partnereknek lehetőségük van az Adatkezelőkkel szerződést kötni arra, hogy a profilból kinyerhető adatokra támaszkodva az Adatkezelők közreműködésével juttathassák el ajánlataikat az érintettek felé. A külső partnerek – a VI.12. pontban leírt leányvállalati adatmegosztás kivételével – személyes adathoz nem jutnak, az ajánlatokat közvetlenül az Adatkezelők küldik az üzletszerzési célú adatkezelésre hozzájárulást adó érintettek felé, amennyiben azok az adatelemzéshez is hozzájárultak.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pontja].

A kezelt személyes adatok köre:

• érintett személy neve,
• ügyfélazonosítója,
• címe,
• életkora,
• a biztosított vagyontárgyak adatai,
• a közvetített szerződések adatai,
• az alkalmazásban tárolt adatai,
• fizetési szokásai.

Adatkezelés címzettjei:

Az Adatkezelők az érintett személyes adatait – ide nem értve a jogvita esetét – harmadik személy részére nem továbbítják – a VI.17. pontban leírt leányvállalati adatmegosztás kivételével.

Adatkezelés elmaradásának következményei:

Az Adatkezelő nem tud az érintettek számára testreszabott ajánlatokat készíteni, és azzal az érintetteket megkeresni.

Az adatok tárolásának időtartama:

Az adatkezelés időtartama az érintett hozzájárulásának visszavonásáig tart.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.13. PANASZKEZELÉS

Adatkezelés leírása:

Az Adatkezelők a panaszügyintézése során tudomására jutott személyes adatokat a független biztosításközvetítés esetén a Bit. 382. §, §, pénzpiaci közvetítés esetén a Hpt. 288. §, távközlési szolgálatások közvetítése, hirdetésfeladási szolgáltatás, valamint parkolási szolgáltatás esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § panaszkezelésre vonatkozó rendelkezéseinek való megfelelése érdekében kezelik.

Adatkezelés célja:

Az érintett panaszának kivizsgálása.

Adatkezelés jogalapja:

Az adatkezelés az Adatkezelőket terhelő jogi kötelezettség teljesítése. [GDPR 6. cikk (1) bekezdés c) pont]

A kezelt személyes adatok köre:

• az érintett panaszos neve,
• szerződésszám, ügyfélszám,
• érintett panaszos lakcíme,
• levelezési címe,
• telefonszáma,
• értesítés módja,
• a panasz benyújtásának időpontja,
• panasszal érintett termék vagy szolgáltatás, panasz leírása,
• a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely az Adatkezelő számára nem áll rendelkezésre,
• meghatalmazott útján eljáró panaszos esetén a meghatalmazott személyes adatai,
• a panasz megválaszolásához szükséges egyéb adatok,
• szóbeli panasz esetén az érintett panaszos rögzített hangmása,
• a panasz rendezésére vagy megoldására szolgáló intézkedés leírását,
• az elutasítás esetén annak indokát,
• azintézkedés teljesítésének határidejét, és a végrehajtásért felelős személy megnevezését,
• a panaszra adott válaszlevél postára adásának – elektronikus úton megküldött válasz esetén az elküldés - dátumát.

Adatkezelés címzettjei:

Az érintett személyes adatait az Adatkezelők harmadik személynek nem továbbítják.

Adatkezelés elmaradásának következményei:

Az Adatkezelő az érintett panaszát nem tudja kivizsgálni.

Az adatok tárolásának időtartama:

Az Adatkezelő az érintett személyes adatait a Bit. és a Hpt. hatálya alá tartozó szolgáltatások esetén a 159. § (3) bekezdése alapján 5 évig őrzi meg, illetve jogi igény érvényesítése esetén az ezt lezáró jogerős bírósági, hatósági döntés közlését követő 30 napig. Az Adatkezelő az érintett személyes adatait tartalmazó jegyzőkönyvet az Fgytv. hatálya alá tartozó szolgáltatások esetén a 17/A. § (7) bekezdése alapján 3 évig őrzi meg. A panasz hanganyaga 5 évig kerül megőrzésre, illetve jogi igény érvényesítése esetén az ezt lezáró jogerős bírósági, hatósági döntés közlését követő 30 napig.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.14. SZEMÉLYI TITKÁR FUNKCIÓ (Adatkezelő 1.)

Adatkezelés leírása:

A Személyi titkár funkció az Adatkezelő 1. által az érintetteknek a www.netrisk.hu oldalon kínált szolgáltatások igénybevételét elősegítő ügyintézési pont.

Adatkezelés célja:

Az adatkezelés célja, hogy az érintett felhasználó egyéni emlékeztetőt állítson be magának biztosításra vagy bármilyen más szolgáltatásra, ügyintézésre.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pontja].

A kezelt személyes adatok köre:

• rendszám,
• irányítószám,
• a biztosított tárgy típusa,
• évforduló,
• egyéb, a felhasználó által beállított, az emlékeztetőben tett elnevezés, időpont,
• megjegyzés.

Adatkezelés címzettjei:

Az Adatkezelő 1. az érintett személyes adatait – ide nem értve a jogvita esetét – harmadik személy részére nem továbbítja.

Adatkezelés elmaradásának következményei:

Az Adatkezelő 1. szolgáltatása nem nyújtható.

Az adatok tárolásának időtartama:

Az adatkezelés az érintett hozzájárulásának visszavonásáig tart.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.15. BIZTOSÍTÁSI ÜGYLETEKRŐL VEZETETT NYILVÁNTARTÁS (Adatkezelő 1.)

Adatkezelés leírása:

Az Adatkezelő 1. az általa megkötött biztosítási ügyletekről egyedi azonosításra alkalmas módon nyilvántartást vezet.

Adatkezelés célja:

Az adatkezelés célja az Adatkezelő jogi kötelezettségének teljesítése.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az Adatkezelő 1-t a Bit. 406. § (1) bekezdésén, valamint a Bit. 379-381. §-án alapuló jogi kötelezettségének teljesítése. [GDPR 6. cikk (1) bekezdés c) pontja]

  A kezelt személyes adatok köre:

• alkuszi megbízást adó személy adatai (neve, születési ideje, születési helye, lakcíme, levelezési címe, anyja neve, telefonszáma(i), e-mail címe), illetve az által esetlegesen megadott meghatalmazott személy adatai (neve, születési ideje, születési helye, anyja neve, lakcíme),
• a mentett díjszámítások és az igényfelmérés,
• a biztosítási ajánlaton és a kapcsolódó nyilatkozatokon szereplő adatok (szerződő és biztosított személyes adatai, biztosított vagyontárgy/személy adatai),
• a szerződő által esetlegesen átadott dokumentumok,
• a szerződővel folytatott írásbeli levelezés, üzenetváltás, és az ahhoz kapcsolódó IP cím,
• a biztosítási ajánlatot/szerződést érintően a biztosító által az ügyintézés során átadott adatok, dokumentumok,
• a pénzforgalmi szolgáltató által a díjfizetés eredményéről átadott adatok,
• a közvetített szerződésekről a biztosító által rendelkezésre bocsátott elszámolás(ok), kimutatások.

Adatkezelés címzettjei:

Az Adatkezelő 1. a nyilvántartás adatait a felügyeleti vagy hatósági ellenőrzés, megkeresés (pl. MNB, NAIH) során az ellenőrzést végző hatóság részére bocsátja.

Adatkezelés elmaradásának következményei:

Az Adatkezelő 1. jogi kötelezettsége nem kerül teljesítésre.

Az adatok tárolásának időtartama:

Az adatok a biztosítási jogviszony fennállásáig, továbbá azon időtartamig kerülnek megőrzésre, amely alatt a biztosítási jogviszonnyal kapcsolatban jogi igény érvényesíthető. [Bit. 381. §-án keresztül alkalmazandó Bit. 142. § (3) bekezdés] A Ptk. 6:22. § alapján az általános elévülési idő 5 év.

Az Adatkezelő 1. a biztosítási szerződés megkötésével, nyilvántartásával, díjfizetéssel összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Számv.tv. 169. §-a alapján 8 évig őrzi meg.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.16. ÜGYFÉLTÉRBE TELEPÍTETT ELEKTRONIKUS MEGFIGYELŐ, VALAMINT RÖGZÍTŐ KAMERARENDSZER

Adatkezelés leírása:

 Az Adatkezelők az ügyfeleik személyes fogadására szolgáló ügyféltérbe elektronikus megfigyelő, valamint rögzítő kamerákat telepítettek, melyek a kamerák látóterébe kerülő érintettek cselekvését, viselkedését képadatok készítése útján rögzítik. A telepített kamerák az érintettek hangját nem rögzítik. A képadatok az Adatkezelők székhelyén kerülnek tárolásra a szükséges adatbiztonsági intézkedések megvalósítása mellett.

Adatkezelés célja:

• vagyonvédelem,
• emberi élet, testi épség, személyi szabadság védelme,
• üzleti – és biztosítási titkok védelme,
• jogsértések bizonyítása, az ügyféltérben előforduló esetleges balesetek körülményeinek dokumentálása.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az Adatkezelők jogos érdeke [GDPR 6. cikk (1) bekezdés f) pontja].

Az Adatkezelők az adatkezeléshez fűződő jogos érdekét érdekmérlegelési teszt elkészítésével igazolják.

Adatkezelés címzettjei:

Az Adatkezelők a képadatokat harmadik személy részére (rendőrség, illetékes hatóság, bíróság) kizárólag az intézkedésre okot adó esemény bekövetkezte esetén továbbítják.

A kezelt adatok köre:

Az érintett személy

• képmása,
• cselekvései,
• viselkedése
• rögzítés helye és időpontja.

Adatkezelés elmaradásának következményei:

Az Adatkezelők kamerás adatkezelés céljaként meghatározott érdekeit nem tudják érvényesíteni.

Az adatok tárolásának időtartama:

Az Adatkezelők a rögzített képadatokat egyéb felhasználás, valamint érintetti joggyakorlás hiányában a rögzítéstől számított 3 nap elteltével törlik.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.17. LEÁNYVÁLLALATI ADATÁTADÁS

Adatkezelés leírása:

Adattisztítás: az Adatkezelő 1. és az Adatkezelő 2. adatot oszt meg egymással annak érdekében, hogy az érintett adatai mindkét cég rendszerében a legtisztábbak legyenek – mindkét cég egymás rendelkezésére bocsátja az érintett által megadott legfrissebb adatot.

Marketing tevékenység: a VI. 10. pontban részletezett közvetlen üzletszerzési keretében az Adatkezelő 1. az Adatkezelő 2. érintettjei felé, valamint az Adatkezelő 2. az Adatkezelő 1. érintettjei felé üzletszerzési célú megkereséseket kezdeményez.

Profilozás: a VI. 12. pontban részletezett adatelemzés során alkotott profilt vagy annak elemeit az Adatkezelő 1. az Adatkezelő 2. részére, valamint az Adatkezelő 2. az Adatkezelő 1. részére átadja, hogy ez alapján adjon ajánlatot az érintettnek.

Adatkezelés célja:

Az ügyfél adatai mindkét cég rendszerében a legtisztábbak legyenek; hogy mindkét cég ügyfelei a számukra legmegfelelőbb ajánlatot kapják.

Adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pontja]

A kezelt személyes adatok köre:

• érintett személy neve,
• személyes azonosítói,
• ügyfélazonosítója,
• címe,
• életkora,
• a biztosított vagyontárgyak adatai,
• a közvetített szerződések adatai,
• az alkalmazásban tárolt adatai,
• fizetési szokásai.

Adatkezelés címzettjei:

Az Adatkezelő 1. vonatkozásában Adatkezelő 2., az Adatkezelő 2. vonatkozásában Adatkezelő 1.

Adatkezelés elmaradásának következményei:

Az érintett adataiban eltérések lehetnek; Adatkezelők az érintett számára kevésbé releváns üzleti célú megkereséseket küldenek.

Az adatok tárolásának időtartama:

Az adatkezelés időtartama az érintett hozzájárulásának visszavonásáig tart.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VI.18. VISSZAÉLÉS-BEJELENTÉSSEL KAPCSOLATOS ADATKEZELÉS

Adatkezelés leírása: 

Az Adatkezelők visszaélés-bejelentési folyamatát a DHG Ügyvédi Iroda (székhely: 1024 Budapest, Ady Endre u. 24. 1. em.) üzemelteti a https://panaszdoboz.hu/fuggetlen-biztositasi-alkuszok-magyarorszagi-szovetsege/ weboldalon. A bejelentéssel kapcsolatban a bejelentővédelmi ügyvéd (Dr. Horváth Gábor irodavezető ügyvéd) szükség esetén továbbítja az adatokat az Adatkezelőknek. Az Adatkezelők megteszik a szükséges vizsgálati lépéseket, és visszajelzést küldenek a bejelentővédelmi ügyvédnek.

Adatkezelés célja:

A bejelentés kivizsgálása, a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése.

Adatkezelés jogalapja:

Az adatkezelés jogalapja: jogi kötelezettség teljesítése. [GDPR 6. cikk (1) bek. c.) pont és 9. cikk (2) bek. g.) pont]. A panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (panasztörvény) előírásai szabályozzák az adatkezelés módját. Amennyiben nem adja meg személyes adatait, úgy a bejelentés megtehető, de annak kivizsgálása mellőzhető.

A kezelt személyes adatok köre:

• A bejelentés során a bejelentő által megadott személyes adatok (név, e-mail cím, telefonszám stb.)
• Vizsgálat lefolytatása esetén: a bejelentésre okot adó személy adatai (név, beosztás stb.)

Adatkezelés címzettjei:

A személyes adatok a bejelentés kivizsgálásában közreműködő külső szervezet részére továbbíthatóak. A bejelentő személyes adatai csak a bejelentés kivizsgálásban esetlegesen hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a bejelentő hozzájárult. Ha nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni, ha alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

Adatkezelés elmaradásának következményei:

Az Adatkezelő nem tud megfelelni a jogszabályi előírásoknak.  

Az adatok tárolásának időtartama:

A vizsgálat lefolytatásához nem szükséges személyes adatokat azonnal töröljük. Amennyiben további eljárás a vizsgálat alapján nem indult – a vizsgálat befejezését követően a vizsgálati dokumentációból a személyes adatokat törljük.

Automatizált döntéshozatal:

Nem értelmezhető.

 

VII. ADATFELDOLGOZÓK

Társaságunk az adatkezelések során különösen az alábbi adatfeldolgozókat veszi igénybe az erre irányuló szolgáltatási szerződések keretében:

• Automizy Zrt. (székhelye: 1097 Budapest, Könyves Kálmán krt. 12-14.), hírlevél küldő szoftver üzemeltetése;
• Mailgun Technologies, Inc. (székhelye: 112 E Pecan St #1135 San Antonio, TX 78205, USA) rendszerlevél (e-mail) küldése;
• Microsoft Ireland Operations Limited (székhelye: 70 Sir John Rogerson's Quay, 662881, Ireland) MS Azure felhő alapú tárhely, illetve karakterfelismerő biztosítása;
• OpenAI Ireland Limited (székhelye: 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Dublin 1 D01 YC43) szövegkinyerő és szövegértelmező biztosítása;
• LiveChat Inc., Amerikai Egyesült Államok, Boston, MA02110-2616, One International Place Suite 1400; (chat-szolgáltatás) felhasználási feltétel: https://www.livechatinc.com/terms-and-conditions/, adatkezelés: https://www.livechatinc.com/privacy-policy/) vagy a SnapEngage LLC. (Amerikai Egyesült Államok, 1722 14th St., Suite 220, Boulder, CO 80302), felhasználási felétel: https://snapengage.com/terms-of-service/, adatkezelés: https://snapengage.com/privacy-policy/)
• Nemzeti Mobilfizetési Zrt. (székhely: 1027 Budapest, Kapás utca 6-12.) parkolási szolgáltatás;
• Barion Payment Zrt. (székhelye: 1117 Budapest, Irinyi József utca 4-20.) parkolási szolgáltatás (adatkezelési tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato);
• Számlázz.hu (KBOSS.hu Kft., székhelye: 1031 Budapest, Záhony utca 7.) parkolási szolgáltatás (adatkezelési tájékoztató: https://www.szamlazz.hu/adatvedelem);
• OptiMonk International Zrt. (székhelye: 4028 Debrecen, Kassai út 129.) visszahívási funkció használata (adatkezelési tájékoztató: https://optimonk.hu/adatvedelmi-nyilatkozat/); 
• Good Life Kft. (székhelye: 1047 Budapest, Attila u. 12-18.) közvetlen üzletszerzési célú viber üzenetek küldése (adatkezelési tájékoztató: https://viberuzenetek.hu/privacy-policy); 
• Megbízott biztosításközvetítők vagy kiegészítő biztosításközvetítők. Személyük a megbízási jogviszonyuk alapján folyamatosan változik. Az Adatkezelő 1. által megbízott közvetítők listája a Magyar Nemzeti Bank weboldalán, a biztosításközvetítők keresése oldalon érhető el, a gazdálkodó szervezetek menüpontban 
• egyéb eseti adatfeldolgozók (pl. jogi képviseletet ellátó ügyvédi irodák)
  esetében az Adatkezelők fenntartják a jogot, hogy a jövőben további adatfeldolgozókat vonjanak be az adatkezelésbe, amelyről az Adatkezelési tájékoztató jelen mellékletének módosításával tájékoztatja az érintetteket.

 

VIII. ADATBIZTONSÁG

Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő és az adatfeldolgozó a tudomány és a technológia állása és a megvalósítás költségei, továbbá a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.

1. 1. Szervezési intézkedések

Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelő és az adatfeldolgozó írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

1. 2. Technikai intézkedések

Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt, riasztórendszerrel ellátott szerverteremben tárolja a jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Az Adatkezelő többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól.

Az Adatkezelő mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Az Adatkezelő a fejlesztések során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

 

IX. ADATVÉDELMI INCIDENS

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy azokhoz való jogosulatlan hozzáférését eredményezi.

Az Adatkezelő tájékoztatja az érintettet arról, hogy az általa alkalmazott technikai és szervezési intézkedések mellett sem zárható ki teljes biztonsággal, hogy az érintett személyes adatait és biztosítási titkait érintően adatvédelmi incidens történjen.

Az Adatkezelő a bekövetkezett adatvédelmi incidensről a vonatkozó jogszabályi rendelkezések alapján köteles arról érintett a weboldalon történő értesítéssel és/vagy személyesen az érintettnek címzett üzenetben tájékoztatni.

Amennyiben az érintett a saját, vagy más személynek az Adatkezelő által kezelt személyes adatait érintő adatvédelmi incidensről értesül, ezen információt késedelem nélkül a panaszbejelentes@netriskmagyarorszag.hu email címen jelezheti.

 

X. ÉRINTETTI JOGOSULTSÁGOK

1. Előzetes tájékoztatáshoz való jog

Amennyiben az Adatkezelő a személyes adatokat az érintettől szerzi meg, az adatkezelésre vonatkozó tájékoztatási kötelezettségének a GDPR 13. cikke szerint – az ott megjelölt tartalommal – az adatkezelés megkezdését megelőzően köteles eleget tenni. Amennyiben az Adatkezelő a személyes adatokat nem az érintettől szerzi meg, az adatkezelésre vonatkozó tájékoztatási kötelezettségének a GDPR 14. cikke szerint – az ott megjelölt tartalommal – köteles eleget tenni. Az Adatkezelő a tájékoztatást a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül; ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor köteles teljesíteni. Az Adatkezelő nem köteles tájékoztatni az érintettet, ha az érintett személyes adatait nem az érintettől szerzi meg és a tájékoztatás teljesítése lehetetlennek bizonyul, aránytalanul nagy erőfeszítést igényelne, vagy valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelés céljainak elérését.

1. 2. Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. A hozzáférés joga alapján az érintett jogosult tájékoztatást kérni a személyes adatainak kezelésére vonatkozó információkról jogosult másolatot kérni az Adatkezelő által kezelt személyes adatairól, valamint jogosult a személyes adataiba betekinteni.

1. 1. 1. Tájékoztatáshoz való jog

Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozók nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az érintett személyes adatait, illetve az érintettet az adatkezeléssel összefüggő jogairól. A tájékoztatáshoz való jog gyakorlására irányuló kérelem nem teljesíthető az adatkezelésre irányadó adatkezelési tájékoztató érintett részére történő megküldésével.

1. 1. 2. Másolat kéréshez való jog

Az Adatkezelő az érintettre vonatkozó személyes adatok másolatát az érintett rendelkezésére bocsátja. A másolatot az érintett kérelmétől függően, papír alapon, elektronikus dokumentumban vagy digitális adathordozón kell rendelkezésre bocsátani. A személyes adatok másolatának érintett részére történő megküldése elektronikus formában kizárólag az érintett által megjelölt e-mail címre történő megküldéssel történhet, amelyhez titkosított mellékletben kell csatolni a személyes adatok másolatát tartalmazó elektronikus dokumentumot. A titkosítás feloldásához szükséges jelszóról az érintettet biztonságos, az elektronikus levelezéstől eltérő csatornán kell tájékoztatni. Amennyiben az érintett tájékoztatásához az elektronikus levelezéstől eltérő csatorna nem vehető igénybe, úgy az érintettet a személyes adatok másolatát tartalmazó elektronikus levéltől eltérő levélben kell tájékoztatni a titkosítás feloldásához szükséges jelszóról, vagy a jelszó meghatározásának feltételeiről. Az érintett személyes adatait tartalmazó dokumentumot nem szükséges hitelesíteni. Az érintett által kért másolat ingyenes, azonban minden további másolatért észszerű mértékig az Adatkezelő költségtérítést állapíthat meg. A másolat kéréshez való jog teljesítése nem érintheti hátrányosan mások jogait és szabadságait.

1. 1. 3. Betekintéshez való jog

Az érintett a betekintéshez való jog gyakorlása esetén jogosult arra, hogy az Adatkezelő által kezelt, személyes adatait tartalmazó nyilvántartásokba vagy más, a személyes adatait tartalmazó felvételbe betekintsen.

1. 3. Helyesbítéshez való jog

Az érintett az adatkezelés teljes ideje alatt kérheti pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését. A helyesbítéshez való jog az adatkezelés módjától függetlenül gyakorolható, kivéve, ha e jog gyakorlása az adatkezelés jellegénél fogva nem értelmezhető (pl. kamerás megfigyelés esetén). Az Adatkezelő a helyesbítés iránti kérelem teljesítéséről köteles minden olyan címzettet tájékoztatni, akivel, vagy amellyel a személyes adatokat közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. Az Adatkezelő lehetőség szerint indokolatlan késedelem nélkül intézkedik a helyesbítés érdekében, és írásban tájékoztatja az érintettet a helyesbítés tényéről és időpontjáról.

1. 1. 1. A személyes adatok módosításához való jog

A személyes adatok módosításának célja a pontatlan személyes adatok helyesbítése. Pontatlannak minősül egy személyes adat, ha az nem felel meg a valóságnak, vagy más egyéb oknál fogva félrevezető. Az Adatkezelő az érintett által rendelkezésére bocsátott vagy más módon tudomására jutott információk alapján helyesbíti a pontatlan személyes adatokat.

1. 1. 2. A személyes adatok kiegészítéséhez való jog

Hiányosnak minősül a személyes adat, amennyiben az összességében vagy az adatkezelés célja szempontjából nem teljes vagy megfelelő. Az Adatkezelő a rendelkezésére álló vagy az érintett által rendelkezésére bocsátott, kiegészítéshez szükséges adatok alapján a hiányos adatokat úgy módosítja, hogy azok teljessé váljanak, vagy azok mellett rögzíti a kiegészítő információkat. E részjogosítványt azonban az érintett csak abban az esetben gyakorolhatja, amennyiben az az adatkezelés céljának megfelel. Az adattakarékosság elve alapján ugyanis kizárólag a cél szempontjából szükséges, megfelelő és releváns információk kezelhetők, ezen a körön kívül eső információk felhasználása viszont a célra tekintettel túlzó.

1. 4. Törléshez való jog („elfeledtetéshez való jog”)

Az érintett kérheti a személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha az érintett visszavonja hozzájárulását, ha azok kezelése jogellenes, ha az adatok tárolásának meghatározott határideje lejárt, továbbá, ha azt bíróság vagy hatóság elrendelte, valamint, ha az érintett tiltakozott az adatkezeléssel szemben és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. Az Adatkezelő az érintett kérelmének teljesítését megtagadhatja, ha a GDPR 17. cikkében foglalt valamely feltétel fennáll, így különösen az adatkezelés szükséges a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból; d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Az Adatkezelő a törlés iránti kérelem teljesítéséről köteles minden olyan címzettet tájékoztatni, akivel, vagy amellyel a személyes adatokat közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

1. 5. Az adatkezelés korlátozásához való jog

Az adatkezelés korlátozásához való jog gyakorlása az adatkezelés ideiglenes felfüggesztését jelenti. Az érintettnek kérelmében nyilatkoznia kell arról, hogy milyen indokok alapján kezdeményezi személyes adatai kezelésének korlátozását.

Az érintett az alábbi négy esetben kérheti a személyes adatai kezelésének korlátozását:

- Vitatott a személyes adat pontossága: az Adatkezelőnek ebben az esetben indokolatlan késedelem nélkül meg kell vizsgálnia, hogy a szóban forgó személyes adatok valóban nem felelnek meg a valóságnak. Ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét.

- Jogellenes adatkezelés: a nem a GDPR-ban foglaltaknak, illetve a vonatkozó előírásoknak megfelelő adatkezelés esetén az érintett jogosult a személyes adatok törlését kérni, az Adatkezelő a jogellenes adatkezelés megállapítása esetén köteles azok törlésére.

- Az adatkezelés célja megszűnt vagy teljesült, de az érintettnek szüksége van a személyes adatokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

 - Az érintett a saját helyzetéből adódó ok miatt gyakorolja tiltakozáshoz való jogát, az Adatkezelő csak kényszerítő erejű jogos indokok alapján kezelheti tovább a személyes adatokat.

A korlátozás addig tart, amíg azt az érintett által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdek miatt kezelhetők. Az Adatkezelőnek az érintett kérésére történt korlátozás feloldásáról az érintettet előzetesen tájékoztatnia szükséges. Az Adatkezelő az adatkezelés korlátozása iránti kérelem teljesítéséről köteles minden olyan címzettet tájékoztatni, akivel, vagy amellyel a személyes adatokat közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

1. 6. Az adathordozhatósághoz való jog

Az adathordozhatósághoz való jog abban az esetben gyakorolható, ha az adatkezelés keretében kezelt személyes adatokat az érintett bocsátotta az adatkezelő rendelkezésére, valamint, ha az adatkezelés automatizált módon (elektronikus úton) történik, illetve, ha az adatkezelés jogszerűsége az érintett hozzájárulásán vagy az adatkezelő és az érintett közötti szerződésen alapul. Az Adatkezelő köteles az automatizált módon végzett, e feltételeknek megfelelő adatkezeléseit úgy kialakítani, hogy az adathordozhatósághoz való jogot biztosítsa. Az adathordozhatósághoz való jog keretében az érintett jogosult arra, hogy tagolt, széles körben használt, géppel olvasható formátumban megkapja a rá vonatkozó személyes adatokat, illetve jogosult arra is, hogy az Adatkezelő az általa pontosan megjelölt adatkezelő részére továbbítsa a rá vonatkozó személyes adatokat.

Az Adatkezelő az adattovábbítást követően a címzett adatkezelő által végzett adatkezelésért nem tartozik felelősséggel. Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

1. 7. A tiltakozáshoz való jog

A tiltakozáshoz való jog csak akkor gyakorolható, ha az Adatkezelő adatkezelésének jogszerűségét a közérdekű feladat végrehajtása vagy a jogos érdek jogalapja biztosítja. A tiltakozáshoz való jog gyakorlására irányuló kérelem előterjesztése esetén az Adatkezelő nem kezelheti tovább az érintett személyes adatait, azokat köteles törölni, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, továbbá, ha azok jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

1. 8. Automatizált döntéshozatal egyedi ügyekben és profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés:

a) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az érintett kifejezett hozzájárulásán alapul.

 Az a) és c) pontban foglalt esetekben az Adatkezelőnek megfelelő intézkedéseket kell tennie az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be. Az Adatkezelő nem végezhet olyan automatizált döntéshozatalt, amely során különleges adatok kezelése történik, kivéve, ha az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult, vagy az adatkezelés jelentős közérdek miatt szükséges, és az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor. Amennyiben az Adatkezelő a személyes adatokat automatizált döntéshozatal keretében kezeli, az adatkezeléssel összefüggésben tájékoztatnia kell az érintettet az automatizált döntéshozatal tényéről, ismertetnie kell az érintettel az alkalmazott logikát (a tájékoztatásnak arra kell fókuszálnia, hogy érthetően és világosan bemutassa a döntéshozatal eredményét alátámasztó megfontolásokat, tényezőket, így elsődlegesen a döntés meghozatala során figyelembe vett főbb jellemzőkre, az ilyen információk forrásának és relevanciájának ismertetésére kell szorítkozni) és tájékoztatnia kell az érintettet az adatkezelés jelentőségéről, valamint a várható következményeiről, különös tekintettel annak az érintettre gyakorolt hatásairól.

1. 9. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés jogszerűségét az érintett hozzájárulása biztosítja, úgy az érintett az adatkezeléshez adott hozzájárulását bármikor, korlátozás nélkül visszavonhatja. A hozzájárulás visszavonásához való jogot ugyanolyan könnyen biztosítani kell, mint ahogyan az érintett a hozzájáruló nyilatkozatát megtehette. Az adatkezelés megkezdésekor az érintettet tájékoztatni kell arról, hogy a hozzájárulása visszavonása nem érinti a hozzájárulás visszavonását megelőzően végzett adatkezelés jogszerűségét. Ha az érintett visszavonja a hozzájárulását, az Adatkezelő nem kezelheti többé az érintett személyes adatát. A hozzájárulás visszavonásakor az Adatkezelőnek biztosítania kell az adatok törlését, kivéve akkor, ha másik jogalap lehetővé teszi a törléssel érintett személyes adatok kezelését. Abban az esetben, ha az érintett visszavonja a hozzájárulását, és a személyes adatokat az Adatkezelő másik jogalapra hivatkozással a továbbiakban is kezelni szeretné, úgy az adatkezelés csak akkor folytatható, ha az adatkezelés új jogalapja meghatározásra, és az érintett az adatkezelésről tájékoztatásra került.

1. 10. A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően

Az érintett halálát követő öt éven belül az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratba vagy teljes bizonyító erejű magánokiratba foglalt, az adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen jognyilatkozatot, a Ptk. szerinti közeli hozzátartozója is jogosult eljárni.

Az eljáró személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – és adott esetben közeli hozzátartozói minőségét – közokirattal igazolja. Az adatkezelő kérelemre tájékoztatja az eljáró személy a megtett intézkedésekről, kivéve, ha azt az érintett azt korábban nyilatkozatban megtiltotta.

 

XI. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg, ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.

1. 1. Panasztétel a nemzeti adatvédelmi és információszabadság hatóságnál

Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

• Székhely: 1055 Budapest, Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36-1-391-1400, +36-30-683-5969 és +36-30-549-6838
• Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: http://www.naih.hu
• Online ügyindítás: https://naih.hu/online-ugyinditas
  2. Bírósági jogérvényesítés

A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek ). A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultáljon ügyvéddel.