Adatkezelés megnevezése és célja Adatkezelés jogalapja A kezelt adatok köre Adatok tárolásának időtartama Az ügyfél szerződésével kapcsolatos igényei- nek, kéréseinek, kifogásainak, a szerződéssel kapcsolatos kérdéseinek, észrevételeinek, beje- lentésének rendszerezése, a szerződésből eredő kárbejelentések, szolgáltatási igénybejelentések fogadása, illetve a telefonbeszélgetést köve- tően, a később benyújtott panaszok és jogviták esetén a szerződésre vonatkozó korábbi telefo- nos beszélgetések hangfelvétel alapján történő rekonstruálása. GDPR 6. cikk (1) b) – a biztosítási szerződés teljesítése. Név, irányítószám, telefonszám, va- lamint a beazonosításhoz szükséges egyéb személyes adatok. A Biztosító a megkeresés eredmé- nyeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Ha a megkeresés eredmé- nyeként a Biztosító tudomására ju- tott adat a Biztosító jogos érdekei- nek az érvényesítéséhez szükséges, az adatkezelés fentebb meghatáro- zott időtartama meghosszabbodik az igény érvényesítésével kapcsolat- ban indult eljárás befejezéséig. Az ügyfelek igényeire szabott egyedi, vagy új és meglévő termékeinek ismertetése, gazda- sági reklámok, hírlevelek küldése. GDPR 6. cikk (1) a) – az Érintett hoz- zájárulása. Név, cím, telefonszám, e-mail cím, Érintett meglévő szerződéseire vo- natkozó adatok (különösen szerző- dés típusa és díja), szerződés lejá- rata. Leiratkozásig, visszavonásig. Veszélyközösség érdekeinek megóvása érdeké- ben, a szolgáltatások jogszabálynak és szerző- désnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések meg- akadályozása céljából. GDPR 6. cikk (1) f) – a Biztosító jogos érdeke. A szerződés megkötéséhez szüksé- ges adatok kezelése. A biztosítási jogviszony fennállásá- nak idején, valamint azon időtartam alatt kezeli, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. Az elhunyt szerződő féllel, illetve biztosítottal kapcsolatba hozható adatok tekintetében az Érintett jogait az elhunyt örököse, illetve a biz- tosítási szerződésben nevesített jogosult is gya- korolhatja. GDPR 6. cikk (1) bek. c) – jogi köte- lezettség teljesítése. A szerződéssel kapcsolatos adatok kezelése. Az örökösi jogviszonnyal kapcsolat- ban igény érvényesíthető, de leg- alább nyolc évig. Az egyes nyereményjátékokon, promóciókon történő részvétel esetén a játékszabályzatban külön tájékoztató kerül elhelyezésre az ott megvalósuló személyes ada- tok kezelésével kapcsolatban. A még nem véglegesített ajánlattal kapcsolatos adatkezelés. Az adatkezelés célja a szerződés- kötési folyamat lezárása és a szerződés megkö- tése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. Az Érintett által a szerződéskötéshez, nyomtatvány kitöltéséhez megadott személyes adatok, a biztosítási szer- ződés teljesítése során keletkező sze- mélyes adatok. A biztosítási szerző- dés teljesítése szempontjából rele- váns egészségügyi kockázatok meg- állapítását szolgáló, a Biztosított által átadott, vagy a Biztosított felhatal- mazása alapján harmadik személytől beszerzett egészségügyi adatok. A Biztosító kizárólag a biztosítási szer- ződés teljesítéséhez feltétlen szüksé- ges, a Biztosított egészségi állapo- tára vonatkozó adatokat kezeli („Egészségügyi adatkezelés”). GDPR 17. cikk (3) bek. E) pontja- jogi igény érvényesítése A biztosítási kockázatok felmérése és kezelése. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötése és teljesítése. A biztosítási szerződés hatályának fennállása alatt. A biztosítási szerződésre vonatkozó ajánlat el- utasítása. GDPR 6. cikk (1) b) – a biztosítási szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele. A Biztosító a létre nem jött biztosí- tási szerződéssel kapcsolatos szemé- lyes adatokat addig kezeli, ameddig a szerződés létrejöttének meghiúsu- lásával kapcsolatban igény érvénye- síthető. Ebben a tekintetben az ada- tok megőrzésére a Ptk. elévülési sza- bályai az irányadók. A FATCA szabályozásban meghatározott köte- lezettségek (pl.: adattovábbítás) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- tése. A jogi kötelezettséget a FATCA szabályozás, így többek között a Magyarország Kormánya és az Ame- rikai Egyesült Államok Kormánya kö- zött a nemzetközi adóügyi megfele- lés előmozdításáról és a FATCA sza- bályozás végrehajtásáról szóló Meg- állapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény keletkezteti. A biztosítási szerződés hatályának fennállása alatt, és a biztosítási jogvi- szony megszűnését követően a Biz- tosító igényérvényesítése esetén az igényérvényesítési határidő leteltéig kezeli az adatokat. A CRS szabályozásban meghatározott kötele- zettségek (pl.: adóilletőség megállapítása) tel- jesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a CRS szabályo- zás, így többek között a pénzügyi számlákkal kapcsolatos információk automatikus cseréjéről szóló, illeté- kes hatóságok közötti többoldalú Megállapodás kihirdetéséről szóló 2015. évi CXC. törvény, valamint az adó- és egyéb közterhekkel kapcso- latos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény ke- letkezteti. A Biztosító pénzmosás megelőzésével kapcso- latos kötelezettségei (pl.: az ügyfél-átvilágítási intézkedések) teljesítése. GDPR 6. cikk (1) c) – a Biztosítóra vonatkozó jogi kötelezettség teljesí- téséhez szükséges adatkezelés. A jogi kötelezettséget a biztosítási jog- viszony, valamint a pénzmosás és a terrorizmus finanszírozása megelő- zéséről és megakadályozásáról szóló 2017. évi LIII. törvény keletkezteti.
Az előfizető jogszabályban meghatározott nyilatkozatai megadásának, a nyilatkozatok módosításának, visszavonásának feltételei 12.1. Azon üzleti Előfizető esetében, amely végfelhasználónak minősülő mikrovállalkozás vagy kisvállalkozás vagy közhasznú szervezet, a Szolgáltató eltérhet az Eht. 127. § (1a), (4b), (4c) és (4g) bekezdésének, 128. § (5) bekezdésének, 129. § (1a)-(1c) bekezdésének, 134. § (14b) bekezdésének, valamint az 5. § (1)-(7) bekezdésének, 12. §-ának, 26. § (11) bekezdésének rendelkezéseitől, ha azon üzleti Előfizető, amely végfelhasználónak minősülő mikrovállalkozás vagy kisvállalkozás vagy közhasznú szervezet, legkésőbb az előfizetői szerződés megkötésekor kifejezetten hozzájárult ahhoz, hogy a Szolgáltató e rendelkezésektől részben vagy egészben eltérjen. Az Előfizető a jelen pont szerinti nyilatkozatát írásban jogosult módosítani és a Szolgáltató a módosítást a nyilvántartásaiban legfeljebb 8 napon belül átvezeti.
12.2. A természetes személy Előfizetőnek vagy a 12.1. pont szerinti végfelhasználónak minősülő mikrovállalkozásnak vagy kisvállalkozásnak vagy közhasznú szervezetnek a szerződéskötéskor kell nyilatkoznia arról, hogy az előfizetői szolgáltatást egyéni előfizetőként vagy nem egyéni (üzleti) előfizetőként kívánja igénybe venni. Amennyiben az Igénylő olyan szolgáltatáscsomagot kíván igénybe venni üzleti Előfizetőként, mely vonatkozásában a Szolgáltató nem jogosult üzleti előfizetők felé történő értékesítésre, úgy a szerződés nem jön létre, vagy az Előfizető által egyidejűleg módosított szolgáltatáscsomag iránti igényre vonatkozó módosított tartalommal jön létre. Az előfizetői minőség módosítására egyebekben a 10.2.4.1. pont szabályai az irányadók.
12.3. Az Előfizető jogosult a szerződés megkötésekor vagy azt követően nyilatkozni az elektronikus értesítés (elektronikus dokumentumban vagy az elektronikus levélben foglalt értesítés) elfogadásáról. Az Előfizető az elektronikus értesítés elfogadására vonatkozó nyilatkozatát a 10.2.4.1. pontban foglaltak szerint jogosult módosítani.
12.4. Az Előfizető jogosult a szerződés megkötésekor vagy azt követően nyilatkozni arról, hogy adatai közvetlen üzletszerzés, tájékoztatás, közvélemény- vagy piackutatás, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 6. §-ának hatálya alá nem tartozó közvetlen üzletszerzés, illetve egyéb, a Grt. szerinti reklámnak nem minősülő tájékoztatás céljából felhasználásra kerüljenek. Az Előfizető a jelen pont szerinti nyilatkozatát írásban jogosult módosítani és a Szolgáltató a módosítást a nyilvántartásaiban legfeljebb 8 napon belül átvezeti.
Információ az elektronikus munkafolyamatokról A megrendelés elektronikus úton történik x Elektronikusan benyújtott számlákat elfogadnak x A fizetés elektronikus úton történik
Milyen kötelezettségeim vannak a biztosítással kapcsolatban? A szerződőt, illetve a biztosítottat • a szerződés kezdetekor adatközlési illetve díjfizetési kötelezettség, • a szerződés tartama alatt kármegelőzési kötelezettség, • kár esetén kárenyhítési, bejelentési, felvilágosítási és információadási kötelezettség terheli.
A Pénzügyi Számlákkal kapcsolatos adatszolgáltatás és átvilágítás alapján fennálló kötelezettségek (1) Az Aktv. szerinti, e törvény hatálya alá tartozó Jelentő Magyar Pénzügyi Intézmény (e pont alkalmazásában a továbbiakban: intézmény) az általa kezelt, az Aktv. 1. melléklet VIII/C. pontja szerinti Pénzügyi Számla vonatkozásában elvégzi az Aktv. szerinti Számlatulajdonos és Jogalany (e pont alkalmazásában a továbbiakban együtt: Számlatulajdonos) illetőségének az Aktv. 1. melléklet II–VII. pontja szerinti megállapítására irányuló vizsgálatot (ezen cím alkalmazásában a továbbiakban: illetőségvizsgálat).
(2) Az intézmény a Számlatulajdonost az illetőségvizsgálat elvégzésével egyidejűleg az ügyfélfogadásra nyitva álló helyiségeiben közzétett hirdetmény útján vagy – ha az lehetséges – elektronikus úton tájékoztatja
a) az illetőségvizsgálat elvégzéséről,
b) az Aktv. 43/H. §-a alapján az adóhatóság felé fennálló adatszolgáltatási kötelezettségéről.
(3) Az Aktv. 43/H. §-a szerinti adatszolgáltatásról az intézmény a Számlatulajdonost az adatszolgáltatás teljesítésétől számított harminc napon belül írásban – ha az lehetséges elektronikus úton – tájékoztatja.
Szolgáltatói felmondás az Előfizető díjtartozása esetén (1) A Szolgáltató jogosult az előfizetői szerződést 30 napos felmondási idővel mondhatja fel, amennyiben az Előfizető az esedékes díjat a jogkövetkezményekre figyelmeztető első értesítés elküldését legalább 15 nappal követő második értesítés megtörténtét követően sem egyenlítette ki.
(2) Ha az Előfizető az első értesítés kézhezvételét követő 30 napon belül díjtartozását kiegyenlíti, az előfizetői szerződés nem szűnik meg a Szolgáltató felmondásával. Erről a Szolgáltató köteles az Előfizetőt haladéktalanul értesíteni.
(3) Nem jogosult a Szolgáltató díjtartozás miatt felmondani a szerződést, ha
a.) bruttó 10 000 Ft-nál nem magasabb havi előfizetési díj esetén, ha a díjtartozás összege nem haladja meg az Előfizető havi előfizetési díjának megfelelő összeget, illetve
Az adatkezelések időtartama A biztosítási titok körébe tartozó adatok kezelése során a Biztosító a személyes adatokat – ideértve az egészségi állapottal közvetlenül összefüggő adatokat is – a biztosítási jogviszony fennállásának idején, valamint azon időtartam alatt kezelheti, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető. A Biztosító a létre nem jött biztosítási szerződéssel kapcsolatos személyes adatokat addig kezelheti, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető. A biztosítási szerződés megkötésével, nyilvántartásával, valamint a biztosítási szolgáltatással összefüggésben keletkezett, számviteli bizonylatnak minősülő dokumentumokat a Biztosító az Sztv. 169. §-a alapján 8 évig őrzi meg. A Biztosító a biztosítók közötti adatcsere folytán más biztosítótól beszerzett adatokat a „Biztosítotti veszélyközösség védelme” pontban részletezett feltételekkel és időtartam elteltéig kezeli. A panaszügyintézés során készült hangfelvételeket a Biztosító öt évig őrzi meg. A Biztosító a panaszt és az arra adott választ öt évig őrzi meg, és azt a hatóságok kérésére bemutatja.
A határozott idejű előfizetői szerződés megkötésére vonatkozó különös szabályok 2.1.5.1. A határozott idejű előfizetői szerződés megkötését megelőzően a Szolgáltató igazolható módon köteles tájékoztatni az Előfizetőt a határozott idejű előfizetői szerződés teljes időtartama alatt minimálisan terhelő valamennyi költség összegéről szolgáltatásonként, vagy szolgáltatáselemenként külön-külön, valamint összesítve. Költség különösen az előfizetői szerződés keretében a belépési díj, a díjcsomag havi vagy időszaki díja, valamint az előfizetői szerződéssel összefüggő elektronikus hírközlő eszközre vonatkozó polgári jogi jogviszony keretében végberendezés vagy egyéb eszköz értékesítése esetén a végberendezés vagy egyéb eszköz ára, részletvétel esetén a kezdőrészlet, a további részletek, a kamatok és egyéb díjak megjelölésével, bérbeadása esetén a bérleti díj, használatának más módon történő átengedése esetén a használati díj. A tájékoztatás elmaradása esetén az előfizetői szerződésben az Előfizetőt érintő, a határozott idejű előfizetői szerződésből eredő bármilyen hátrányos jogkövetkezményt megállapító szerződéses rendelkezés semmis.
2.1.5.2. Távollévők között írásban megkötött határozott idejű előfizetői szerződés esetén az előfizetői szerződés létrejöttének időpontjáról szóló értesítésben a Szolgáltató a határozott időtartam lejáratának napjáról is értesíti az Előfizetőt.
Az előfizetőnek a szolgáltatás igénybevételével kapcsolatos egyéb kötelezettségei 79
13.1. Az együttműködési és tájékoztatási kötelezettség 79
13.2. A szolgáltatás rendeltetésszerű használata 80
13.3. A végberendezéssel, vagy az előfizetőnek átadott, de a szolgáltató tulajdonát képező más elektronikus hírközlő eszközökkel kapcsolatos kötelezettségek 80
13.4. Az adatváltozás bejelentése, adatszolgáltatás 81
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (1) Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
(2) Az (1) bekezdés nem alkalmazandó abban az esetben, ha a döntés
a) az érintett és a Szolgáltató közötti szerződés megkötése vagy teljesítése érdekében szükséges;
b) meghozatalát a Szolgáltatóra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
c) az érintett kifejezett hozzájárulásán alapul.
(3) A (2) bekezdés a) és c) pontjában említett esetekben a Szolgáltató köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy a Szolgáltató részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
(4) A (2) bekezdésben említett döntések nem alapulhatnak a személyes adatok különleges kategóriáin (GDPR 9. cikk (1)), kivéve, ha az az érintett kifejezett hozzájárulásán alapul vagy az adatkezelés jelentős közérdek miatt szükséges, uniós vagy tagállami jog alapján (9. cikk (2) a) vagy g) pontja), és az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
