Adatvédelmi és Adatbiztonsági Szabályzat Elektronikus hírközlési szolgáltatások nyújtására vonatkozó Adatvédelmi és Adatbiztonsági Szabályzat
Csökkentett előfizetési díj Az Előfizető kérésére történő szüneteltetés esetén a havonta fizetendő csökkentett előfizetési díj összege a szüneteléssel érintett hírközlési rendszer legalacsonyabb díjú műsorcsomagja esetén.
Az adatvédelmi felelős 6.1. A Szolgáltató által az adatvédelmi feladatok ellátására kinevezett személy neve: Xxxxxx Xxxxxx beosztása: Gazdasági vezető elérhetősége: 0000 Xxxxxxxx, Xxxxx Xxxxxx xxxx 9.
6.2. Az adatvédelmi felelős köteles biztosítani
a) azt, hogy a Szolgáltató és alkalmazottja, tagja, megbízottja az adatvédelemre és az adatbiztonságra vonatkozó jogszabályokat és jelen szabályzatot megismerje és munkája során xxxxxxxx,
b) az adatvédelem és adatbiztonság követelményeinek személyi és tárgyi feltételeit,
c) jelen Adatkezelési és Adatvédelmi Szabályzatnak az Előfizetők és Felhasználók részére az ügyfélszolgálati irodában, valamint ha van, internetes honlapján való nyilvános elérhetőségét.
Az adatok továbbítása, adatfeldolgozók A Bit. 138.§ (1) bekezdésének o. pontja alapján a biztosítási titok megtar- tásának kötelezettsége nem áll fenn a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel szemben. A kiszervezett tevékenységet végzők részére a biztosító az ügy- felek személyes adatait továbbíthatja. Amennyiben a kiszervezett tevé- kenység keretében a biztosító az ügyfeleinek személyes adatát továbbítja a kiszervezett tevékenységet végzőhöz, úgy a kiszervezett tevékenységet végző a biztosító adatfeldolgozójának minősül. Tájékoztatjuk, hogy a biztosító részére különösen az alábbi szervezetek/sze- mélyek végeznek az ügymenet kiszervezése során tevékenységet: Kiszervezett tevékenységet végzők Adatátadás célja, tevékenység nyomdák, posta az ügyfeleket tájékoztató levelek, nyomtatványok előállítása, csekkek nyomtatása és azok ügyfelek felé történő továbbítása kárszakértők, autókereskedők, javítók kárfelvétel, kárfelmérés, kárigény elbírálása igazságügyi szakértők szolgáltatási igény elbírálása, szakértői tevékenység ügyvédek a biztosító jogi képviselete orvosok kockázat és szolgáltatási igény elbírálása magánnyomozók kárbejelentés ellenőrzése követeléskezelő cégek követelések kezelése, behajtása programozók, számítástechnikai tevékenységet végző cégek programozás, szoftverkészítés, adatfeldolgozás Az ügymenet kiszervezését végző fontosabb jogalanyokra, szervezetekre, az általuk végzett tevékenység leírására vonatkozó tájékoztató megtekinthető a biztosító ügyfélszolgálati irodáiban és a xxx.xxxxxxxx.xx honlapon is. A biztosítóval kötött szerződés alapján kizárólag a kiszervezett tevékenység végzéséhez szükséges célokra használhatóak a biztosítótól kapott adatok. A kiszervezett tevékenységet végzők az adat- és titokvédelemre vonatkozó jogszabályokat kötelesek betartani. A biztosítási titok megőrzésére vonat- kozó kötelezettséget, felelősséget és a titok megtartása érdekében teendő intézkedéseket a velük kötött szerződés is biztosítja. A kiszervezett tevé- kenységgel harmadik személynek okozott kárért a biztosító felelős és a biz- tosító köteles a felmerült sérelemdíjat megfizetni.
Változás az előfizető adataiban Az előfizető az előfizetői szerződésben szereplő adatokban bekövetkezett változást – ideértve a számlázási cím változását is - köteles haladéktalanul, de legkésőbb az adatváltozást követő 15 napon belül bejelenteni a szolgáltatónak. A bejelentés elmaradásából eredő kárért a szolgáltató nem felel.
Az előfizetői szerződés megkötéséhez szükséges előfizetői adatok listája 2.2.1. Az előfizetői szerződéskötéshez szükséges adatok azonosak az egyedi előfizetői szerződésben rögzítésre kerülő alábbi előfizetői adatokkal:
a) személyes adatok:
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (1) Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
(2) Az (1) bekezdés nem alkalmazandó abban az esetben, ha a döntés
a) az érintett és a Szolgáltató közötti szerződés megkötése vagy teljesítése érdekében szükséges;
b) meghozatalát a Szolgáltatóra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
c) az érintett kifejezett hozzájárulásán alapul.
(3) A (2) bekezdés a) és c) pontjában említett esetekben a Szolgáltató köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy a Szolgáltató részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
(4) A (2) bekezdésben említett döntések nem alapulhatnak a személyes adatok különleges kategóriáin (GDPR 9. cikk (1)), kivéve, ha az az érintett kifejezett hozzájárulásán alapul vagy az adatkezelés jelentős közérdek miatt szükséges, uniós vagy tagállami jog alapján (9. cikk (2) a) vagy g) pontja), és az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
A biztosítók közötti adatcserével összefüggő adatkezelés A biztosítotti veszélyközösség érdekeinek a megóvása érdekében a Biztosító – a jogszabályokban foglalt vagy a szerződésben vállalt kötelezettségének teljesítése során a szolgáltatások jogszabályoknak és szerződésnek megfelelő teljesítése, a biztosítási szerződésekkel kapcsolatos visszaélések megakadályozása céljából – a 2015. év január hó 1. napjától kezdődően jogosult megkereséssel fordulni más biztosítóhoz az e biztosító által a Bit. 135. § (1) bekezdésében meghatározottak szerint, a biztosítási termék sajátosságainak a figyelembevételével kezelt – a Bit. 149 § (3)-(5) bekezdésben meghatározott adatok vonatkozásában. A megkeresésnek tartalmaznia kell az ott meghatározott személy, vagyontárgy vagy vagyoni jog azonosításához szükséges adatokat, a kért adatok fajtáját, valamint az adatkérés céljának megjelölését. A megkeresés és annak teljesítése nem minősül a biztosítási titok megsértésének. A Biztosító ennek keretében,
Az előfizetői jogai az előfizetői szolgáltatás hibás teljesítése esetén 6.2.1. Az előfizetői szerződések késedelmes vagy hibás teljesítése esetében a Szolgáltató a Felhasználó vagyonában okozott kárt köteles megtéríteni, az elmaradt haszon kivételével. A Szolgáltató felelőssége felróhatóság esetén áll fenn, azaz mentesül a kártérítési felelősség alól, ha bizonyítja, hogy a késedelem elkerülése vagy a hibátlan teljesítés érdekében úgy járt el, ahogy az az adott helyzetben általában elvárható. Az általános elvárhatóság szempontjából a Szolgáltató feltételezi a gazdasági életben körültekintő, megfelelően informált Xxxxxxxx, Előfizetőt és Felhasználót, aki a rendelkezésére álló információk birtokában képes ésszerű vásárlói döntést hozni. Nem köteles a Szolgáltató megtéríteni a kárnak azt a részét, amelyet vis major okozott, vagy abból származott, hogy az Előfizető a kár elhárítása, illetőleg csökkentése érdekében nem úgy járt el, ahogy az az adott helyzetben általában elvárható. A kármegelőzési és kárenyhítési kötelezettség teljesítéseként az Előfizető vállalja, hogy a Szolgáltatót haladéktalanul értesíti, hogy a Szolgáltató szolgáltatása részben vagy egészen nem megfelelően működik. A Szolgáltató nem felel azokért a károkért és költségekért, amelyek azért merültek fel, mert az Előfizető kárenyhítési kötelezettségét késedelmesen vagy egyáltalán nem teljesítette.
6.2.2. Az előfizetői szerződésekből eredő polgári jogi igények egy év alatt évülnek el, amelyet az előfizetői szerződések késedelmes vagy hibás teljesítése esetében a késedelem, illetve a hibás teljesítés bekövetkezésétől kell számítani.
6.2.3. Az Előfizetőt megillető kötbér mértékét a 7.4. pont tartalmazza.
A személyes adatok tárolásának időtartama és módja 2.1. Az 1.1. a)-c) pontja szerinti adatok a szerződés megszűnéséig, az 1.1. d)-h) pont szerinti adatok az előfizetői szerződésből eredő igények Eht. 143. § (2) bekezdése szerinti elévüléséig kezelhetők, kivéve, ha más törvény az adatkezelésre eltérő határidőt ír elő. A szolgáltató az 1.1. f) pont szerinti adatokat tartalmazó, a rendszerében keletkezett fájlokat (CDR) az annak alapján kiállított számlára vonatkozó, a 143. § (2) bekezdése szerinti elévülést követő 1 év után, 30 napon belül törölni köteles. Külön törvény ilyen előírása esetén a szolgáltató az adatokat csak e külön törvény előírása szerinti célból kezelheti, az Eht. szerinti adatkezelést a fentiek szerint haladéktalanul meg kell szüntetnie. Az Igénylő 1.1. pont szerinti adatait a Szolgáltató az előfizetői szerződés megkötését követően az Előfizetők adataira vonatkozó szabályok szerint kezeli, az előfizetői szerződés megkötésének végleges elmaradása esetén pedig nyilvántartásából törli.
2.2. Az 1.2. és 1.3. pont szerinti adatokat a Szolgáltató legalább egy évig megőrzi. A Szolgáltató az adatokat a hiba elhárítását vagy panasz elbírálását követő esetleges jogvitára nyitva álló idő leteltéig vagy a jogvita jogerős lezárásáig, illetve a szolgáltatás minőségével összefüggésben számára jogszabályban előírt statisztikai információs kötelezettségei elévüléséig kezeli.
2.3. A Szolgáltató a 3.1.pont c) pontjában meghatározott adatszolgáltatás biztosítása céljából köteles
a) az 1.1. a) pontja szerinti adatokat a szerződés megszűnéséig,
b) az 1.1. b)-h) pontja szerinti adatokat három évig megőrizni.
2.4. A Szolgáltató a 3.1.pont c) pontjában meghatározott adatszolgáltatás biztosítása céljából - legfeljebb három évig - kezelheti az előfizetői szolgáltatás igénybevételéhez jogellenesen alkalmazott - így különösen a tulajdonosa által letiltott - előfizetői végberendezések használatára, illetve annak kísérletére vonatkozóan a Szolgáltató elektronikus hírközlő hálózatában keletkező és rendelkezésre álló adatokat.
2.5. Az 1.4. pont szerinti adatokat a Szolgáltató saját üzletszerzési céljából az Előfizető hozzájárulásának időtartama alatt kezelheti, az ilyen célú kezelést az Előfizető hozzájárulásának visszavonásakor, egyéb esetben a 2.1. pont szerint a Szolgáltató megszünteti.
2.6. A Szolgáltató a kezelt személyes adatot az adatkezelésről való tudomásszerzését követően haladéktalanul törli, ha a szolgáltatónál valamely 1. pontban nem említett célból történő adatkezelésre került sor.
2.7. A Szolgáltató köteles az Előfizetőkről nyilvántartott személyes adatok védelméről gondoskodni.
2.8.1. A számítógépen nyilvántartott adatok esetében az adatokhoz hozzáférést jelszóvédelemmel kell ellátni és a hozzáférésre jogosult személyekről nyilvántartást kell vezetni. A számítógépes adatállományokról legalább egy példány biztonsági másolatot kell folyamatosan készíteni.
2.8.2. A papír alapú nyilvántartásokat az illetéktelenek elől elzárva kell tartani.
2.8.3. A nyilvántartásokat megfelelően zárt helyiségben, az irattározási jogszabályok és belső előírások figyelembe vételével kell tárolni.
2.8.4. A közbenső, az irattározásra nem kerülő, vagy az irattározási idő után selejtezésre kerülő nyilvántartásokat meg kell szüntetni: a számítógépes adathordozón levő adatokat helyreállíthatatlanul le kell törölni, a papír alapú, személyes adatokat tartalmazó listákat el kell égetni vagy más módon (égetéssel, iratmegsemmisítővel) ellenőrzötten meg kell semmisíteni.
