A Szolgáltató által kezelt személyes adatok köre A jogszabályban kötelezően előírt illetve jogként biztosított adatkezelés alapján a Szolgáltató által kezelt személyes adatok a következők:
1.1. Az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 157.§ (2) bekezdése szerint a Szolgáltató az Előfizetők és a Felhasználók részére történő számlázás és a kapcsolódó díjak beszedése, valamint az előfizetői szerződések figyelemmel kísérése céljából a következő adatokat kezelheti:
a) személyes adatok;
A személyes adatok kezelésére vonatkozó tájékoztatás A jelen adatkezelési tájékoztató keretében, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a szemé- lyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áram- lásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: Adat- védelmi Rendelet) alapján tájékoztatjuk Önt arról, hogy az Ön személyes adatait hogyan és milyen célokkal kezeljük.
6.4.1. Ki fogja kezelni az Ön személyes adatait? Az adatok kezelője (“adatkezelő”) a Genertel Biztosító Zrt.
6.4.2. Hogyan kezeljük és használjuk az Ön személyes adatait? A biztosító az alábbi célokból kezeli az Ön személyes adatait:
i) a biztosítási szerződés megkötése, módosítása, nyilvántartása, állományban tartása,
ii) kockázatvállalás, kockázatelbírálás és kockázatkezelés
iii) a biztosítási szerződésből származó követelések megítélése
iv) a biztosító üzleti érdeke, és a biztosítási veszélyközösség megóvása érdekében a biz- tosítási szerződésekkel kapcsolatos visszaélések megelőzése és megakadályozása
v) panaszok kezelése
vi) pénzmosás és terrorizmus finanszírozásának megelőzése és megakadályozása, adóügyi illetőség megállapítása A biztosító a személyes adatokat
i) a biztosítási szerződés teljesítése,
ii) a biztosítási szerződésből eredő jogi igények előterjesztése, érvényesítése, védelme
iii) jogi kötelezettség teljesítése (számviteli bizonylatok kezelése és megőrzése, pénzmo- sás és terrorizmus finanszírozásának megelőzése és megakadályozása, adóügyi ille- tőség megállapítása, panaszkezelési tevékenység)
iv) egészségügyi adatok kezelése esetében az Ön kifejezett hozzájárulása
v) jogos érdekének érvényesítése (így különösen: teljesítménymutatók figyelése, kocká- zatelbírálási és károkkal kapcsolatos kockázatok kezelése, visszaélések megakadá- lyozása céljából) alapján kezeli.
A digitális adattartalom működése, műszaki védelmi intézkedések A weboldalon megjelenő adatokat szolgáltató szerverek elérhetősége évi 99,9% feletti. Rendszeresen mentés készül a teljes adattartalomról, így probléma esetén az eredeti adattartalom visszaállítható.A weboldalon megjelenő adatokat MSSQL és MySQL adatbázisban tároljuk. Az érzékeny adatok megfelelő erősségű titkosítással vannak tárolva, kódolásukhoz processzorba épített hardveres támogatást használunk.
Az előfizető jogszabályban meghatározott nyilatkozatai megadásának, a nyilatkozatok módosításának, visszavonásának feltételei 12.1. Azon üzleti Előfizető esetében, amely végfelhasználónak minősülő mikrovállalkozás vagy kisvállalkozás vagy közhasznú szervezet, a Szolgáltató eltérhet az Eht. 127. § (1a), (4b), (4c) és (4g) bekezdésének, 128. § (5) bekezdésének, 129. § (1a)-(1c) bekezdésének, 134. § (14b) bekezdésének, valamint az 5. § (1)-(7) bekezdésének, 12. §-ának, 26. § (11) bekezdésének rendelkezéseitől, ha azon üzleti Előfizető, amely végfelhasználónak minősülő mikrovállalkozás vagy kisvállalkozás vagy közhasznú szervezet, legkésőbb az előfizetői szerződés megkötésekor kifejezetten hozzájárult ahhoz, hogy a Szolgáltató e rendelkezésektől részben vagy egészben eltérjen. Az Előfizető a jelen pont szerinti nyilatkozatát írásban jogosult módosítani és a Szolgáltató a módosítást a nyilvántartásaiban legfeljebb 8 napon belül átvezeti.
12.2. A természetes személy Előfizetőnek vagy a 12.1. pont szerinti végfelhasználónak minősülő mikrovállalkozásnak vagy kisvállalkozásnak vagy közhasznú szervezetnek a szerződéskötéskor kell nyilatkoznia arról, hogy az előfizetői szolgáltatást egyéni előfizetőként vagy nem egyéni (üzleti) előfizetőként kívánja igénybe venni. Amennyiben az Igénylő olyan szolgáltatáscsomagot kíván igénybe venni üzleti Előfizetőként, mely vonatkozásában a Szolgáltató nem jogosult üzleti előfizetők felé történő értékesítésre, úgy a szerződés nem jön létre, vagy az Előfizető által egyidejűleg módosított szolgáltatáscsomag iránti igényre vonatkozó módosított tartalommal jön létre. Az előfizetői minőség módosítására egyebekben a 10.2.4.1. pont szabályai az irányadók.
12.3. Az Előfizető jogosult a szerződés megkötésekor vagy azt követően nyilatkozni az elektronikus értesítés (elektronikus dokumentumban vagy az elektronikus levélben foglalt értesítés) elfogadásáról. Az Előfizető az elektronikus értesítés elfogadására vonatkozó nyilatkozatát a 10.2.4.1. pontban foglaltak szerint jogosult módosítani.
12.4. Az Előfizető jogosult a szerződés megkötésekor vagy azt követően nyilatkozni arról, hogy adatai közvetlen üzletszerzés, tájékoztatás, közvélemény- vagy piackutatás, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 6. §-ának hatálya alá nem tartozó közvetlen üzletszerzés, illetve egyéb, a Grt. szerinti reklámnak nem minősülő tájékoztatás céljából felhasználásra kerüljenek. Az Előfizető a jelen pont szerinti nyilatkozatát írásban jogosult módosítani és a Szolgáltató a módosítást a nyilvántartásaiban legfeljebb 8 napon belül átvezeti.
Meddig tároljuk az Ön személyes adatait? a) A biztosítási szerzôdés teljesítésével kapcsolatos adatkezelés esetén: Az Ön adatait a biztosítási jogviszony fennállásának idején, valamint azon idôtartam alatt kezeljük, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthetô. A létre nem jött biztosítási szerzôdéssel kapcsolatos személyes adatokat addig kezeljük, ameddig a szerzôdés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthetô.
b) a biztosítási szerzôdésbôl eredô jogi igények elôterjesztésén, érvényesítésén, védelmén alapuló adatkezelés esetén: Amíg az adott jogi igénnyel kapcsolatban a bírósági jogérvényesítés lehetôsége fennáll.
c) jogi kötelezettség teljesítésén alapuló adatkezelés esetén: Mindaddig, amíg azt a kötelezô adatkezelést elôíró jogszabály elôírja. Ennek keretében például a számviteli bizonylatnak minôsülô dokumentumokat 9 évig, míg a pénzmosás és terrorizmus megelôzése és megakadályozása érdekében kezelt adatokat 8 évig kötelesek vagyunk megôrizni.
d) hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig
e) jogos érdeken alapuló adatkezelés esetén, amíg az ennek alapjául szolgáló körülmények fennállnak.
A személyes adatainak a kezelésével szembeni tiltakozás joga Amennyiben az Ön személyes adatainak a kezelése jogos érdeken alapul, ideértve a jogos érdeken alapuló profilalkotást vagy közvetlen üzletszerzési célú adatkezelést is, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon ezen jogos érdeken alapuló adatkezeléssel szemben.
Az adatváltozás bejelentése, adatszolgáltatás 13.4.1. Az Előfizető a személyére és elérhetőségi adataira vonatkozó változást haladéktalanul, lehetőség szerint a változást megelőzően, de legkésőbb a változás bekövetkeztét követő 3 munkanapon belül köteles a Szolgáltató részére bejelenteni.
13.4.2. Ha az Igénylő vagy Előfizető valamely, az igénybejelentésben vagy az előfizetői szerződésben szereplő személyes adata megváltozik, köteles azt előzetesen, de legkésőbb a változást követő 3 munkanapon belül a Szolgáltató ügyfélszolgálati irodájában személyesen vagy meghatalmazott képviselője útján írásban (postai levélben, telefaxon) bejelenteni. Az adatváltozás bejelentése és annak a Szolgáltató általi tudomásulvétele visszaigazolása esetén az előfizetői szerződés a változott adatokkal van hatályban. Ha az Igénylő vagy az Előfizető az adatváltozás bejelentését elmulasztja, vagy fenti határidőn túl teszi meg, az Igénylő vagy Előfizető ebből adódó esetleges káráért vagy bármely többletköltségéért a Szolgáltató nem felelős, és a Szolgáltatónak okozott esetleges kárt vagy többletköltséget a Szolgáltató az Igénylővel vagy Előfizetővel szemben jogosult érvényesíteni. Nem minősül a jelen pont szerinti adatváltozásnak az Igénylő vagy Előfizető személyváltozása, melyre az átírás szabályai az irányadók.
13.4.3. Ha az Előfizető valamely, a szerződésben szereplő és kapcsolattartásra megjelölt adata megváltozik, köteles azt lehetőség szerint a változást megelőzően, de legkésőbb a változást követő 3 munkanapon belül a Szolgáltató ügyfélszolgálati irodájában személyesen vagy meghatalmazott képviselője útján írásban (postai levélben, telefaxon) bejelenteni. Ha ezt elmulasztja, az Előfizető ebből adódó esetleges káráért vagy bármely többletköltségéért a Szolgáltató nem felelős, és a Szolgáltatónak okozott esetleges kárt vagy többletköltséget a Szolgáltató az Előfizetőtől követelheti.
13.4.4. Az Előfizető köteles a Szolgáltató által indokoltan igényelt és az Előfizető személyes adatainak sérelmével nem járó, a szolgáltatásnyújtással összefüggő adatszolgáltatásokat haladéktalanul teljesíteni.
Adatkezelés megnevezése és célja Adatkezelés jogalapja A kezelt adatok köre Adatok tárolásának időtartama Az ügyfél szerződésével kapcsolatos igényei- nek, kéréseinek, kifogásainak, a szerződéssel kapcsolatos kérdéseinek, észrevételeinek, beje- lentésének rendszerezése, a szerződésből eredő kárbejelentések, szolgáltatási igénybejelentések fogadása, illetve a telefonbeszélgetést köve- tően, a később benyújtott panaszok és jogviták esetén a szerződésre vonatkozó korábbi telefo- nos beszélgetések hangfelvétel alapján történő rekonstruálása. GDPR 6. cikk (1) b) – a biztosítási szerződés teljesítése. Név, irányítószám, telefonszám, va- lamint a beazonosításhoz szükséges egyéb személyes adatok. A Biztosító a megkeresés eredmé- nyeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredmé- nyeként a Biztosító tudomására ju- tott adat a Biztosító jogos érdekei- nek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatáro- zott időtartama meghosszabbodik az igény érvényesítésével kapcsolat- ban indult eljárás befejezéséig. Az ügyfelek igényeire szabott egyedi, vagy új és meglévő termékeinek ismertetése, gazda- sági reklámok, hírlevelek küldése. GDPR 6. cikk (1) a) – az Érintett hoz- zájárulása. Név, cím, telefonszám, e-mail cím, Érintett meglévő szerződéseire vo- natkozó adatok (különösen szerző- dés típusa és díja), szerződés lejá- rata. Leiratkozásig, visszavonásig. Veszélyközösség érdekeinek megóvása érdeké- ben, a szolgáltatások jogszabálynak és szerző- désnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések meg- akadályozása céljából. GDPR 6. cikk (1) f) – a Biztosító jogos érdeke. A szerződés megkötéséhez szüksé- ges adatok kezelése. A biztosítási jogviszony fennállásá- nak idején, valamint azon időtartam alatt kezeli, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. Az elhunyt szerződő féllel, illetve biztosítottal kapcsolatba hozható adatok tekintetében az Érintett jogait az elhunyt örököse, illetve a biz- tosítási szerződésben nevesített jogosult is gya- korolhatja. GDPR 6. cikk (1) bek. c) – jogi köte- lezettség teljesítése. A szerződéssel kapcsolatos adatok kezelése. Az örökösi jogviszonnyal kapcsolat- ban igény érvényesíthető, de leg- alább nyolc évig. Az egyes nyereményjátékokon, promóciókon történő részvétel esetén a játékszabályzatban külön tájékoztató kerül elhelyezésre az ott megvalósuló személyes ada- tok kezelésével kapcsolatban. A még nem véglegesített ajánlattal kapcsolatos adatkezelés. Az adatkezelés célja a szerződés- kötési folyamat lezárása és a szerződés megkö- tése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. Az Érintett által a szerződéskötéshez, nyomtatvány kitöltéséhez megadott személyes adatok, a biztosítási szer- ződés teljesítése során keletkező sze- mélyes adatok. A biztosítási szerző- dés teljesítése szempontjából rele- váns egészségügyi kockázatok meg- állapítását szolgáló, a Biztosított által átadott, vagy a Biztosított felhatal- mazása alapján harmadik személytől beszerzett egészségügyi adatok. A Biztosító kizárólag a biztosítási szer- ződés teljesítéséhez feltétlen szüksé- ges, a Biztosított egészségi állapo- tára vonatkozó adatokat kezeli („Egészségügyi adatkezelés”). GDPR 17. cikk (3) bek. E) pontja- jogi igény érvényesítése A biztosítási kockázatok felmérése és kezelése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötése és teljesítése. A biztosítási szerződés hatályának fennállása alatt. A biztosítási szerződésre vonatkozó ajánlat el- utasítása. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. A Biztosító a létre nem jött biztosí- tási szerződéssel kapcsolatos szemé- lyes adatokat addig kezeli, ameddig a szerződés létrejöttének meghiúsu- lásával kapcsolatban igény érvénye- síthető. Ebben a tekintetben az ada- tok megőrzésére a Ptk. elévülési sza- bályai az irányadók. A FATCA szabályozásban meghatározott köte- lezettségek (pl.: adattovábbítás) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- tése. A jogi kötelezettséget a FATCA szabályozás, így többek között a Magyarország Kormánya és az Ame- rikai Egyesült Államok Kormánya kö- zött a nemzetközi adóügyi megfele- lés előmozdításáról és a FATCA sza- bályozás végrehajtásáról szóló Meg- állapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény keletkezteti. A biztosítási szerződés hatályának fennállása alatt, és a biztosítási jogvi- szony megszűnését követően a Biz- tosító igényérvényesítése esetén az igényérvényesítési határidő leteltéig kezeli az adatokat. A CRS szabályozásban meghatározott kötele- zettségek (pl.: adóilletőség megállapítása) tel- jesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a CRS szabályo- zás, így többek között a pénzügyi számlákkal kapcsolatos információk automatikus cseréjéről szóló, illeté- kes hatóságok közötti többoldalú Megállapodás kihirdetéséről szóló 2015. évi CXC. törvény, valamint az adó- és egyéb közterhekkel kapcso- latos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény ke- letkezteti. A Biztosító pénzmosás megelőzésével kapcso- latos kötelezettségei (pl.: az ügyfél-átvilágítási intézkedések) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a biztosítási jog- viszony, valamint a pénzmosás és a terrorizmus finanszírozása megelő- zéséről és megakadályozásáról szóló 2017. évi LIII. törvény keletkezteti.
Milyen személyes adatokat kezelünk? Kizárólag azokat a személyes adatokat kezeljük, amelyek a fent említett adatkezelési célok eléréséhez szükségesek, és a cél elérésére alkalmasak. A biztosító különösen az alábbi adatokat kezeli attól függően, hogy Ön milyen biztosítási szerződést köt velünk. – természetes személyi azonosító adatok, lakcím, nem – egyéb azonosító adatok (pl. adóazonosító jel, rendszám, telefonszám, e-mail cím) – pénzügyi adatok (pl. bankszámlaszám, jövedelemre, megtakarításra vonatkozó adatok) – a biztosítási szerződésre vonatkozó adatok, ideértve a biztosítási szerződésre bejelen- tett igények/károk adatait is (pl. a biztosított vagyontárgyra, a kockázatviselés helyére vonatkozó adatok, fényképek, vagy személybiztosítások, illetve személyi károk esetén akár egészségügyi adatok) Bizonyos esetekben harmadik személyektől kapunk Önre vonatkozóan személyes ada- tokat, például, ha Ön biztosítási alkusz közreműködésével köt nálunk biztosítást, vagy alkuszon keresztül jelent biztosítási igényt, kárigényt.
A Szolgáltató adatai Teljes név: Dunakanyar Holding Pénzügyi Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság Rövidített név: Dunakanyar Holding Kft
