Adatkezelési tájékoztató Biztosított részére (hatályos: 2023. 02. 15-től)
Adatkezelési tájékoztató Biztosított részére (hatályos: 2023. 02. 15-től)
Az adatkezelési tájékoztatás szükségessége | A Generali Biztosító Zrt. mint biztosító és a CIB Bank Zrt. mint szerződő fél között létrejött csoportos hitelfedezeti biztosítási szerződés értelmében a biztosítottnak lehetősége van arra, hogy csatlakozzék a csoportos biztosítási szerződéshez. A biztosítási védelemmel, illetve a díjfizetéssel összefüggésben elkerülhetetlen a biztosított személyes adatainak a kezelése. |
Az adatkezelők (közös adatkezelők) | Az adatkezelők a Generali Biztosító Zrt. (székhelye: 1066 Budapest, Teréz krt. 42-44.) – a továbbiakban röviden: „Biztosító”, és a CIB Bank Zrt. (székhelye: 1024 Budapest, Petrezselyem u. 2-8.) – a továbbiakban röviden: „Bank” |
A közös adatkezelési megállapodás | Mivel a Biztosító és Bank a biztosítottak személyes adatai kezelésének a célját és eszközét egyes adatkezelések vonatkozásában közösen határozzák meg, ezek meghatározására érdemi befolyást gyakorolnak, illetve az adatkezelési műveleteket (legalább részben) közösen végzik, e személyes adatoknak a biztosítottakra kiterjedő biztosítási fedezettel összefüggésben történő kezelése körében közös adatkezelői pozícióban vannak, ide nem értve az egészségi állapotra, a munkaviszonyra és a nyugdíjjogosultságra vonatkozó adatok kezelését. Ezen adatok tekintetében adatkezelő a Biztosító. A Bank a Biztosító megbízásából, mint a Biztosító adatfeldolgozója veszi fel és továbbítja az előzők szerinti adatokat a Biztosító részére, és e körben a Bank a Biztosító érdekében és megbízása alapján működtetett számítógépes algoritmust használja. A Biztosító és a Bank a részvételükkel létrejött csoportos biztosítási szerződéshez kapcsolódóan a közös adatkezelési tevékenység tárgyában is megállapodást kötöttek. A megállapodás célja, hogy mint közös adatkezelők átlátható módon szabályozzák közös adatkezelési tevékenységüket, így különösen az, hogy meghatározzák - a közös adatkezelés alá eső adatkezelési tevékenységeiket: ezeket a jelen tájékoztatóban található táblázatok ismertetik, - az őket a közös adatkezeléssel összefüggésben terhelő kötelezettségek teljesítéséért fennálló, különösen az érintettek adatkezeléssel kapcsolatos jogainak gyakorlásával és az adatkezelés tárgyában nyújtandó tájékoztatás rendelkezésre bocsátásával kapcsolatos feladataikat: az érintettek mind a Bank, mind a Biztosító vonatkozásában bármely félnél gyakorolhatják a jogszabályok szerinti, adatkezeléssel kapcsolatos jogaikat, így például kérelmeiket bármely félhez benyújthatják, - az adatkezelésért fennálló felelősségük szabályait:a közös adatkezelés keretében a Bank és a Biztosító felelősséggel tartozik azért a kárért, amelyet az Általános Adatvédelmi Rendeletet sértő adatkezeléssel okozott, az érintett felé egyetemleges felelősséggel tartoznak a teljes kárért.. A Biztosító és a Bank által végzett közös adatkezelés és a köztük lévő adatátadás a csoportos hitelfedezeti biztosítás teljesítése érdekében banktitoknak minősülő adatot is érint, melynek átadására a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény 164. § d) pontja alapján kerül sor: Nem jelenti a banktitok sérelmét a pénzügyi intézmény által felhatalmazott könyvvizsgálónak, a megbízott vagyonellenőrnek, jogi vagy egyéb szakértőnek, valamint a pénzügyi intézmény részére biztosítási fedezetet nyújtó biztosítónak a biztosítási szerződés teljesítéséhez szükséges mértékben történő adatátadás. |
A Biztosított adatai kezelésének célja, jogalapja, időtartama | A biztosított személyes adatai kezelésének a közös adatkezelés körébe eső célját, a közös adatkezelés körében kezelt adatokat, a közös adatkezelés jogalapját, az adatkezelési műveleteket, valamit az adatkezelés időtartamát az alábbi táblázatok foglalják össze. Felhívjuk a figyelmet arra, hogy az adattovábbítások címzettjeiről, a címzettek kategóriáiról, az egyéb jogalapokon végzett adatkezeléseikről, valamint minden olyan további információról, amelyet az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelet (a továbbiakban: Általános adatvédelmi rendelet „GDPR”) 13. és 14. cikkei értelmében az érintett természetes személyek rendelkezésére kell bocsátani, a Biztosító és a Bank az alábbi dokumentumaikban nyújtanak külön tájékoztatást, tekintettel arra, hogy ezek az információk nem tartoznak a közös adatkezelésük körébe: a) A Generali Biztosító Zrt. a csoportos hitelfedezeti biztosítási szerződés részét képező Ügyféltájékoztató dokumentumban, és a xxx.xxxxxxxx.xx honlapról elérhető Adatkezelési tájékoztatóban. b) A CIB Bank Zrt. a csoportos hitelfedezeti biztosítási szerződés részét képező Adatkezelési tájékoztatóban. |
CIB Bank Zrt. Személyi kölcsönszerződéshez kapcsolódó csoportos hitelfedezeti biztosítás
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
A közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | A biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok: biztosítotti jogviszony azonosítója, kölcsönszerződés száma, biztosított neve, születési ideje, anyja születési neve, állandó lakcíme, e-mail címe | A kezelt adatok Bank által történő felvétele és továbbítása a Biztosító részére A kezelt adatok nyilvántartása | ||
A közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | Díjfizetéssel kapcsolatos és a díj rendezettségre vonatkozó adatok: típus (új/élő/felmondás/elállás), szerződésszám, kölcsönszerződés száma, banki azonosító száma, termék neve, esedékesség dátuma, biztosítási díj, biztosított neve, születési ideje, szerződéskötés dátuma, kockázatviselés kezdete, státusz (státusz/lezárt), biztosításkötés helye, törlés oka, felmondás dátuma, lezárás dátuma, folyósított összeg, folyósítás dátuma, hitelszerződés lejárata, törlesztő esedékesség dátuma, aktuális havi törlesztő részlet, aktuális tartozás | A Bank és a Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) A kezelt adatok nyilvántartása | A személyi kölcsönszerződés létrejötte, teljesítése és az ezen kölcsönszerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése | Az adatkezelés céljának a megszűnéséig, de legfeljebb a biztosítotti jogviszony megszűnését követően a csoportos biztosítási szerződésből származó vagy azzal összefüggő igények elévüléséig tart, számviteli bizonylatok esetében a csoportos biztosítási szerződés megszűnését követő 9 évig. |
Biztosítási eseményhez kapcsolódó adatkezelés (A Biztosító által a bekövetkezett biztosítási esemény alapján Bank, mint kedvezményezett részére teljesítendő, a kintlévőség, illetve az aktuális havi törlesztőrészlethez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása) | ||||
A közös adatkezelők között létrejött csoportos biztosítás hatálya Önre történő kiterjesztése | A biztosítotti csatlakozó nyilatkozatban szereplő személyes adatok (Adós és Adóstárs esetén is): biztosítotti jogviszony azonosítója, hitelösszeg a biztosítási védelem igénylésekor, hitelszerződés száma (amennyiben igényléskor rendelkezésre áll), banki ügyfélszám, biztosított neve, születési ideje A biztosítási szolgáltatási díj áthárításához hozzájáruló adós személyi adatai: | A kezelt adatok Bank által történő felvétele és továbbítása a Generali Biztosító Zrt. részére A kezelt személyes adatok nyilvántartása | A lakossági jelzáloghitel szerződés létrejötte, teljesítése és az ezen jelzáloghitel szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése | |
adós neve, születési neve, születési helye, ideje, anyja születési neve, állandó lakcíme, e-mail címe | ||||
Emberi beavatkozás nélküli, automatizált egészségi kockázatfelmérés és kockázatelbírálás Ezen adatkezelési célhoz kapcsolódó adatkezelési | 15 millió Ft feletti összegű hitelhez történő biztosítotti jogviszony létesítésére irányuló igény esetén az egészségi kockázatelbíráláshoz szükséges biztosítotti egészségi nyilatkozaton | A Biztosító az egészségi kockázatfelméréssel kapcsolatos kérdésekre adott válaszokat emberi beavatkozás nélkül, kizárólag automatizált kockázatelbírálás keretében, számítógépes | A lakossági jelzáloghitel szerződés létrejötte, teljesítése és az ezen jelzáloghitel szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a |
Az adatkezelés célja | Kezelt adatok | A Kezelt adatokon végzett adatkezelési műveletek | Az adatkezelés jogalapja | Az adatkezelés időtartama |
műveleteket a Bank a Biztosító adatfeldolgozójaként végzi, azaz az egészségi állapotra, a munkaviszonyra és a nyugdíjjogosultságra vonatkozó adatokat a Bank, mint a Biztosító adatfeldolgozója saját célból nem kezeli, azokat a felvételtől számított három munkanapon belül-, illetve a papír alapon előálló egészségi nyilatkozatot egy hónapon belül továbbítja a Biztosító részére. | szereplő leendő biztosítotti személyes adatok (adós és adóstárs esetén is): - egészségi állapotra vonatkozó egészségügyi adatok - munkaviszonyra, nyugdíjjogosultságra vonatkozó adatok - biztosítotti jogviszony azonosító, ügyfélszám, név, születési név, születési hely, idő, anyja születési neve, e- mail cím | algoritmussal értékeli, nyilvántartja, és dönt arról, hogy a szerződés megkötése és a biztosítási kockázat elvállalása szempontjából lényeges körülményekre adott válaszok alapján a csoportos biztosítási szerződéshez kapcsolódó biztosítotti jogviszony létrejöhet-e vagy nem. Az automatizált kockázatelbírálás automatizált adatkezelésen alapuló döntésnek minősül. | biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése Az adatkezelés feltétele továbbá: kifejezett hozzájárulás egészségügyi adatok kezeléséhez és kizárólag automatizált adatkezelésen alapuló döntéshez | |
A közös adatkezelők között létrejött csoportos biztosítás nyújtotta biztosítási fedezet fenntartásához szükséges díjfizetés | Díjfizetéssel kapcsolatos és díjjal rendezettségre vonatkozó adatok (adós és adóstárs esetén is): típus (új/élő/felmondás/elállás), szerződésszám, számlaszám, banki azonosító szám, termék neve, választott biztosítási csomag (alap/teljes), esedékesség dátuma, biztosítási díj, biztosított neve, születési dátuma, szerződéskötés dátuma, kockázatviselés kezdete, státusz (státusz/lezárt), biztosításkötés helye, törlés oka, felmondás dátuma, lezárás dátuma, folyósított összeg, folyósítás dátuma, hitelszerződés lejárata, törlesztő esedékesség dátuma, aktuális havi törlesztő részlet, aktuális tartozás | A Bank és a Biztosító közötti kölcsönös adattovábbítások (adategyeztetés) a kezelt adatok nyilvántartása | A lakossági jelzáloghitel szerződés létrejötte, teljesítése és az ezen jelzáloghitel szerződéshez kapcsolódó biztosítási szerződés létrejötte, állományban tartása, a biztosítási díj mértékének a megállapítása, a biztosítási szolgáltatás teljesítése | |
Biztosítási eseményhez kapcsolódó adatkezelés (A Biztosító által a bekövetkezett biztosítási esemény alapján a Bank, mint kedvezményezett részére teljesítendő, a kintlévőség, illetve az aktuális havi törlesztőrészlethez és a havi biztosítási díjhoz igazodó szolgáltatás összegének megállapítása) |
CIB Bank Zrt. annuitásos jelzáloghitellel rendelkező üzletfelei számára csoportos hitelfedezeti biztosítási védelem - élet-, egészség- és munkanélküliségi biztosítás (CIB-JZH-3)
Az érintett jogai | Az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelete alapján Xx (i) kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, tájékoztatást kérve az adatkezelők által kezelt adatokról. A tájékoztatás, illetve a kezelt adatok másolatának megadása ingyenes. Az Ön által kért további másolatokért az adminisztratív költségen alapuló, ésszerű mértékű díj számítható fel, (ii) kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésük korlátozását, (iii) kérheti, hogy az adatkezelő ismertesse, milyen címzetteket tájékoztatott az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, (iv) ha az adatkezelés jogalapja az Önnel megkötött szerződés teljesítése, akkor élhet az adathordozhatósághoz való jogával: az Önre vonatkozó, Ön által az adatkezelők rendelkezésére bocsátott és automatizált módon kezelt személyes adatok kapcsán kérheti, hogy ezen adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetőleg, hogy az adatkezelő ezeket az adatokat egy másik adatkezelőnek továbbítsa. Azt is kérheti, hogy - ha ez technikailag megvalósítható - a személyes adatait az adatkezelő közvetlenül továbbítsa a másik adatkezelőnek, (v) kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés esetén jogosult arra, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be. |
Az adatszolgáltatás elmaradásának következménye | A személyes adatok szolgáltatásának elmaradása a csoportos biztosításhoz történő csatlakozás elfogadásának elmaradását eredményezi. |
A személyes adatok címzettjei, a személyes adatok továbbítása | A közös adatkezelés keretében a személyes adatok nem kerülnek az adatkezelőkön kívül másnak továbbításra. |
Jogorvoslat | telefon: x00 (0) 000-0000, fax: x00 (0) 000-0000, központi e-mail cím: xxxxxxxxxxxxxxx@xxxx.xx) eljárását kezdeményezheti, illetőleg a bírósághoz fordulhat. Javasoljuk, hogy mielőtt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy a bírósághoz fordulna, keresse meg az adatkezelők adatvédelmi tisztviselőit. |
Az adatvédelmi tisztviselők | A Generali Biztosító Zrt. adatvédelmi tisztviselőjének elérhetőségei: Generali Biztosító Zrt., 7602 Pécs, Pf. 888., központi e-mail cím: xxxxxxxxxxx.xx@xxxxxxxx.xxx |