Adatkezelési tájékoztató Biztosított részére
Adatkezelési tájékoztató Biztosított részére
Az adatkezelési tájékoztatás szükségessége | A Generali Biztosító Zrt. mint biztosító és a Sberbank Magyarország Zrt, mint szerződő fél között létrejött csoportos biztosítási szerződés értelmében a Biztosítottnak lehetősége van arra, hogy csatlakozzék a csoportos biztosítási szerződéshez. A biztosítási védelemmel, illetve a díjfizetéssel összefüggésben elkerülhetetlen a Biztosított személyes adatainak a kezelése. |
Az adatkezelő (közös adatkezelők) | Az adatkezelő a Generali Biztosító Zrt. (székhelye: 1066 Budapest, Teréz krt. 42-44.) és a Sberbank Magyarország Zrt. (székhelye: 0000 Xxxxxxxx, Xxxxxxx xx 0-0.). |
A közös adatkezelési megállapodás | Mivel a Generali Biztosító Zrt. és a Sberbank Magyarország Zrt. a Biztosítottak személyes adatai kezelésének a célját és eszközét egyes adatkezelések vonatkozásában közösen határozzák meg, ezek meghatározására érdemi befolyást gyakorolnak, illetve az adatkezelési műveleteket (legalább részben) közösen végzik, e személyes adatoknak a Biztosítottakra kiterjedő biztosítási fedezettel összefüggésben történő kezelése körében közös adatkezelői pozícióban vannak. A Generali Biztosító Zrt. és a Sberbank Magyarország Zrt. a részvételükkel létrejött csoportos biztosítási szerződéshez kapcsolódóan a közös adatkezelési tevékenység tárgyában is megállapodást kötöttek. A megállapodás célja, hogy mint közös adatkezelők átlátható módon szabályozzák közös adatkezelési tevékenységüket, így különösen az, hogy meghatározzák - a közös adatkezelés alá eső adatkezelési tevékenységeiket (ezeket az alábbi táblázat ismerteti), - az őket a közös adatkezeléssel összefüggésben terhelő kötelezettségek teljesítéséért fennálló, különösen az érintettek adatkezeléssel kapcsolatos jogainak gyakorlásával és az adatkezelés tárgyában nyújtandó tájékoztatás rendelkezésre bocsátásával kapcsolatos feladataikat (az érintett a Generali Biztosító Zrt. és a Sberbank Magyarország Zrt. vonatkozásában bármelyikükkel szemben gyakorolhatja a közös adatkezelés körébe eső jogait, így például kérelmeit bármelyik félhez benyújthatja), - az adatkezelésért fennálló felelősségük szabályait (a közös adatkezelés keretében a közös adatkezelők az érintett tényleges kártérítésének biztosítása érdekében az érintett felé egyetemleges felelősséggel tartoznak). Felhívjuk figyelmét, hogy a Biztosító és a Bank által végzett közös adatkezelés és köztük lévő adatátadás a csoportos biztosítás teljesítése érdekében banktitoknak minősülő adatot is érint, melynek átadására a csoportos hitelfedezeti biztosítások esetében a Hpt. 164. § d) pontja alapján, a csoportos számlabiztosítás esetében pedig a Biztosított felhatalmazása alapján kerül sor. |
A Biztosított adatai kezelésének célja, jogalapja, időtartama | A Biztosított személyes adatai kezelésének a közös adatkezelés körébe eső célját, a közös adatkezelés körében kezelt adatokat, a közös adatkezelés jogalapját az alábbi táblázatok foglalják össze termékenként. Felhívjuk a figyelmet arra, hogy az biztosító és a bank az adattovábbítások címzettjeiről-, a címzettek kategóriáiról-, az egyéb jogalapokon végzett adatkezeléseikről-, valamint minden olyan további információról, amelyet Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelet (a továbbiakban: Általános adatvédelmi rendelet „GDPR”) 13. és 14. cikkei értelmében az érintett természetes személyek rendelkezésére kell bocsátani, a biztosító és a bank az alábbi dokumentumaikban nyújtanak külön tájékoztatást, tekintettel arra, hogy ezek az információk nem tartoznak a közös adatkezelésük körébe: a) A Generali Biztosító Zrt. a csoportos biztosítási szerződések részét képező Ügyféltájékoztató dokumentumban, és a xxx.xxxxxxxx.xx honlapról elérhető Adatkezelési tájékoztatóban. b) A Sberbank Magyarország Zrt. a xxx.xxxxxxxx.xx honlapról elérhető Adatkezelési tájékoztatóban. |
Személyi kölcsönhöz kapcsolódó csoportos hitelfedezeti biztosítás (SB-SZK-1) esetén
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
a közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | a biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok: személyi kölcsön szerződés száma, kölcsön összege és devizaneme, szerződéskötés dátuma, kölcsönszerződés lejárat dátuma, biztosított neve, születési neve, születési helye, ideje, anyja születési neve, személyi igazolvány száma, állandó lakcíme, telefonos csatlakozás esetén a telefonbeszélgetésről készült hangfelvétel | a kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére a kezelt adatok nyilvántartása | a személyi kölcsönszerződés létrejötte, teljesítése és az ezen kölcsönszerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése | az adatkezelés az adatkezelés céljának, illetve az ahhoz fűződő érdek megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
a közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | díjfizetéssel kapcsolatos és díjjal rendezettségre vonatkozó adatok: kölcsönszerződés azonosítója, biztosított neve, biztosított neme, születési dátuma, kölcsön folyósítás időpontja, kölcsön lejárata, kölcsönszerződés típusa, folyósított kölcsönösszeg, fennálló tőketartozás, törlesztőrészlet esedékességének a napja, törlesztőrészlet összege, hátralévő futamidő, biztosítotti nyilatkozat dátuma, kockázatviselés kezdete, értékesítés módja, biztosítási díj, teljes futamidő, biztosítási azonosító, biztosítás státusza, loan szám, midas szám, hitel devizaneme | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | ||
a Generali Biztosító Zrt. által a bekövetkezett biztosítási esemény alapján a Sberbank Magyarország Zrt. mint kedvezményezett részére teljesítendő, a kinnlevőség, illetve az aktuális havi törlesztőrészlethez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása | lásd előző pont | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása |
Személyi kölcsönhöz kapcsolódó csoportos hitelfedezeti biztosítás (SB-SZK-2) esetén
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
a közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | a biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok: Biztosítási azonosító, kölcsönszerződés azonosítója, kölcsön folyósítás dátuma, folyósított kölcsönösszeg, biztosított neve, születési neve, születési ideje, telefonos csatlakozás esetén a telefonbeszélgetésről készült hangfelvétel | a kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére a kezelt adatok nyilvántartása | a személyi kölcsönszerződés létrejötte, teljesítése és az ezen kölcsönszerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése | az adatkezelés az adatkezelés céljának, illetve az ahhoz fűződő érdek megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart, számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
a közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | díjfizetéssel kapcsolatos és díjjal rendezettségre vonatkozó adatok: biztosítási azonosító, kölcsönszerződés azonosítója, biztosított neve, , biztosított neme, születési dátuma, biztosítotti nyilatkozat dátuma, kockázatviselés kezdete, kölcsön folyósítás dátuma, kölcsön lejárata, teljes futamidő, hátralévő futamidő, értékesítés módja, folyósított kölcsönösszeg, folyósított kölcsönösszeg 50%-a, fennálló tőketartozás, törlesztőrészlet esedékesség napja, törlesztőrészlet összege, biztosítás díja, biztosítás státusza, végtelenítés szakaszának státusza, megszűnés dátuma megszűnés oka, | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | ||
a Generali Biztosító Zrt. által a bekövetkezett biztosítási esemény alapján a Sberbank Magyarország Zrt. mint kedvezményezett részére teljesítendő, a kinnlevőség, illetve az aktuális havi törlesztőrészlethez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása | lásd előző pont | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása |
Jelzáloghitel szerződéshez kapcsolódó csoportos hitelfedezeti biztosítás (SB-JZH) esetén
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
a közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | a biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok: hitelszerződés száma, kölcsön összege és devizaneme, szerződéskötés dátuma, kölcsönszerződés lejárat dátuma, biztosítási azonosító, biztosított neve, születési neve, születési helye, ideje, anyja születési neve, személyi igazolvány száma, állandó lakcíme, telefonszáma, választott biztosítási csomag, Adóstárs biztosított esetén Adós neve, születési neve, születési helye, ideje, anyja születési neve, személyi igazolvány száma, állandó lakcíme telefonos csatlakozás esetén a telefonbeszélgetésről készült hangfelvétel | a kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére a kezelt adatok nyilvántartása | a (lakossági) jelzáloghitel szerződés létrejötte, teljesítése és az ezen jelzáloghitel szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása,a biztosítási szolgáltatás teljesítése | az adatkezelés az adatkezelés céljának, illetve az ahhoz fűződő érdek megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart, számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
a közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | Díjfizetéssel kapcsolatos és díjjal rendezettségre vonatkozó adatok: biztosítási azonosító, biztosításban szereplők száma, adott biztosított hitelszerződéshez kapcsolódó biztosítottak (max. 3) vonatkozásában: biztosított neve, születési dátuma, neme, csatlakozás dátuma, biztosított csatlakozás dátuma, biztosított eredeti csatlakozás módja, legújabb biztosítotti nyilatkozat megtétele, legújabb biztosítotti nyilatkozat hatálybalépése, biztosított csomag tipusa, MIDAS ID. Hitel folyósításának időpontja, hitelszerződés aktuális lejárata, hitel tipusa, hitel devizaneme, hitelszerződés szerinti teljes kölcsönösszeg (devizában és HUF-ban), törlesztési periódus elején aktuálisan fennálló tőketartozás (devizában és HUF-ban), adott naptári hónapban a törlesztőrészlet esedékességének napja, aktuális havi törlesztőrészlet összeg (devizában), adott biztosított hitelszerződéshez tartozó biztosítási díj (devizában és HUF-ban), díjszámításnál alapul vett árfolyam, szolgáltatási csomag mértéke (%) | a Bank és a Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | ||
a Generali Biztosító Zrt. által a bekövetkezett biztosítási esemény alapján az Sberbank Magyarország Zrt. mint kedvezményezett | lásd előző pont | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása |
részére teljesítendő, a kinnlevőség, illetve az aktuális havi törlesztőrészlethez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása |
Folyószámlahitel-keret szerződéshez kapcsolódó csoportos hitelfedezeti biztosítás (SB-OD) esetén
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
a közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | a biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok: hitelkeret összege, biztosítási azonosító, biztosított neve, születési neve, születési helye, születési ideje, anyja születési neve, azonosító okmány száma, állandó lakcíme, telefonos csatlakozás esetén a telefonbeszélgetésről készült hangfelvétel | a kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére a kezelt adatok nyilvántartása | a (lakossági) folyószámlahitel-keret szerződés létrejötte, teljesítése és az ezen folyószámla hitel-keret szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása,a biztosítási szolgáltatás teljesítése | az adatkezelés az adatkezelés céljának, illetve az ahhoz fűződő érdek megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart, számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
a közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | díjfizetéssel kapcsolatos és díjjal rendezettségre vonatkozó adatok: kötvényszám, biztosított neve, születési dátum, biztosított neme, kockázatviselés kezdete, csatlakozás módja, hitel típusa, hitelkeret, kintlévőség, havi biztosítási díj, ügyfél számlaszáma, szerződéskötés dátuma, díjterhelés dátuma, státusza, biztosított státusza (új vagy meglévő), szerződés státusza | a Bank és a Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | ||
a Generali Biztosító Zrt. által a bekövetkezett biztosítási esemény alapján az Sberbank Magyarország Zrt. mint kedvezményezett részére teljesítendő, a kinnlevőség, illetve az aktuális hónap fordulónapján kintlévőséghez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása | lásd előző pont | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása |
Bankszámla,- hitelkártya-, kölcsön-, hitelszerződéssel rendelkező (lakossági)
üzletfelek számára létrejött csoportos számlabiztosítási szerződés (SB-SZB-1) esetén
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
a közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | biztosítási azonosító, banki szerződés típusa, amelyhez a számlabiztosítás kapcsolódik, banki szerződés azonosítója, amelyhez a számlabiztosítás kapcsolódik, biztosított neve, biztosított születési neve, biztosított születési ideje, banki szerződés alapján meghatározott szerep, díjfizetési számla tulajdonos neve, díjfizetési számla tulajdonos születési neve, díjfizetési számla tulajdonos neve, díjfizetési számla tulajdonos születés neve, díjfizetési számla tulajdonos születési ideje, biztosítási szolgáltatási díj terhelésére megadott számlaszám, adós neve, adós születési neve, adós születési ideje, kedvezményezett (neve, adóazonosító jele, anyja születési neve, születési helye és ideje, adószáma, cégjegyzék száma/nyilvántartási száma, címe, részarány (%), telefonos csatlakozás esetén a telefonbeszélgetésről készült hangfelvétel | a kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére a kezelt adatok nyilvántartása | lakossági banki szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási szolgáltatás teljesítése | az adatkezelés az adatkezelés céljának, illetve az ahhoz fűződő érdek megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart, számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
a közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | biztosítási azonosító, MIDAS szám, banki szerződés azonosítója, biztosított neve, biztosított születési dátuma (év- hónap-nap), biztosítotti nyilatkozat megtételének dátuma (év-hónap-nap), kockázatviselés kezdete (év- hónap-nap), értékesítés módja (fióki, cc), havi biztosítási összeg (KEK, MN), szolgáltatási összeg (HAT, BR50 – 3 éves lépcsőzet KV kezdettől számítva), adott biztosítotthoz tartozó bruttó havi biztosítási díj (HUF-ban), biztosítás státusza (új/élő/megszűnt), kockázatviselés megszűnésének dátuma (év- hónap-nap), kockázatviselés megszűnésének oka | a Bank és Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | banki szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási szolgáltatás teljesítése |
Az érintett jogai | Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelete alapján Xx (i) kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, tájékoztatást kérve az adatkezelők által kezelt adatokról. A tájékoztatás, illetve a kezelt adatok másolatának megadása ingyenes. Az Ön által kért további másolatokért az adminisztratív költségen alapuló, ésszerű mértékű díj számítható fel, (ii) kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésük korlátozását, (iii) kérheti, hogy az adatkezelő ismertesse, milyen címzetteket tájékoztatott az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, (iv) ha az adatkezelés jogalapja az Ön hozzájárulása, akkor az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Az adatkezelő a hozzájárulás visszavonását követően is kezelheti a személyes |
adatokat jogi kötelezettségeik teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, (v) ha az adatkezelés jogalapja az Ön hozzájárulása, vagy az Önnel megkötött szerződés teljesítése, akkor élhet az adathordozhatósághoz való jogával: az Önre vonatkozó, Ön által az adatkezelők rendelkezésére bocsátott és automatizált módon kezelt személyes adatok kapcsán kérheti, hogy ezen adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetőleg hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Azt is kérheti, hogy - ha ez technikailag megvalósítható - a személyes adatait az adatkezelő közvetlenül továbbítsa a másik adatkezelőnek, (vi) ha az adatkezelés jogalapja érdekmérlegelés, élhet a tiltakozás jogával. A személyes adatainak érdekmérlegelés alapján történő kezelése ellen bármikor tiltakozhat. Tiltakozását díjmentesen megteheti az adatkezelőknél. | |
Az adatszolgáltatás elmaradásának következménye | A személyes adatok szolgáltatásának elmaradása a csoportos biztosításhoz történő csatlakozás elfogadásának elmaradását eredményezi. |
A személyes adatok címzettjei, a személyes adatok továbbítása | A közös adatkezelés keretében a személyes adatok nem kerülnek az adatkezelőkön kívül másnak továbbításra. |
Jogorvoslat | Az adatkezelés jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x., xxxxxxxx: 1530 Budapest, Pf.: 5, honlap: xxx.xxxx.xx, telefon: x00 (0) 000-0000, fax: x00 (0) 000-0000, központi e-mail cím: xxxxxxxxxxxxxxx@xxxx.xx) eljárását kezdeményezheti, illetőleg a bírósághoz fordulhat. Javasoljuk, hogy mielőtt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulna, keresse meg az adatkezelők adatvédelmi tisztviselőit. |
Az adatvédelmi tisztviselők | A Generali Biztosító Zrt. adatvédelmi tisztviselőjének elérhetőségei: Generali Biztosító Zrt.,7602 Pécs, Pf. 888., központi e-mail cím: xxxxxxxxxxx.xx@xxxxxxxx.xxx A Sberbank Magyarország Zrt. adatvédelmi tisztviselőjének elérhetőségei: KCG Partners Ügyvédi Társulás, vezető kapcsolattartó: xx. Xxxxxxxx Xxxx, e-mail: xxx@xxxxxxxx.xx, telefon: x00 0 000 0000, x00 0 000 0000 |