A kezelt adatok meghatározása (biztosítási titokkörök) a. Az ügyfél személyi adatai, a nem természetes személyek adatai;
b. a biztosított vagyontárgyak jellemző adatai és értéke, a kockázatelbírá- lás adatai;
c. élet-, baleset-, betegség- és felelősségbiztosításnál az egészségi állapot- tal összefüggő adatok;
d. a kifizetett biztosítási szolgáltatás és kártérítés összege, a kifizetés ideje;
e. a biztosítási szerződéssel, létrejöttével, módosításával, nyilvántartásával, a szolgáltatással összefüggő, valamint a szolgáltatás teljesítéséhez szük- séges összes lényeges tény és körülmény. Az a-b. pontokba tartozó, a biztosítási ajánlaton szereplő adatok, valamint a c. pontban meghatározott adatok nélkülözhetetlenek a szerződés meg- kötéséhez, illetve a szolgáltatás teljesítéséhez. Az adatszolgálgatás minden adat vonatkozásában önkéntes, de a fentebb megjelölt adatok hiánya a kockázat meghatározását lehetetlenné teszi, amely a biztosítási ajánlat visszautasítását vonhatja maga után. Az ügyfél egészségi állapotával összefüggő adatokat a biztosító a Bit. 135.§ (1) bekezdésében meghatározott célokból, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény ren- delkezései szerint, kizárólag az érintett írásbeli hozzájárulásával kezelheti. A biztosító kizárólag automatizált adatfeldolgozással az érintett személyes jellemzőinek értékelésén alapuló döntés meghozatalára is jogosult, ha a döntést a szerződés megkötése vagy teljesítése során hozták, feltéve, hogy azt az érintett kezdeményezte. Az automatizált adatfeldolgozással kapcso- latos döntés esetén a biztosító az érintettet – kérelmére – tájékoztatja az alkalmazott módszerről és annak lényegéről, valamint lehetőséget biztosít az érintettnek álláspontja kifejtésére. A biztosító az ügyfél hozzájárulása esetén a tevékenységéhez kapcsolódó információkról hírlevélben, e-mailen tájékoztatást adhat az ügyfeleinek. A biztosító vagy vele szerződéses kapcsolatban álló biztosításközvetítő az ügyfél hozzájárulása esetén e-mailen, telefonon, személyesen megkereshe- ti az ügyfelet ajánlattétel céljából, vagy közvetlen üzletszerzést célzó külde- ményt juttathat el a részére. Amennyiben az ügyfél nem kívánja, hogy a biztosító a továbbiakban aján- lataival megkeresse, az xxxx@xxxxxxxxxxxxxx.xx e-mail címre, illetve az 1380 Budapest, Pf. 1049 postai címre küldött levelével korlátozásmentesen leiratkozhat. Az ügyfél az általa tett, tájékoztatást célzó és reklám küldeményre vonat- kozó adatkezelési nyilatkozatát megváltoztathatja telefonon keresztül a biztosító TeleCenter +00 0 000 0000 telefonszámán.
A kezelt adatok köre Az Adatkezelő a lakossági, ingatlanfedezetű hitelek nyújtása, illetőleg a szolgáltatásnyújtás előkészítése során az OTP Általános Üzletszabályzata 2. sz. melléklet, 5. sz. almelléklet 2. pontjában és a JZB Általános Üzletszabályzata 4. sz. melléklet 2. pontjában meghatározott adatcsoportokon felül az alábbi adatcsoportokba tartozó adatokat kezel az Érintettekről:
a) A kölcsönkérelmi, szerződésmódosításra vonatkozó nyomtatványban, valamint a kölcsönkérelemmel, szerződésmódosítással kapcsolatos egyéb dokumentumokban szereplő adatok, az esetleges változások miatt később bejelentett adatok,
b) Az üzletági üzletszabályzat II.1.3. pontjában említett, az adósok korábbi hiteleivel, illetve az ügyfél által igénybe vett egyéb, az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatos tapasztalatok, fizetési nehézségekre vonatkozó információk (ideértve az Érintett problémás és minősített követeléseire, az Adatkezelő ebből eredő hitelezési veszteségeire, igazolt csalásokra, csalási kísérletekre, magáncsődre vonatkozó negatív információkat), mint személyes adatok kezelése, a hitelbírálattal kapcsolatos egyéb adatkezelés, az adóssal és egyéb kötelezettel szemben fennálló kockázat mértékének megállapításához, valamint az előzetes hitelbírálat elvégzéséhez szükséges adatkezelés,
c) Az OTP Bank Nyrt. és az OTP Jelzálogbank Zrt. (a továbbiakban: Hitelezők) a lakáscélú és szabad-felhasználású jelzálog-típusú konzorciális hitelekről szóló üzletági üzletszabályzatának (a továbbiakban: üzletági üzletszabályzat) II.1.4. pont f/ alpontja, a II.3.2. pont, a II.4.4. pont, a II.7.1. pont, valamint a II.10. pont szerinti biztosítási titkot képező adatok (vagyonbiztosítással kapcsolatos adatok, így különösen: a biztosítási esemény bekövetkezte, a biztosítási eseménnyel, szolgáltatással kapcsolatos információk, a biztosítási szerződés megszűnése, annak időpontja, a biztosítási szerződés díjrendezettségére vonatkozó adatok, a biztosítási szerződés olyan tartalmú módosítása esetén melynek következtében a biztosítási összeg csökken, az új biztosítási összeg, a felek személyének esetleges módosítása, a biztosítási szerződésre bejegyzett esetleges további zálogjogosultak adatai).
d) Az üzletági üzletszabályzat II. 1.4. pontja szerinti, a folyósításhoz szükséges adatok nyilvántartása
e) Az üzletági üzletszabályzat II. 2.3. pont szerinti kamattámogatásokhoz kapcsolódó feltételek teljesülésének igazolása keretében végzett adatkezelés.
f) Az üzletági üzletszabályzat II. 4. pontja szerinti fedezetként felajánlott ingatlanhoz kapcsolódó adatkezelés.
g) Az üzletági üzletszabályzat II. 4.4. pontja szerinti több tulajdonos esetén, valamennyi tulajdonos adóstárs, mint harmadik személy adatainak kezelése, az adóstól eltérő zálogkötelezett esetén a zálogkötelezett mint harmadik személy adatainak kezelése.
h) Az üzletági üzletszabályzat II. 6. pontja szerinti kölcsön folyósítása keretében történő adatkezelés, beleértve adott esetben a meghatalmazott adatainak kezelését is.
i) az üzletági üzletszabályzat II.6.2. pontban említett helyszíni szemle (hitelbiztosítéki érték-felülvizsgálat) során esetlegesen gyűjtött személyes adatok (pl. fényképek) (helyszíni szemlével kapcsolatos adatok).
j) Az üzletági üzletszabályzat II. 7.10. pontja szerinti tájékoztatás az Adós ellen indított végrehajtásról
k) Az üzletági üzletszabályzat III.1. pontja szerinti „Hűség” szolgáltatással kapcsolatos adatkezelés (Hűség Szolgáltatás engedélyezésével kapcsolatos adatok).
l) Az üzletági üzletszabályzat VI.2. pontja szerinti adósnyilvántartási rendszerben történő adatkezelés.
m) Az üzletági üzletszabályzat VI.2. pontjában megjelölt, a vagyonbiztosítás fennállásának monitorozása céljából történő adattovábbítás.
n) Az üzletági üzletszabályzat VI.2. pontja szerinti, az engedményes általi a JZB részére történő adatszolgáltatás.
o) Az üzletági üzletszabályzat VII. pontja szerinti nyilvántartási szervektől történő adatgyűjtés.
p) A Magyar Államkincstár, a NAV, Budapest Főváros Kormányhivatala, valamint egyéb hatóságok (járási hivatal) részére történő adattovábbítással kapcsolatos adatkezelés.
q) A kölcsön igényléséhez benyújtandó adásvételi szerződésen szereplő eladói, ügyvédi adatok, vásárlás hitelcél esetén.
Adatkezelés megnevezése és célja Adatkezelés jogalapja A kezelt adatok köre Adatok tárolásának időtartama Az ügyfél szerződésével kapcsolatos igényei- nek, kéréseinek, kifogásainak, a szerződéssel kapcsolatos kérdéseinek, észrevételeinek, beje- lentésének rendszerezése, a szerződésből eredő kárbejelentések, szolgáltatási igénybejelentések fogadása, illetve a telefonbeszélgetést köve- tően, a később benyújtott panaszok és jogviták esetén a szerződésre vonatkozó korábbi telefo- nos beszélgetések hangfelvétel alapján történő rekonstruálása. GDPR 6. cikk (1) b) – a biztosítási szerződés teljesítése. Név, irányítószám, telefonszám, va- lamint a beazonosításhoz szükséges egyéb személyes adatok. A Biztosító a megkeresés eredmé- nyeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredmé- nyeként a Biztosító tudomására ju- tott adat a Biztosító jogos érdekei- nek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatáro- zott időtartama meghosszabbodik az igény érvényesítésével kapcsolat- ban indult eljárás befejezéséig. Az ügyfelek igényeire szabott egyedi, vagy új és meglévő termékeinek ismertetése, gazda- sági reklámok, hírlevelek küldése. GDPR 6. cikk (1) a) – az Érintett hoz- zájárulása. Név, cím, telefonszám, e-mail cím, Érintett meglévő szerződéseire vo- natkozó adatok (különösen szerző- dés típusa és díja), szerződés lejá- rata. Leiratkozásig, visszavonásig. Veszélyközösség érdekeinek megóvása érdeké- ben, a szolgáltatások jogszabálynak és szerző- désnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések meg- akadályozása céljából. GDPR 6. cikk (1) f) – a Biztosító jogos érdeke. A szerződés megkötéséhez szüksé- ges adatok kezelése. A biztosítási jogviszony fennállásá- nak idején, valamint azon időtartam alatt kezeli, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. Az elhunyt szerződő féllel, illetve biztosítottal kapcsolatba hozható adatok tekintetében az Érintett jogait az elhunyt örököse, illetve a biz- tosítási szerződésben nevesített jogosult is gya- korolhatja. GDPR 6. cikk (1) bek. c) – jogi köte- lezettség teljesítése. A szerződéssel kapcsolatos adatok kezelése. Az örökösi jogviszonnyal kapcsolat- ban igény érvényesíthető, de leg- alább nyolc évig. Az egyes nyereményjátékokon, promóciókon történő részvétel esetén a játékszabályzatban külön tájékoztató kerül elhelyezésre az ott megvalósuló személyes ada- tok kezelésével kapcsolatban. A még nem véglegesített ajánlattal kapcsolatos adatkezelés. Az adatkezelés célja a szerződés- kötési folyamat lezárása és a szerződés megkö- tése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. Az Érintett által a szerződéskötéshez, nyomtatvány kitöltéséhez megadott személyes adatok, a biztosítási szer- ződés teljesítése során keletkező sze- mélyes adatok. A biztosítási szerző- dés teljesítése szempontjából rele- váns egészségügyi kockázatok meg- állapítását szolgáló, a Biztosított által átadott, vagy a Biztosított felhatal- mazása alapján harmadik személytől beszerzett egészségügyi adatok. A Biztosító kizárólag a biztosítási szer- ződés teljesítéséhez feltétlen szüksé- ges, a Biztosított egészségi állapo- tára vonatkozó adatokat kezeli („Egészségügyi adatkezelés”). GDPR 17. cikk (3) bek. E) pontja- jogi igény érvényesítése A biztosítási kockázatok felmérése és kezelése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötése és teljesítése. A biztosítási szerződés hatályának fennállása alatt. A biztosítási szerződésre vonatkozó ajánlat el- utasítása. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. A Biztosító a létre nem jött biztosí- tási szerződéssel kapcsolatos szemé- lyes adatokat addig kezeli, ameddig a szerződés létrejöttének meghiúsu- lásával kapcsolatban igény érvénye- síthető. Ebben a tekintetben az ada- tok megőrzésére a Ptk. elévülési sza- bályai az irányadók. A FATCA szabályozásban meghatározott köte- lezettségek (pl.: adattovábbítás) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- tése. A jogi kötelezettséget a FATCA szabályozás, így többek között a Magyarország Kormánya és az Ame- rikai Egyesült Államok Kormánya kö- zött a nemzetközi adóügyi megfele- lés előmozdításáról és a FATCA sza- bályozás végrehajtásáról szóló Meg- állapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény keletkezteti. A biztosítási szerződés hatályának fennállása alatt, és a biztosítási jogvi- szony megszűnését követően a Biz- tosító igényérvényesítése esetén az igényérvényesítési határidő leteltéig kezeli az adatokat. A CRS szabályozásban meghatározott kötele- zettségek (pl.: adóilletőség megállapítása) tel- jesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a CRS szabályo- zás, így többek között a pénzügyi számlákkal kapcsolatos információk automatikus cseréjéről szóló, illeté- kes hatóságok közötti többoldalú Megállapodás kihirdetéséről szóló 2015. évi CXC. törvény, valamint az adó- és egyéb közterhekkel kapcso- latos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény ke- letkezteti. A Biztosító pénzmosás megelőzésével kapcso- latos kötelezettségei (pl.: az ügyfél-átvilágítási intézkedések) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a biztosítási jog- viszony, valamint a pénzmosás és a terrorizmus finanszírozása megelő- zéséről és megakadályozásáról szóló 2017. évi LIII. törvény keletkezteti.
A Szolgáltató által kezelt személyes adatok köre A jogszabályban kötelezően előírt illetve jogként biztosított adatkezelés alapján a Szolgáltató által kezelt személyes adatok a következők:
1.1. Az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 157.§ (2) bekezdése szerint a Szolgáltató az Előfizetők és a Felhasználók részére történő számlázás és a kapcsolódó díjak beszedése, valamint az előfizetői szerződések figyelemmel kísérése céljából a következő adatokat kezelheti:
a) személyes adatok;
Az adatbeviteli hibák javítása - Felelősség a megadott adatok valóságáért Önnek a megrendelés során a megrendelés véglegesítése előtt folyamatosan lehetősége van az Ön által bevitt adatok módosítására (a böngészőben a vissza gombra kattintva az előző oldal nyílik meg, így akkor is javíthatóak a bevitt adatok, ha Ön már a következő oldalra lépett). Felhívjuk a figyelmét, hogy az Ön felelőssége, hogy az Ön által megadott adatok pontosan kerüljenek bevitelre, hiszen az Ön által megadott adatok alapján kerül számlázásra, illetve szállításra az Áru. Felhívjuk a figyelmét arra, hogy a rosszul megadott e-mail cím vagy a postafiókhoz tartozó tárhely telítettsége a visszaigazolás kézbesítésének hiányát eredményezheti és meggátolhatja a szerződés létrejöttét. Amennyiben a Vásárló véglegesítette rendelését és a megadott adatokban hibát fedez fel, akkor a lehető legrövidebb időn belül kezdeményeznie kell a rendelése módosítását. A hibás rendelés módosítását a megrendeléskor megadott e-mail címről küldött levéllel, vagy telefonhívással jelezheti Vásárló az Eladó felé.
Kezelt adatok köre A biztosító kizárólag azokat a személyes adatokat kezeli, amelyek a fent említett adatkezelési célok elérésére alkalmasak és ennek érdekében egyaránt szükségesek is. A biztosító különösen az alábbi adatokat kezeli a biztosítási szerződés és szolgáltatás nyújtás típusától függően:
a. természetes személyi azonosító adatok (pl. neme, neve, születési évszáma, édesanyja neve)
b. egyéb azonosító adatok (pl. adóazonosító jel, személyi igazolvány száma, útlevélszám, rendszám, telefonszám, e-mail cím)
c. pénzügyi adatok (pl. bankszámlaszám, jövedelem, megtakarítás)
d. biztosítási szerződésre vonatkozó adatok, ideértve a biztosítási szerződésre bejelentett igények/károk adatait is (pl. biztosított vagyontárgyra, kockázatviselés helyére vonatkozó adatok, fényképek)
A személyes adatok kezelése A biztosító, mint adatkezelő a biztosítási szerződések létre- jöttével, nyilvántartásával, és azok teljesítésével összefüg- gésben az ügyfelei, azaz a szerződő fél, biztosított, ked- vezményezett, a károsult, továbbá aki a biztosító számára szerződéses ajánlatot tett, a biztosító szolgáltatására jogosult, vagy a fenti személyek örököseként, azok helyébe lépő más személy, mint a biztosító adatkezelésével érintett természetes személyek (érintett) személyes adatait, azaz olyan információt, ami alapján az érintettre vonatkozóan következtetést lehet levonni, a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendeletnek (2016. április 27.) (általános adatvé- delmi rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Info. tv.) és a Bit. adatvédelemre vonatkozó rendelkezései- nek megfelelően kezeli.
Milyen személyes adatokat kezelünk? Kizárólag azokat a személyes adatokat kezeljük, amelyek a fent említett adatkezelési célok eléréséhez szükségesek, és a cél elérésére alkalmasak. A biztosító különösen az alábbi adatokat kezeli attól függően, hogy Ön milyen biztosítási szerződést köt velünk. – természetes személyi azonosító adatok, lakcím, nem – egyéb azonosító adatok (pl. adóazonosító jel, rendszám, telefonszám, e-mail cím) – pénzügyi adatok (pl. bankszámlaszám, jövedelemre, megtakarításra vonatkozó adatok) – a biztosítási szerződésre vonatkozó adatok, ideértve a biztosítási szerződésre bejelen- tett igények/károk adatait is (pl. a biztosított vagyontárgyra, a kockázatviselés helyére vonatkozó adatok, fényképek, vagy személybiztosítások, illetve személyi károk esetén akár egészségügyi adatok) Bizonyos esetekben harmadik személyektől kapunk Önre vonatkozóan személyes ada- tokat, például, ha Ön biztosítási alkusz közreműködésével köt nálunk biztosítást, vagy alkuszon keresztül jelent biztosítási igényt, kárigényt.
Az előfizetői szerződés megkötéséhez szükséges adatok listája a) az Előfizető neve, lakóhelye, tartózkodási helye vagy székhelye;
b) az Előfizetői hozzáférési pont helye;
c) az Előfizető számlázási címe, szükség esetén számlaszáma;
d) egyéni Előfizető esetén az Előfizető születési neve, anyja születési neve, születési helye és ideje, személyazonosító igazolványának száma;
e) korlátozottan cselekvőképes Előfizető esetén az utólag fizetett díjú szolgáltatásokra vonatkozó Előfizetői Szerződésben a törvényes képviselő a), c)–d) pont szerinti adatai;
Az előfizetői szerződés megkötéséhez szükséges előfizetői adatok listája 2.2.1. Az előfizetői szerződéskötéshez szükséges adatok azonosak az egyedi előfizetői szerződésben rögzítésre kerülő alábbi előfizetői adatokkal:
a) személyes adatok:
