Alfa Vienna Insurance Group Biztosító Zrt.
Alfa Vienna Insurance Group Biztosító Zrt.
0000 Xxxxxxxx, Xxxxx xx 0.
ADATKEZELÉSI TÁJÉKOZTATÓ
a biztosítási szerződésekhez és szerződőváltás esetére
Hatályos: 2024. július 1.
Telefonos Ügyfélszolgálat: (x00 ) 0-000-0000
BEVEZETÉS
Az Alfa Vienna Insurance Group Biztosító Zrt. (továbbiakban: „Biztosító”) a biztosítási tevékenységről szóló 2014. LXXXVIII. törvény (továbbiakban: „Bit.”) alapján biztosítási szerződéseket értékesít, ezekhez kapcsolódó biztosítási szolgáltatást nyújt a szerződők/biztosítottak részére. A termékek két fő csoportba sorolhatók a Bit. 1–2. számú mellékletei alapján: Életbiztosítási és nem-életbiztosítási termékek. A forgalmazott termékekről az xxxx.xx oldalon (biztosításaink cím alatt) tájékozódhat.
A szerződésben Félnek minősül, aki a Bit. szerinti ügyfél kategóriába tartozik, vagyis a szerződő, a biztosított, a kedvezményezett, a károsult, a Biztosító számára szerződéses ajánla- tot tett és a Biztosító szolgáltatására jogosult más személy, továbbá a független biztosításközvetítő esetében az a személy is, aki a független biztosításközvetítővel alkuszi megbízási szerződést kötött.
A biztosítási szerződések keretében személyes és ezen belül különleges adatokat is kezelünk. A kezelendő adatok köre a szerződésben vállalt kockázatok elbírálásához, a biztosítási események bekövetkezésekor megnyíló szolgáltatási kötelezettséghez, esetleges jogi igények érvényesítéséhez, a Biztosító jogszabályban előírt kötelezettségéhez (pl. átvilágítás, azonosítás a pénzmosás megelőzés érdekében) igazodik.
Az egyes szerződések keretében kezelendő adatokról egyrészt jogszabály rendelkezik Bit. 4.§ (1) bekezdés 12. pont, 2017. évi LIII. tv. /Pmt./, 2014. évi XIX. törvény /FATCA1
2. cikk, másik részét a Biztosító az Általános Adatvédelmi Rendelet (a továbbiakban: „GDPR”) adattakarékossági alapelvének szem előtt tartásával saját hatáskörben határozza meg.
Egy meghatározott termékre kötött szerződéshez szükséges adatok köréről az adott szerződéskötéshez rendszeresített ajánlati, illetve ügyfélnyilatkozat nyomtatványon adunk konkrét tájékoztatást. Az életbiztosítási ágba tartozó biztosítások tekintetében az ügyfél választása szerint, illetve hozzájárulása alapján auditált elektronikus hírközlő eszköz (továbbiakban: „online rendszer”) útján történik az ügyfélazonosítás, illetve -átvilágítás (továbbiakban: „online ügyfél-átvilágítás” vagy „ügyfélazonosítás”), amelyről külön adatkezelési tájékoztatóban adunk részletes tájékoztatást a honlapunkon, valamint az online rendszerben.
A biztosítási szerződés keretében való adatkezelés jellegzetessége, hogy a szerződés teljesítésére, mint jogalapra épül. Ez azt jelenti, hogy ha szerződést kíván kötni, két választási lehetősége van: megadja az adatait és megköti a szerződést, vagy megtagadja az adatai átadását, amely egyben azt jelenti, hogy nem jöhet létre a biztosítási szerződés. Hasonló a helyzet a már létrejött szerződés esetén: a szerződéshez kapcsolódó adatok a megőrzési időn belül nem törölhetők.
Kizárólag lakás- és társasházbiztosítások esetén: a pénzügyi intézménnyel fennálló szerződésben fedezetként megadott ingatlanokra kötött biztosítás hatékonyabb ellenőrzése, a piac egységes felügyelete érdekében azonosító adatai, valamint a szerződés fennállására és díjrendezettségére vonatkozó adatok feltöltésre kerülnek egy bankok és Biztosítók által közösen működtetett, MNB által felügyelt rendszerbe. Az adatokhoz csak azon pénzügyi intézmény férhet hozzá, akivel Ön szerződésben áll. A központi rendszer működtetése kapcsán a megállapodásban résztvevő bankok és Biztosítók közös adatkezelőnek minősülnek. A megállapodásban nem részes bankokkal az adatszolgáltatás módja a kétoldalú megállapodásokban kerül rögzítésre. Az adatkezelés jogalapja a pénzügyi intézmény fedezetek ellenőrzéséhez fűződő jogos érdeke. A részletes adatkezelési tájékoztatót itt éri el: xxxx.xx/xxxxxxxxxxx/xxxxxxxxxxxxx.xxxx.
A BIZTOSÍTÁSI SZERZŐDÉSSEL ÉS SZERZŐDŐVÁLTÁSSAL ÖSSZEFÜGGŐ ADATKEZELÉSHEZ KAPCSOLÓDÓ TOVÁBBI INFORMÁCIÓK
Az adatkezelő adatai: Az adatvédelmi tisztviselő elérhetősége:
Neve: Alfa Vienna Insurance Group Biztosító Zrt. Elérhetősége: xxxxxxxxxxx@xxxx.xx Elérhetősége: xxxx.xx/xxxxxxxxxxx
Az adatkezelés céljai
• a biztosítási szerződés megkötéséhez az ügyfél/érintett igényének felmérése, ideértve, amikor az online szerződéskötés folyamatában történik meg az ügyféligénnyel kapcsolatos kommunikáció/konzultáció (különösen: ügyféligény felmérése, esetleges módosítása),
• a biztosítási szerződés megkötésére tett szerződői/érintetti ajánlat elbírálása (kockázatelbírálás),
• létre nem jött szerződéssel kapcsolatos igény érvényesítése,
• a szerződő/biztosított/kedvezményezett/károsult/szolgáltatásra jogosult azonosítása, átvilágítása a Pmt. alapján, valamint online ügyfél-átvilágítás esetén a 29/2024. (VI. 24.) MNB rendelet alapján,
• online ügyfél-átvilágítás esetén az ügyfél részére segítségnyújtás a sikeres ügyfélazonosítás érdekében, ami az ügyfél-átvilágítás tartalmi részére nincsen befolyással,
• online szerződéskötés esetén az ügyfél részére segítségnyújtás a sikeres szerződéskötés érdekében, amely segítségnyújtás a szerződés tartalmát nem érinti,
• telefonos ügyintézések és telefonos értékesítések beszélgetéseinek hangfelvétellel történő rögzítése és a hangfelvételek kezelése,
• az ügyfélről rendelkezésre álló adatoknak és okiratoknak, valamint az ügyfél kockázati szintjének meghatározásának naprakészségének biztosítása,
• a biztosítási szerződés alapján teljesítendő biztosítói szolgáltatások elbírálása, teljesítése, kiegészítő szolgáltatás teljesítése esetén a szolgáltatási igény teljesítése céljából a biztosított adatai továbbításra kerülnek a kiszervezett tevékenységet végző ellátásszervező közreműködésével az egészségügyi szolgáltató részére,
• a szerződővel való kommunikáció,
• a biztosítási szerződéssel összefüggő jogi igény érvényesítése,
• egy konkrét személyre irányadó adóügyi illetékesség megállapítása1,
• kockázatfelmérés, elemzés,
• szerződőváltás okán az új szerződő adatainak kezelése a fenti célokból,
• örökösök tekintetében: az elhunyt biztosított örököseinek felkutatása annak érdekében, hogy a Biztosító számukra mint, az elhunyttal kötött biztosítási szerződés kedvezmé- nyezettjei számára szolgáltatást teljesíthessen,
• lakás- és társasházbiztosítások esetén a szerződés fennállására és díjrendezettségére vonatkozó adatok, melyek feltöltésre kerülnek a Magyar Nemzeti Bank által felügyelt központi rendszerbe. Az adatokhoz csak azon pénzügyi szolgáltatók férnek hozzá, akikkel az ügyfél szerződéses jogviszonyban áll.
1. FATCA.
ALT-AKT-240726 1
A személyes adatok kategóriái
A biztosítási szerződéshez szükség van a szerződő/érintett személyének azonosításához elengedhetetlen adatokra (pl. név, lakcím, születési hely, idő, anyja neve, személyi igazolvány szám), az elérhetőségi adatokra, a kockázat és a szolgáltatási igény elbírálásához szükséges egészségügyi adatokra, esetleges jogi igény érvényesítéséhez szükséges adatokra, a Pmt. és a FATCA alapján kötelezően rögzítendő adatokra. Az egyes adatkezelési célokhoz elengedhetetlenül szükséges adatokról a Biztosító az adatgyűjtéskor a nyomtatványain (pl. ajánlati nyomtatvány, kár-, szolgáltatási igény bejelentő nyomtatvány), illetve online ügyfél-átvilágítás esetén, valamint az ehhez és az online szerződéskötéshez kapcsolódó segítségnyújtással kapcsolatban külön-külön adatkezelési tájékoztatóban ad tájékoztatást az online rendszerben, illetve az online szerződéskötési felületen, amely adatkezelési tájékoztatók a honlapunkon is elérhetőek.
A Lakásbiztosítási szerződéshez tartozó kiegészítő szolgáltatás teljesítéséhez a szolgáltatási igény teljesítése céljából a biztosított adatai továbbításra kerülnek a kiszervezett tevékenységet végző ellátásszervező közreműködésével az egészségügyi szolgáltató részére. A továbbított adatok köre: a biztosított neve, születési helye és ideje, anyja neve, TAJ száma, neme, e-mail címe és telefonszáma, pontos lakcím, szerződés azonosítója, biztosítási termék és módozat neve, szolgáltatási limit összege, kötvényszám, ajánlatszám, kockázatviselés kezdete és vége, díjrendezettség, lefoglalt egészségügyi vizsgálat időpontja, vizsgálat megnevezése.
A Biztosító a Belügyminisztérium személyi adat- és lakcímnyilvántartással történő adategyeztetés útján pontosítja és aktualizálja az elhunyt biztosított személyes adatait, majd a hagyatéki eljárásra illetékes közjegyzőtől beszerzi a kedvezményezett örökösök azonosító és elérhetőségi adatait.
Az adatok forrása
A biztosítási szerződés kötése során gyűjtött adatok egyik forrása a szerződő/biztosított/érintett. A másik forrás azon közhiteles adatbázisok (pl. név és lakcímnyilvántartás, örökösök esetén a közjegyző), amelyekből a Biztosító jogi érdekének igazolása mellett jogosult adatokat kérni. Adatforrás lehet még a meghatalmazott, illetve jogi személy esetén annak képviselője, illetve pénzmosás azonosítás esetén a tényleges tulajdonos.
Az érintettek köre
A biztosítási szerződés által érintett személyek körét a Bit.2 a FATCA és a Pmt.3 határozza meg.
Az adatkezelés jogalapja
• az ügyfél/érintett igényének felmérése
– az adatkezelőre vonatkozó jogi kötelezettség teljesítése4,
• a biztosítási szerződés megkötése, szerződés alapján vállalt szolgáltatások teljesítése, valamint a szerződő módosítás átvezetése, valamint telefonos ügyintézések és telefonos érté- kesítések beszélgetéseinek rögzítése esetén
– szerződés teljesítése5,
– továbbá a biztosítási szerződés telefonon keresztül történő megkötése esetén az előzőek szerinti jogalapon túlmenően a biztosítóra vonatkozó jogi kötelezettség telje- sítése (GDPR 6. cikk (1) c) pont, Távért. tv. 11.§ (2) bekezdése),
– ha ajánlatot tesz, de a biztosítási szerződés nem jön létre, a létre sem jött szerződéssel összefüggő esetleges jogi, igények érvényesítése érdekében a Biztosító jogszabályi felhatalmazáson (Bit. 143.§ (1) bek) alapuló jogos érdeke6,
– ha a biztosítási szerződéshez egészségügyi adatokat is kérünk, annak jogalapja az ön kifejezett hozzájárulása7,
• a pénzmosás megelőzésével összefüggő azonosítás, átvilágítás, adatok naprakészen tartása
– jogi kötelezettség teljesítése (Pmt. 6.§, 7.§, 12.§),
– online ügyfél-átvilágítás esetén az érintett hozzájárulása [lásd 29/2024. (VI. 24.) MNB rendelet 29. § (2) bekezdés a) pontját, valamint 40. § (2) bekezdés a) pontját] az adatrögzítéshez (online ügyfél-átvilágításhoz),
• online ügyfél-átvilágítás, valamint online szerződéskötés folyamata során segítségnyújtás az ügyfél részére, ami a tartalmi részekre nincsen befolyással befolyással, továbbá biztosítási szerződéshez kapcsolódó kiegészítő szolgáltatás megszervezése, teljesítése során különleges személyes adatok kezelése (pl. TAJ szám) esetén
– az ügyfél hozzájárulása8,
• az érintett adóügyi illetőségének megállapítása
– jogi kötelezettség teljesítése (FATCA 2. cikk),
• a megszűnt szerződéssel kapcsolatos jogi igény érvényesítése
– a Biztosító igények előterjesztéséhez, védelméhez és érvényesítéséhez fűződő jogos érdekeinek érvényesítése,
• kockázatfelmérés, elemzés
– a Biztosító termékek és szolgáltatások kialakításához fűződő jogos érdekeinek érvényesítése,
• örökösök adatainak beszerzése szolgáltatás teljesítése érdekében
– a Biztosító kifizetések teljesítéséhez fűződő jogos érdekeinek érvényesítése.
A Biztosító jogos érdekén alapuló adatkezelés esetén kiemelten felhívjuk a figyelmét, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen.
A személyes adatok címzettjeinek kategóriái
A biztosító az adatkezelési célok megvalósítása során közreműködőket vesz igénybe feladatai ellátáshoz. A közreműködők adatfeldolgozók, amelyek vagy akik döntéseket nem hoznak az adatkezelés célja tekintetében, de részt vesznek a cél megvalósításában. Jellemzően az alábbi adatfeldolgozói kategóriákról van szó:
• biztosításközvetítők,
• kárszakértők, akik/amelyek közreműködnek a biztosító kárrendezési tevékenységében (aktuális lista elérhető a biztosító honlapján),
• orvosszakértők akik/amelyek állást foglalnak a biztosítással összefüggő orvosszakmai kérdésekben,
• azon szervezetek, amelyek a Bit felhatalmazása alapján, kiszervezett (a Biztosító működési körébe tartozó egyes feladatok biztosítón kívüli szervezet általi elvégzése) tevékeny- ség keretében ellátnak biztosítói feladatot, illetve szolgáltatást és ennek során személyes adatokat is kezelhetnek,
• a vonatkozó jogszabályok által az adatok megismerésére feljogosított szervek (pl. Magyar Nemzeti Bank vagy Nemzeti Adatvédelmi és Információszabadság Hatóság).
Az egyes kategóriákba tartozó személyekről/szervezetekről az alábbi helyeken érhető el bővebb információ: Biztosításközvetítők (xxx.xxx.xx), Javítók, Kárszakértők (xxxx.xx), Orvosszakértők (xxxx.xx), Kiszervezett tevékenységet végzők (xxxx.xx)
A Bit. 149.§ (3)–(6) bekezdése alapján adatok közlése másik Biztosítóval a veszélyközösség érdekeinek megóvása érdekében a szolgáltatások jogszabálynak és szerződésnek megfelelő teljesítése és a biztosítási szerződésekkel kapcsolatos visszaélések megakadályozása céljából.
2. Ügyfél: a szerződő, a biztosított, a kedvezményezett, a károsult, a Biztosító számára szerződéses ajánlatot tett és a Biztosító szolgáltatására jogosult más személy, továbbá a független biztosítás- közvetítő esetében az a személy is, aki a független biztosításközvetítővel alkuszi megbízási szerződést kötött.
3. Ügyfél, annak meghatalmazottja, a rendelkezésre jogosult, képviselő, tényleges tulajdonos, vezető tisztségviselő.
4. GDPR 6. cikk (1) bekezdés c) pont szerinti jogalap.
5. GDPR 6. cikk (1) bekezdés b) pont szerinti jogalap.
6. GDPR 6. cikk (1) bekezdés f) pont szerinti jogalap.
7. GDPR 6. cikk (1) bekezdés a) pont szerinti jogalap.
8. GDPR 6. cikk (1) bekezdés a) és GDPR 9. cikk (2) bekezdés a) pont szerinti jogalap.
2 ALT-AKT-240726
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
Nem történik adattovábbítás.
Az adatok tárolásának időtartama, meghatározásának szempontjai
A létre nem jött biztosítási szerződéssel kapcsolatos személyes és különleges adatokat a Biztosító addig kezeli, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető, vagyis az elévülésre irányadó szabályok alapján, az ötéves elévülési időn belül.
Ha a szerződés létrejön, akkor a szerződés hatálya alatt, illetve ha megszűnik, a megszűnést követően
• életbiztosítási szerződés esetén 20 évig,
• nem-élet biztosítási szerződés esetén 10 évig kezeljük.
A Biztosító kockázatkezelési, elemzési céllal 80 évig megőriz olyan adatokat, amelyek alapján további adat hozzáadása nélkül az érintett nem azonosítható.
Az online ügyfél-átvilágítás, illetve online szerződéskötés során nyújtott segítség esetén az adatokat az ügyfél hozzájárulása visszavonásáig, legfeljebb azonban az adott online ügyfél-átvilágítás, online szerződéskötés folyamata lezárásáig, illetve megszakításáig kezeljük.
Az online ügyfél-átvilágítással kapcsolatos adatok megőrzésére vonatkozóan külön adatkezelési tájékoztatóban rendelkezünk az online rendszerben, ami honlapunkról is elérhető. Az időtartamok meghatározása során a biztosítási szerződéssel összefüggő esetleges polgári jogi és/vagy büntetőjogi igények érvényesíthetőségét tartottuk szem előtt.
Automatizált döntéshozatal
A biztosítási szerződések kezelése során lehetnek olyan folyamatok, amelyekben automatizált döntéshozatal történik, azonban ezeket kizárólag az érintett és a biztosító közötti szerződés megkötése és teljesítése érdekében alkalmazzuk. Olyan adatok tekintetében is megtörténhet ez, amelyeket az érintett hozzájárulása alapján kezelünk. Tájékoztatjuk, hogy mindkét esetkörben a GDPR felmentést ad az adatkezelő számára, az érintett azon joga alól, hogy az automatizált döntés alóli mentesülést kérje. Önnek joga van arra, hogy az adat-kezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
Az érintett jogai
Személyes adataival kapcsolatban bármikor, korlátozás nélkül:
• kérhet tájékoztatást az adatkezelés részleteiről, beleértve a másolat kérését,
• kérhet helyesbítést a pontatlan adatok tekintetében,
• kérhet törlést (az alábbiakban részletezettek szerint),
• kérhet kezelés korlátozását, ha az adatkezelést jogellenesnek tartja, de nem kér törlést, vagy az adatpontossági kérelem elbírálásáig, illetve
• tiltakozhat a személyes adatok kezelése ellen, ha az adatok kezelése a Biztosító jogos érdekén alapul.
• Ezen felül élhet adathordozhatósághoz való jogával.
• Hozzájárulását bármikor korlátozás nélkül visszavonhatja, mely azonban nem érinti az azt megelőző adatkezelés jogszerűségét. A korlátozáshoz való jog alapján az adatokat csak tároljuk, egyéb műveleteket nem végzünk az adatokkal.
A korlátozáshoz és a törléshez való jog kapcsán felhívjuk a figyelmét, hogy a biztosítási szerződés keretében olyan adatokat kell kezelnünk, amelyek kezelése a szerződés megkötése egy kárigény rendezése érdekében elengedhetetlen, vagy azt jogszabály írja elő. Ezen adatokat a megőrzési időn belül nem tudjuk törölni.
Az adathordozhatósághoz való jog keretében kérheti, hogy rendelkezésünkre bocsátott adatait géppel olvasható formátumban átadjuk Önnek, annak érdekében, hogy egy másik adatkezelőnek/adatfeldolgozónak átadja, feltéve, hogy ennek technikai és adatbiztonsági feltételei fennállnak.
Az érintetti jogokról bővebben az xxxx.xx honlapon Adatvédelem cím alatt kaphat tájékoztatást.
Az érintett jogorvoslati joga
Adatkezelésünk ellen panaszt nyújthat be társaságunknál az xxxxxxxxxxx@xxxx.xx elérhetőségen, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhat.
Az érintetti jogokról bővebben az xxxx.xx honlapon Adatvédelem cím alatt kaphat tájékoztatást. A hatóság címe: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0–00.
A hatóság levelezési címe: 1363 Budapest, Pf. 9 A hatóság honlapjának címe: xxx.xxxx.xx
Jogainak vélt megsértése esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartóz- kodási helye szerint illetékes törvényszék előtt is megindíthatja.
A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően
Az Info. tv. 25.§-a alapján az érintett halálát követő öt éven belül az érintett közeli hozzátartozóját, vagy az életében meghatalmazott személyt a törvényben meghatározott korlátozott jogok illetik meg.
A Bit. 143.§-a alapján az elhunyt személy adatai tekintetében az elhunyt örököse vagy a biztosítási szerződésben nevesített személy jogosult eljárni.
A Biztosító a hagyatéki eljárás jogerős lezárásáról történő tudomásszerzés napjáig az elhunyt szerződő által kötött vagyonbiztosítási szerződéshez kapcsolódóan, kizárólag az érin- tett biztosítási szerződés díjfizetéssel történő fenntartása érdekében a biztosítási szerződés fennállásáról, a biztosítást igazoló okirat számáról, az általános szerződési feltételekről, a szerződés díjegyenlegéről, az esedékes díjtartozás összegéről, valamint a szerződés évfordulójáról az elhunyt szerződő közeli hozzátartozója, illetve a vagyontárgy birtokosa részére
– annak írásbeli kérelmére – adatot szolgáltathat, feltéve, hogy e minőségét a kérelmező okirattal igazolja. A közeli hozzátartozó, illetve a vagyontárgy birtokosa részére történő ezen adatszolgáltatás nem jelenti a biztosítási titok sérelmét.
További adatkezelés
Amennyiben a rendelkezésünkre bocsátott adatait az előzetes tájékoztatásban megjelölttől eltérő célra kívánjuk használni, arról külön tájékoztatjuk.
Alfa Vienna Insurance Group Biztosító Zrt.
ALT-AKT-240726 3