A SZEMÉLYES ADATOK KEZELÉSÉRE, VALAMINT A BIZTOSÍTÁSI SZERZŐDÉSSEL KAPCSOLATOS PANASZOK ÜGYINTÉZÉSÉRE VONATKOZÓ ELVI ÉS GYAKORLATI TUDNIVALÓK (TUDNIVALÓK)

Az OTP Csoport partnere

A SZEMÉLYES ADATOK KEZELÉSÉRE, VALAMINT A BIZTOSÍTÁSI SZERZŐDÉSSEL KAPCSOLATOS PANASZOK ÜGYINTÉZÉSÉRE VONATKOZÓ ELVI ÉS GYAKORLATI TUDNIVALÓK (TUDNIVALÓK)

1. Értelmező rendelkezések

a. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző is- meret –, valamint az adatból levonható, az érintettre vonatkozó követ- keztetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

b. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

c. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvání- tása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

d. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyi- séggel nem rendelkező szervezet, aki vagy amely önállóan vagy mások- kal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja vagy az adatfeldolgozóval végrehajtatja.

e. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhaszná- lása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jel- lemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

f. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

g. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalma- zott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

Groupama Biztosító Zrt. – 1146 Xxxxxxxx, Xxxxxxxx xxxxxxxx xxxx 0/C Nyomtatványszám: 13160/2 – Hatályos 2016. január 1-jétől visszavonásig.

h. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi sze- mélyiséggel nem rendelkező szervezet, aki vagy amely szerződés alap- ján – beleértve a jogszabály rendelkezése alapján történő szerződéskö- tést is – személyes adatok feldolgozását végzi.

i. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

j. Infotv.: az információs önrendelkezési jogról és az információszabad- ságról szóló 2011. évi CXII. törvény.

k. Biztosítási titok: minden olyan – minősített adatot nem tartalmazó –, a biztosító, a viszontbiztosító, a biztosításközvetítő, a biztosítási szak- tanácsadó rendelkezésére álló adat, amely a biztosító, a viszontbiztosí- tó, a biztosításközvetítő, a biztosítási szaktanácsadó egyes ügyfeleinek (ideértve a károsultat is) személyi körülményeire, vagyoni helyzetére, il- letve gazdálkodására vagy a biztosítóval, illetve a viszontbiztosítóval kö- tött szerződéseire vonatkozik.

l. Ügymenet kiszervezése: a biztosító biztosítási vagy azzal közvetlenül összefüggő tevékenysége valamely részének végzésére mást bíz meg.

m. Biztosító: Groupama Biztosító Zrt., székhely: Magyarország, 1146 Bu- dapest, Xxxxxxxx xxxxxxxx xxxx 0/X, Fővárosi Törvényszék Cégbírósága által Cg. 00-00-000000 szám alatt bejegyezve;

n. Ügyfél: a szerződő, a biztosított, a kedvezményezett, a károsult, a biz- tosító számára szerződéses ajánlatot tett és a biztosító szolgáltatására jogosult más személy, továbbá a független biztosításközvetítő esetén az a személy is, aki a független biztosításközvetítővel alkuszi megbízási szerződést kötött.

o. Egészségügyi adat: az egészségügyi és a hozzájuk kapcsolódó szemé- lyes adatok védelméről szóló 1997. évi XLVII. törvényben foglalt megha- tározás szerint az érintett testi, értelmi és lelki állapotára, kóros szenvedé- lyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy szár- maztatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás).

p. Külföldi: a devizakorlátozások megszüntetéséről, valamint egyes kap- csolódó törvények módosításáról szóló 2001. évi XCIII. törvény 2.§-ának

2. pontjában meghatározott fogalom.

q. Xxxxxx xxxxx: a 2014. március 15-től hatályos Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) 2:47.§ (1) bekezdésé- ben meghatározott fogalom.

r. Adatvédelmi incidens: személyes adat jogellenes kezelése vagy fel- dolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, to- vábbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

2. Az adatkezelés célja, jogalapja

A biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (továbbiak- ban Bit.) 135.§ (1) bekezdése alapján a biztosító jogosult kezelni ügyfelei- nek azon biztosítási titoknak minősülő adatait, amelyek a biztosítási szer- ződéssel, annak létrejöttével, nyilvántartásával, a szolgáltatással összefügg- nek. A biztosító adatkezelésének célja a biztosítási szerződés megkötésé- hez, módosításához, állományban tartásához, a biztosítási szerződésből származó követelések megítéléséhez szükséges, vagy a Bit-ben meghatá- rozott egyéb cél.

Az Infotv. 6.§ (1) bekezdése alapján a biztosító az érintett személyes ada- tait akkor is kezelheti, ha az érintett hozzájárulásának beszerzése lehetet- len vagy aránytalan költséggel járna, és a személyes adat kezelése a bizto- sítóra, mint adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges vagy az adatkezelő biztosító, vagy harmadik személy jogos érde- kének érvényesítése céljából szükséges, és ezen érdekek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyi- latkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

Az Infotv. 6.§ (5) bekezdése alapján, ha a személyes adat felvételére az érin- tett hozzájárulásával került sor, az adatkezelő biztosító a felvett adatokat a törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezett- ség teljesítése céljából vagy az adatkezelő biztosító, vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a sze- mélyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavo- nását követően is kezelheti.

Az ügyfél a biztosítási ajánlat, biztosítási szerződés, illetve a titoktartás alóli felmentésről szóló nyilatkozat aláírásával hozzájárul az adatainak a jelen

„Tudnivalókban”, illetve a szerződésben meghatározottak szerinti kezelé- séhez.

3. A kezelt adatok meghatározása (biztosítási titokkörök)

a. Az ügyfél személyi adatai, a nem természetes személyek adatai;

b. a biztosított vagyontárgyak jellemző adatai és értéke, a kockázatelbírá- lás adatai;

c. élet-, baleset-, betegség- és felelősségbiztosításnál az egészségi állapot- tal összefüggő adatok;

d. a kifizetett biztosítási szolgáltatás és kártérítés összege, a kifizetés ideje;

e. a biztosítási szerződéssel, létrejöttével, módosításával, nyilvántartásával, a szolgáltatással összefüggő, valamint a szolgáltatás teljesítéséhez szük- séges összes lényeges tény és körülmény.

Az a-b. pontokba tartozó, a biztosítási ajánlaton szereplő adatok, valamint a c. pontban meghatározott adatok nélkülözhetetlenek a szerződés meg- kötéséhez, illetve a szolgáltatás teljesítéséhez.

Az adatszolgálgatás minden adat vonatkozásában önkéntes, de a fentebb megjelölt adatok hiánya a kockázat meghatározását lehetetlenné teszi, amely a biztosítási ajánlat visszautasítását vonhatja maga után.

Az ügyfél egészségi állapotával összefüggő adatokat a biztosító a Bit. 135.§

(1) bekezdésében meghatározott célokból, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény ren- delkezései szerint, kizárólag az érintett írásbeli hozzájárulásával kezelheti. A biztosító kizárólag automatizált adatfeldolgozással az érintett személyes jellemzőinek értékelésén alapuló döntés meghozatalára is jogosult, ha a döntést a szerződés megkötése vagy teljesítése során hozták, feltéve, hogy azt az érintett kezdeményezte. Az automatizált adatfeldolgozással kapcso- latos döntés esetén a biztosító az érintettet – kérelmére – tájékoztatja az alkalmazott módszerről és annak lényegéről, valamint lehetőséget biztosít az érintettnek álláspontja kifejtésére.

A biztosító az ügyfél hozzájárulása esetén a tevékenységéhez kapcsolódó információkról hírlevélben, e-mailen tájékoztatást adhat az ügyfeleinek. A biztosító vagy vele szerződéses kapcsolatban álló biztosításközvetítő az ügyfél hozzájárulása esetén e-mailen, telefonon, személyesen megkereshe- ti az ügyfelet ajánlattétel céljából, vagy közvetlen üzletszerzést célzó külde- ményt juttathat el a részére.

Amennyiben az ügyfél nem kívánja, hogy a biztosító a továbbiakban aján- lataival megkeresse, az xxxx@xxxxxxxxxxxxxx.xx e-mail címre, illetve az 1380 Budapest, Pf. 1049 postai címre küldött levelével korlátozásmentesen leiratkozhat.

4. A biztosítási titoknak minősülő személyes adatok kezelésénél az alábbiak szerint jár el a biztosító

4.1. A biztosítási titok tekintetében, időbeli korlátozás nélkül – ha törvény másként nem rendelkezik – titoktartási kötelezettség terheli a biztosító tu- lajdonosait, vezetőit, alkalmazottait és mindazokat, akik ahhoz a biztosító- val kapcsolatos tevékenységük során bármilyen módon hozzájutottak.

4.2. Biztosítási titok csak akkor adható ki harmadik személynek, ha

a. a biztosító ügyfele vagy annak törvényes képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban fel- mentést ad,

b. a Bit. alapján a titoktartási kötelezettség nem áll fenn.

4.3. A Bit. 138.§ (1) bekezdése alapján a biztosítási titok megtartásának kö- telezettsége nem áll fenn

a. a feladatkörében eljáró Felügyelettel;

b. a nyomozás elrendelését követően a nyomozó hatósággal és ügyész- séggel, továbbá az általuk kirendelt szakértővel;

c. büntetőügyben, polgári peres vagy nem peres eljárásban, közigazgatá- si határozatok bírósági felülvizsgálata során eljáró bírósággal, a bíróság által kirendelt szakértővel, továbbá a végrehajtási ügyben eljáró önálló bírósági végrehajtóval, a természetes személyek adósságrendezési eljá- rásában eljáró főhitelezővel, Családi Csődvédelmi Szolgálattal, családi vagyonfelügyelővel, bírósággal;

d. a hagyatéki ügyben eljáró közjegyzővel, továbbá az általa kirendelt szakértővel;

e. a Bit. 138.§ (2) bekezdésben foglalt esetekben az adóhatósággal;

f. a feladatkörében eljáró nemzetbiztonsági szolgálattal;

g. a feladatkörében eljáró Gazdasági Versenyhivatallal;

h. a feladatkörében eljáró gyámhatósággal;

i. az egészségügyről szóló 1997. évi CLIV. törvény 108.§ (2) bekezdésében foglalt esetben az egészségügyi államigazgatási szervvel;

j. törvényben meghatározott feltételek megléte esetén a titkosszolgálati eszközök alkalmazására, titkos információgyűjtésre felhatalmazott szervvel;

k. a viszontbiztosítóval, valamint együttbiztosítás esetén a kockázatvállaló biztosítókkal;

l. az e törvényben szabályozott adattovábbítások során átadott adatok te- kintetében a kötvénynyilvántartást vezető kötvénynyilvántartó szervvel;

m. az állományátruházás keretében átadásra kerülő biztosítási szerződési állomány tekintetében – az erre irányuló megállapodás rendelkezései szerint – az átvevő biztosítóval;

n. a kárrendezéshez és a megtérítési igény érvényesítéséhez szükséges adatok tekintetében és az ezen adatok egymás közti átadásával kap- csolatban a Kártalanítási Számlát és a Kártalanítási Alapot kezelő szer- vezettel, a Nemzeti Irodával, a levelezővel, az Információs Központtal, a Kártalanítási Szervezettel, a kárrendezési megbízottal és a kárképviselő- vel, továbbá – a közúti közlekedési balesetével kapcsolatos kárrendezés kárfelvételi jegyzőkönyvéből a balesetben érintett másik jármű javítási adatai tekintetében az önrendelkezési joga alapján – a károkozóval;

o. a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel, továbbá a könyvvizsgálói felada- tok ellátásához szükséges adatok tekintetében a könyvvizsgálóval;

p. fióktelep esetében – ha a magyar jogszabályok által támasztott köve- telményeket kielégítő adatkezelés feltételei minden egyes adatra nézve teljesülnek, valamint a harmadik országbeli biztosító székhelye szerinti állam rendelkezik a magyar jogszabályok által támasztott követelmé- nyeket kielégítő adatvédelmi jogszabállyal – a harmadik országbeli biz- tosítóval, biztosításközvetítővel;

q. a feladatkörében eljáró alapvető jogok biztosával;

r. a feladatkörében eljáró Nemzeti Adatvédelmi és Információszabadság Hatósággal;

s. a bonus-malus rendszer, az abba való besorolás, illetve a káresetek iga- zolásának részletes szabályairól szóló miniszteri rendeletben meghatá- rozott kártörténeti adatra és bonus-malus besorolásra nézve a rendelet- ben szabályozott esetekben a biztosítóval

szemben, ha az a.-j., n. és x. xxxxxxx megjelölt szerv vagy személy írásbe- li megkereséssel fordul hozzá, amely tartalmazza az ügyfél nevét vagy a biz- tosítási szerződés megjelölését, a kért adatok fajtáját, az adatkérés célját és jogalapját, azzal, hogy a p.-s. pontban megjelölt szerv vagy személy kizá- rólag a kért adatok fajtáját, az adatkérés célját és jogalapját köteles meg- jelölni. A cél és a jogalap igazolásának minősül az adat megismerésére xx- xxxxxx jogszabályi rendelkezés megjelölése is.

A Bit. 138.§ (2) bekezdése szerint az (1) bekezdés x. xxxxxx alapján a biz- tosítási titok megtartásának kötelezettsége abban az esetben nem áll fenn, ha adóügyben, az adóhatóság felhívására a biztosítót törvényben megha- tározott körben nyilatkozattételi kötelezettség, illetve, ha biztosítási szerző- désből eredő adókötelezettség alá eső kifizetésről törvényben meghatáro- zott adatszolgáltatási kötelezettség terheli.

A biztosítási titoktartási kötelezettség az eljárás keretén kívül a fentebb meghatározott szervek alkalmazottaira is kiterjed.

A biztosítási titok megtartásának kötelezettsége nem áll fenn a hitelintéze- tekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvényben meghatározott pénzügyi intézménnyel szemben, a pénzügyi szolgáltatás- ból eredő követeléshez kapcsolódó biztosítási szerződés vonatkozásában, ha a pénzügyi intézmény írásbeli megkereséssel fordul a biztosítóhoz, amely tartalmazza az ügyfél nevét vagy a biztosítási szerződés megjelölé- sét, a kért adatok fajtáját, az adatkérés célját és jogalapját.

Nem jelenti a biztosítási titok sérelmét, ha a biztosító által az adóhatóság felé történő adatszolgáltatás a Magyarország Kormánya és az Amerikai Egyesült Államok Kormánya között a nemzetközi adóügyi megfelelés elő- mozdításáról és a FATCA szabályozás végrehajtásáról szóló Megállapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény (a továbbiakban: FATCA-törvény) alapján az adó- és egyéb közterhekkel kapcsolatos nemzetközi közigazgatási együtt- működés egyes szabályairól szóló 2013. évi XXXVII. törvény (a továbbiak- ban: Aktv.) 43/B–43/C.§-ában foglalt kötelezettség teljesítésében merül ki. Nem jelenti a biztosítási titok és üzleti titok sérelmét, ha az információk át- adására, átvételére és felhasználására az Aktv. V/B. fejezetében foglaltak- nak megfelelő automatikus információcsere és együttműködés keretében kerül sor.

4.4. A biztosító a nemzetbiztonsági szolgálat és az ügyészség, továbbá az ügyész jóváhagyásával a nyomozó hatóság írásbeli megkeresésére akkor is köteles haladéktalanul tájékoztatást adni, ha adat merül fel arra, hogy a biztosítási ügylet

a. a 2013. június 30-ig hatályban volt 1978. évi IV. törvényben foglaltak szerinti kábítószerrel visszaéléssel, új pszichoaktív anyaggal visszaéléssel, terrorcselekménnyel, robbanóanyaggal vagy robbantószerrel visszaélés- sel, lőfegyverrel vagy lőszerrel visszaéléssel, pénzmosással, bűnszövet- ségben vagy bűnszervezetben elkövetett bűncselekménnyel;

b. a 2013. július 1-jétől hatályos a Büntető Törvénykönyvről szóló 2012. évi C. törvény szerinti kábítószer-kereskedelemmel, kábítószer birtoklá- sával, kóros szenvedélykeltéssel vagy kábítószer készítésének elősegí- tésével, új pszichoaktív anyaggal visszaéléssel, terrorcselekménnyel, ter- rorcselekmény feljelentésének elmulasztásával, terrorizmus finanszíro- zásával, robbanóanyaggal vagy robbantószerrel visszaéléssel, lőfegyver- rel vagy lőszerrel visszaéléssel, pénzmosással, bűnszövetségben vagy bűnszervezetben elkövetett bűncselekménnyel

van összefüggésben.

A biztosítási titok megtartásának kötelezettsége nem áll fenn abban az esetben, ha a biztosító, biztosításközvetítő és a biztosítási szaktanácsadó az Európai Unió által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló törvényben meghatározott bejelentési kötelezettsé- gének tesz eleget.

Nem jelenti a biztosítási titok és az üzleti titok sérelmét a felügyeleti ellen- őrzési eljárás során a csoportfelügyelet esetében a csoportvizsgálati jelen- tésnek a pénzügyi csoport irányító tagja részére történő átadása.

A biztosítási titok megtartásának kötelezettsége nem áll fenn abban az esetben, ha

– a magyar bűnüldöző szerv – nemzetközi kötelezettségvállalás alapján külföldi bűnüldöző szerv írásbeli megkeresésének teljesítése céljából – írásban kér biztosítási titoknak minősülő adatot;

– a pénzügyi információs egységként működő hatóság a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott feladatkörében eljárva vagy külföldi pénz- ügyi információs egység írásbeli megkeresésének teljesítése céljából írásban kér biztosítási titoknak minősülő adatot.

4.5. Nem jelenti a biztosítási titok sérelmét a biztosító által a harmadik or- szágbeli biztosítóhoz vagy harmadik országbeli adatfeldolgozó szervezet- hez történő adattovábbítás abban az esetben:

a. ha a biztosító ügyfele (adatalany) ahhoz írásban hozzájárult, vagy

b. ha – az adatalany hozzájárulásának hiányában – az adattovábbításnak törvényben meghatározott adatköre, célja és jogalapja van, és a har- madik országban a személyes adatok védelmének megfelelő szintje az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 8.§ (2) bekezdésében meghatározott bármely módon biztosított.

A biztosítási titoknak minősülő adatoknak másik tagállamba történő to- vábbítása esetén a belföldre történő adattovábbításra vonatkozó rendelke- zéseket kell alkalmazni.

4.6. Nem jelenti a biztosítási titok sérelmét az olyan összesített adatok szol- gáltatása, amelyből az egyes ügyfelek személye vagy üzleti adata nem álla- pítható meg; fióktelep esetében a külföldi székhelyű vállalkozás székhelye (főirodája) szerinti felügyeleti hatóság számára a felügyeleti tevékenység- hez szükséges adattovábbítás, ha az megfelel a külföldi és a magyar fel- ügyeleti hatóság közötti megállapodásban foglaltaknak; a jogalkotás meg- alapozása és a hatásvizsgálatok elvégzése céljából a miniszter részére sze- mélyes adatnak nem minősülő adatok átadása, a pénzügyi konglomerá- tumok kiegészítő felügyeletéről szóló törvényben foglalt rendelkezések tel- jesítése érdekében történő adatátadás.

A 4.6. pontban meghatározott adatok átadását a biztosító a biztosítási titok védelmére hivatkozva nem tagadhatja meg.

A biztosító az érintett személyt nem tájékoztathatja a 4.3. pont b., f. és x. xxxxxxx, illetve a 4.4. pont első bekezdése alapján végzett adattovábbítá- sokról.

A biztosító a 4.2.–4.6. pontokban meghatározott esetekben és szer- vezetek felé az ügyfelek személyes adatait a Bit-ben foglaltak sze- rint továbbíthatja.

4.7. Az adattovábbítási nyilvántartásban szereplő személyes adatokat az adattovábbítástól számított 5 év elteltével, a Bit. 136.§-a alá eső adatok

vagy az Infotv. szerint különleges adatnak minősülő adatok továbbítása esetén 20 év elteltével törölni kell.

4.8. Az elhunyt személyhez kapcsolódó adatok kezelésére a személyes ada- tok kezelésére vonatkozó jogszabályi rendelkezések az irányadók. Az el- hunyt személlyel kapcsolatba hozható adatok tekintetében az érintett jo- gait az elhunyt örököse, illetve a biztosítási szerződésben nevesített jogo- sult is gyakorolhatja.

4.9. A biztosító, biztosításközvetítői vállalkozás jogutód nélküli megszűné- se esetén a biztosító, biztosításközvetítői vállalkozás által kezelt üzleti titkot tartalmazó irat a keletkezésétől számított 60 év múlva levéltári kutatások céljára felhasználható. Nem lehet üzleti titokra vagy biztosítási titokra hi- vatkozással visszatartani az információt a közérdekű adatok nyilvánosságá- ra és a közérdekből nyilvános adatra vonatkozó, az Infotv-ben meghatáro- zott adatszolgáltatási kötelezettség esetén. Az üzleti titokra és a biztosítási titokra egyebekben a Ptk-ban foglaltakat kell megfelelően alkalmazni.

4.10. Biztosítók egymás közötti adatátadására vonatkozó szabályok A Bit. lehetővé teszi a biztosítók számára, hogy a veszélyközösség érdekei- nek a megóvása érdekében – a jogszabályokban foglalt vagy a szerződés- ben vállalt kötelezettségeik teljesítése során a szolgáltatások jogszabá- lyoknak és szerződésnek megfelelő teljesítése, a biztosítási szerződésekkel kapcsolatos visszaélések megakadályozása céljából – megkereséssel for- duljanak más biztosítóhoz a megkeresett biztosító által – a Bit. 135.§ (1) bekezdésében meghatározottak szerint, a biztosítási termék sajátosságai- nak a figyelembevételével – kezelt a Bit. 149.§ (3)-(6) bekezdésben meg- határozott adatok vonatkozásában, feltéve, hogy a kérdező (megkereső) biztosító erre vonatkozó jogosultsága a biztosítási szerződésben rögzítés- re került.

A megkeresés és annak teljesítése nem minősül a biztosítási titok megsér- tésének. A megkereső biztosító felelős a Bit. 149.§ (1) bekezdésében meg- határozott megkeresési jogosultság tényének fennállásáért.

A Bit. 149.§ (3)-(6) bekezdése biztosítási ágazatonként meghatározza, hogy a megkereső biztosító a különböző ágazatokhoz tartozó szerződés megkötésével vagy teljesítésével kapcsolatban milyen adatokat kérhet. A biztosítási szerződés típusától (ágazati besorolásától) függően átadhatók a szerződő, biztosított, kedvezményezett, károsult személy azonosító ada- tai, a biztosított személy adatfelvételkori, a szerződéses kockázattal kap- csolatos egészségi állapotára vonatkozó adatok, a biztosított vagyontár- gyak, követelések vagy vagyoni jogok beazonosításához szükséges adatok, korábbi biztosítási eseményre vonatkozó adatok, a megkeresett biztosító- nál megkötött szerződés megkötésével kapcsolatban felmerült kockázat felméréséhez szükséges adatok, valamint a megkeresett biztosítónál meg- kötött szerződés alapján teljesítendő szolgáltatások jogalapjának vizsgála- tához szükséges adatok.

Felelősségbiztosítási ágazatba tartozó biztosítási szerződések esetében a károsult személy előzetes hozzájárulása esetén lehetőség van a károsult személy azonosító adataira, a személyi sérülés miatt kárigényt, személyisé- gi jogsérelem miatt sérelemdíj iránti igényt érvényesítő személy adatfelvé- telkori, valamint a szerződéses kockázattal kapcsolatos egészségi állapotá- ra vonatkozó, valamint e személyt, illetve a károsodott vagyontárgyat érin- tő korábbi, ugyanezen ágazathoz tartozó szerződéssel kapcsolatos biztosí- tási eseményre vonatkozó adatok átadására is. Szárazföldi jármű-casco, va- lamint önálló szárazföldi járművekkel összefüggő felelősség ágazatba tar- tozó biztosítások esetében – ez utóbbiaknál a károsult előzetes hozzájáru- lása nélkül is – lehet kérni másik biztosítótól a járműazonosító adatok (rendszám, alvázszám) alapján az adott járművet érintően bekövetkezett biztosítási eseményre, az elvégzett kárfelvétel tényeire, a kár összegére vo- natkozó adatokat.

A megkeresett biztosító a jogszabályoknak megfelelő megkeresés szerinti adatokat a megkeresésben meghatározott megfelelő határidőben, ennek hiányában a megkeresés kézhezvételétől számított tizenöt napon belül kö- teles átadni a megkereső biztosítónak.

A megkereső biztosító a megkeresés eredményeként tudomására jutott adatot a kézhezvételt követő kilencven napig kezelheti. Abban az esetben azonban, ha a megkeresés eredményeként a megkereső biztosító tudomá- sára jutott adat e biztosító jogos érdekeinek az érvényesítéséhez szükséges, az adatkezelés időtartama meghosszabbodik az igény érvényesítésével kap- csolatban indult eljárás befejezéséig. Ha a megkeresés eredményeként a megkereső biztosító tudomására jutott adat e biztosító jogos érdekeinek az érvényesítéséhez szükséges, és az igény érvényesítésével kapcsolatban az

eljárás megindítására az adat megismerését követő egy évig nem került sor, az adat a megismerését követő egy évig kezelhető.

A megkereső biztosító a jelen pont szerinti megkeresés és a megkeresés tel- jesítésének tényéről, továbbá az abban szereplő adatok köréről a megkere- séssel érintett ügyfelet a biztosítási időszak alatt legalább egyszer értesíti, továbbá az ügyfelet, kérelmére az Infotv-ben szabályozott módon tájékoz- tatja. Ha a megkereső biztosító az adatok kezelésének törvényi határidejé- re figyelemmel már nem kezeli az adatokat, akkor az Infotv. alapján tájé- koztatást kérő ügyfelet ennek a tényéről kell tájékoztatni.

5. Az adatkezelés időtartama

A biztosító a személyes adatokat a biztosítási jogviszony fennállásának ide- jén, valamint azon időtartam alatt kezelheti, ameddig a biztosítási, illetve a megbízási jogviszonnyal kapcsolatban igény érvényesíthető.

A biztosító a létre nem jött biztosítási szerződéssel kapcsolatos személyes adatokat addig kezelheti, ameddig a szerződés létrejöttének meghiúsulá- sával kapcsolatban igény érvényesíthető.

A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó köteles tö- rölni minden olyan, ügyfeleivel, volt ügyfeleivel vagy létre nem jött szerző- déssel kapcsolatos személyes adatot, amelynek kezelése esetében az adat- kezelési cél megszűnt, vagy amelynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre, illetve amelynek kezeléséhez nincs törvényi jogalap.

6. Az adatkezelésre vonatkozó egyéb rendelkezések

6.1. Az ügyfelek adatait a biztosító a saját informatikai rendszerében, szá- mítógépes úton is kezeli.

6.2. A biztosító az adatkezelés során betartja az Infotv., a Bit., valamint az egyéb hatályos jogszabályok rendelkezéseit.

6.3. A biztosító az ügyfél kérésére a biztosító által vezetett nyilvántartások- ban tárolt saját adatairól, annak kezeléséről tájékoztatást ad, az ügyfél által kezdeményezett adathelyesbítéseket nyilvántartásaiban átvezeti, a törvényi feltételek fennállása esetén törli, illetve zárolja az adatot. Az ügyfél kérésé- re a biztosító tájékoztatást ad az ügyfél általa kezelt, illetve az általa vagy a rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adataitól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékeny- ségéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítá- sára megtett intézkedésekről, továbbá – az ügyfél személyes adatainak to- vábbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

6.4. Az ügyfél élhet az Infotv-ben biztosított egyéb jogaival (pl. til- takozási jog, bírósági jogérvényesítés) is.

Az ügyfél tiltakozhat személyes adatának kezelése ellen,

a. ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkeze- lőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

b. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszer- zés, közvélemény-kutatás vagy tudományos kutatás céljára történik, va- lamint

c. törvényben meghatározott egyéb esetben.

Az ügyfél a jogainak megsértése esetén, vagy, ha az adatkezelőnek a tilta- kozási jog gyakorlásával összefüggésben hozott döntésével nem ért egyet, bírósághoz fordulhat.

6.5. Kártérítés, sérelemdíj

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adat- biztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett szemé- lyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatke- zelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizeté- sének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett sze- mélyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsérté- sével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

6.6. A biztosító az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az adatkezelésre vonatkozó szabályok alkalmazása során biz- tosítsa az érintettek magánszférájának védelmét. A biztosító gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési in- tézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat a biztosító védi a jogosulatlan hozzáférés, megváltoztatás, to- vábbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a vé- letlen megsemmisülés és sérülés, továbbá az alkalmazott technika megvál- tozásából fakadó hozzáférhetetlenné válás ellen.

6.7. A jelen „Tudnivalók”-ban hivatkozott jogszabályok megtekinthetőek a xxx.xxxxxxxx.xx honlapon.

6.8. Az Infotv. 65.§ (1) bekezdése alapján a Nemzeti Adatvédelmi és Infor- mációszabadság Hatóság az adatkezelő személyes adatokra vonatkozó adat- kezeléseiről az érintettek tájékozódásának elősegítése érdekében hatósági nyilvántartást vezet (adatvédelmi nyilvántartás). A biztosító által bejelentett adatkezeléseket a Nemzeti Adatvédelmi és Információszabadság Hatóság NAIH – 59292-59318/2012., NAIH – 78398/2014., NAIH – 83015/2015., NAIH – 83727-83733/2015. adatkezelési számokon vette nyilvántartásba.

7. Az adatok továbbítása, adatfeldolgozók

A Bit. 157.§ (1) bekezdésének o. pontja alapján a biztosítási titok megtar- tásának kötelezettsége nem áll fenn a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel szemben. A kiszervezett tevékenységet végzők részére a biztosító az ügy- felek személyes adatait továbbíthatja. Amennyiben a kiszervezett tevé- kenység keretében a biztosító az ügyfeleinek személyes adatát továbbítja a kiszervezett tevékenységet végzőhöz, úgy a kiszervezett tevékenységet végző a biztosító adatfeldolgozójának minősül.

Tájékoztatjuk, hogy a biztosító részére különösen az alábbi szervezetek/sze- mélyek végeznek az ügymenet kiszervezése során tevékenységet:

Kiszervezett tevékenységet végzők	Adatátadás célja, tevékenység
nyomdák, posta	az ügyfeleket tájékoztató levelek, nyomtatványok előállítása, csekkek nyomtatása és azok ügyfelek felé történő továbbítása
kárszakértők, autókereskedők, javítók	kárfelvétel, kárfelmérés, kárigény elbírálása
igazságügyi szakértők	szolgáltatási igény elbírálása, szakértői tevékenység
ügyvédek	a biztosító jogi képviselete
orvosok	kockázat és szolgáltatási igény elbírálása
magánnyomozók	kárbejelentés ellenőrzése
követeléskezelő cégek	követelések kezelése, behajtása
programozók, számítástechnikai tevékenységet végző cégek	programozás, szoftverkészítés, adatfeldolgozás

Az ügymenet kiszervezését végző fontosabb jogalanyokra, szervezetekre, az általuk végzett tevékenység leírására vonatkozó tájékoztató megtekint- hető a biztosító ügyfélszolgálati irodáiban és a xxx.xxxxxxxx.xx honla- pon is.

A biztosítóval kötött szerződés alapján kizárólag a kiszervezett tevékenység végzéséhez szükséges célokra használhatóak a biztosítótól kapott adatok. A kiszervezett tevékenységet végzők az adat- és titokvédelemre vonatkozó jogszabályokat kötelesek betartani. A biztosítási titok megőrzésére vonat- kozó kötelezettséget, felelősséget és a titok megtartása érdekében teendő intézkedéseket a velük kötött szerződés is biztosítja. A kiszervezett tevé- kenységgel harmadik személynek okozott kárért a biztosító felelős és a biz- tosító köteles a felmerült sérelemdíjat megfizetni.

8. A biztosítási szerződéssel kapcsolatos panaszok kezelése

Jelen szerződési feltételekkel kapcsolatban felmerülő esetleges kérdés, pa- nasz esetén személyesen a biztosító ügyfélszolgálati irodáiban dolgozó

munkatársaihoz fordulhat. Ügyfélszolgálati irodáink elérhetőségéről a xxx.xxxxxxxx.xx weboldalunkon tájékozódhat. Telefonon keresztül a biztosító TeleCenter x00 0 000 0000 telefonszámán, illetve elektronikus levélben a xxx.xxxxxxxx.xx weboldal „Írjon nekünk” menüpontjában is állunk rendelkezésére. Amennyiben írásban kíván bejelentést tenni azt az 1380 Budapest, Pf. 1049 levélcímen és a x00 0 000 0000 telefax számon is megteheti.

A biztosító felett a szakmai felügyeletet a Magyar Nemzeti Bank gyakorol- ja. A Magyar Nemzeti Bank Pénzügyi Fogyasztóvédelmi Központ elérhető- ségei: 1013 Xxxxxxxx, Xxxxxxxxx xxxxx 00., levélcím: 1534 Budapest, BKKP Pf. 777, központi telefonszáma: x00 0 000 0000, helyi tarifával hívható

telefonszám: x00 00 000 000, központi fax: x00 0 000 0000, e-mail: xxxxxxxxxxxxxxx@xxx.xx.

A Magyar Nemzeti Bankról szóló 2013. évi CXXXIX. törvényben foglalt fo- gyasztóvédelmi rendelkezések megsértése esetén a Magyar Nemzeti Banknál fogyasztóvédelmi ellenőrzési eljárást kezdeményezhet, vagy a szerződés lét- rejöttével, érvényességével, joghatásaival és megszűnésével, továbbá a szer- ződésszegéssel és annak joghatásaival kapcsolatos jogvita esetén bírósághoz fordulhat, vagy – amennyiben Ön fogyasztó – a Pénzügyi Békéltető Testület (levélcím: 1013 Budapest, Krisztina körút 39. vagy 1525 Budapest, Pf. 172,

telefon: x00 0 000 0000, x00 00 000 000, e-mail: xxxxxxxxxxxxxxx@xxx.xx) eljárását kezdeményezheti.

A bíróság eljárására a polgári perrendtartásról szóló 1952. évi III. törvény rendelkezései irányadóak. Panaszkezelésre vonatkozó további részletes in- formációk, a biztosító Panaszkezelési Szabályzata megtekinthetőek a xxx.xxxxxxxx.xx weboldal „fogyasztóvédelem” menüpontjában.

9. Tájékoztató a FATCA-törvény alapján fennálló kötelezettségekről

Jelen tájékoztató a Bit. 148.§ (2) bekezdésében szereplő írásbeli tájékozta- tási kötelezettség teljesítését célozza.

A biztosító, mint a FATCA-törvény szerinti ún. Jelentő Magyar Pénzügyi In- tézmény köteles az ún. készpénz egyenértékkel rendelkező biztosítások (tőkegyűjtéses életbiztosítások, a FATCA-törvény szerint pénzügyi számlák) vonatkozásában elvégezni a számlatulajdonos FATCA-törvényben foglalt Megállapodás (a továbbiakban: FATCA Megállapodás) I. számú Melléklete szerinti illetőségének megállapítására irányuló vizsgálatot (a továbbiakban jelen pontban: illetőségvizsgálat).

A FATCA Megállapodás értelmében az illetőségvizsgálat során a természe- tes személy ügyfél köteles az arra vonatkozó adatait, illetve nyilatkozatát a biztosító rendelkezésére bocsátani, hogy adóügyi szempontból belföldi ille- tőségű-e az Egyesült Államokban (ebből a szempontból egy egyesült ál- lamokbeli állampolgár adózás tekintetében belföldi illetőségűnek minősül az Egyesült Államokban még akkor is, ha a számlatulajdonos egy másik or- szágban szintén adózási kötelezettség alá esik), illetve a jogi személy ügy- fél köteles nyilatkozni arról, hogy a FATCA-törvényben meghatározott ka- tegóriák közül melyikbe tartozik.

Az illetőségvizsgálat eredménye alapján a biztosító egy pénzügyi számlát (életbiztosítási szerződést) az Egyesült Államoknak Jelentendő Számlaként, vagy Nem Jelentendő Számlaként azonosít.

A biztosító a pénzügyi számlát a FATCA-törvényben meghatározott Egye- sült Államoknak Jelentendő Számlaként minősíti, amennyiben az ügyfél az

illetőségvizsgálat elvégzéséhez nem járul hozzá, vagy az illetőségvizsgálat más okból sikertelen.

Az illetőségvizsgálathoz szükséges nyilatkozatok beszerzésére a pénzmosá- si ügyfél-azonosítási kötelezettség lefolytatásával együtt kerül sor.

A FATCA-törvény értelmében, az Aktv. 43/B–43/C.§-ában meghatározott szabályok alapján az illetőségvizsgálat keretében Egyesült Államoknak Jelentendő Számlaként azonosított életbiztosításról és számlatulajdonosá- nak adatairól a biztosító évente, az adóévet követő év június 30-ig köteles a Nemzeti Adó- és Vámhivatalt (NAV) tájékoztatni a Magyarország Kormá- nya és az Egyesült Államok Kormánya közötti információcsere teljesülése érdekében.

Az Aktv. 43/B–43/C.§-a szerinti adatszolgáltatás esetén az adatszolgáltatás tényéről a biztosító a számlatulajdonost az adatszolgáltatás teljesítésétől számított 30 napon belül írásban tájékoztatja.

A számlatulajdonost a biztosító felé 5 munkanapon belül változásbejelen- tési kötelezettség terheli, amennyiben adataiban – így különösen, melyek adóügyi illetőségét befolyásolják – változás következik be.

10. Tájékoztató az Aktv. alapján fennálló kötelezettségekről

Jelen tájékoztató a Bit-ben előírt, az Aktv. szerinti Pénzügyi Számlákra vo- natkozó tájékoztatási kötelezettség teljesítését célozza.

A biztosító, mint az Aktv. hatálya alá tartozó Jelentő Magyar Intézmény kö- teles az ún. visszavásárlási értékkel rendelkező biztosítási szerződések (az Aktv. szerint pénzügyi számlák) vonatkozásában elvégezni a Számlatulaj- donos (ügyfél) illetőségének megállapítására irányuló vizsgálatot (a továb- biakban jelen pontban: illetőségvizsgálat).

Az Aktv. értelmében az illetőségvizsgálat során az ügyfél köteles az adóügyi illetőségére vonatkozó adatait, illetve nyilatkozatát a biztosító rendelkezé- sére bocsátani. Az Aktv. szerinti Passzív Nem Pénzügyi Jogalany ügyfél kö- teles továbbá nyilatkozni az Aktv. alapján Jelentendő Személynek minősülő, Ellenőrzést gyakorló személyekről.

Amennyiben a nyilatkozat alapján a Számlatulajdonos (ügyfél) adózási szempontból tagállamban vagy az Aktv. szerinti más államban rendelkezik illetőséggel, a biztosító a számlát Jelentendő Pénzügyi Számlaként kezeli. Az Aktv. értelmében a biztosító az illetőségvizsgálat keretében megszer- zett, az Aktv. alapján jelentendő adatokról évente, az adóévet követő év jú- nius 30-ig köteles tájékoztatni a Nemzeti Adó- és Vámhivatalt (NAV), amely az automatikus információcsere keretében közli az Európai Unió tagállama vagy más állami hatáskörrel rendelkező hatóságával az Aktv-ben megha- tározott adatokat.

Az Aktv. szerinti, NAV felé fennálló adatszolgáltatás teljesítése esetén az adatszolgáltatás tényéről a biztosító a Számlatulajdonost (ügyfelet) az adat- szolgáltatás teljesítésétől számított 30 napon belül írásban tájékoztatja.

11. Tájékoztató a fizetőképességről és a pénzügyi helyzetről szóló beszámoló közzétételéről

A biztosító a Bit. 108.§ (1) bekezdése alapján köteles évente jelentést köz- zétenni fizetőképességéről és a pénzügyi helyzetéről. A jelentés tartalmára, közzétételére vonatkozó szabályokat a Kormány rendeletben állapítja meg. A biztosító a Bit. 108.§ (1) bekezdése szerinti, a fizetőképességéről és a pénzügyi helyzetéről szóló jelentését a honlapján közzéteszi.