ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓ

a „LIGA PÉNZÜGYI PORTÁLON”

HIRDETETT BANKI-PÉNZÜGYI ÉS BIZTOSÍTÁSI SZOLGÁLTATÁSOK

IGÉNYBEVÉTELE SORÁN FELMERÜLŐ ADATKEZELÉSEKRŐL

Szervezet neve: LETBROKE Pénzügyi Tanácsadó Kft. Székhelye: 1023 Budapest, Levél u. 3./A. 1.em.1.

Cégjegyzékszáma: Cg. 00-00-000000.

Adószáma: 14072273-1-41.

Képviselő: Xxxxxxxx Xxxxx Xxxxxx ügyvezető

Adatvédelmi tisztviselő: Xx. Xxxxxx Xxxx

Elérhetőség: xxxxxx.xxxx.xx@xxxxx.xxx, 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/C

Hatályba lépés: 2019.04.01.

HATÁLY

A LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság különböző banki-pénzügyi (I. pont), valamint biztosítási termékek (II. pont) kedvezményes kondíciókkal való igénybevételének lehetőségét közvetíti a Független Szakszervezetek Demokratikus Ligájához (továbbiakban: LIGA) tartozó szakszervezeti tagok, a LIGA tagszakszervezetei és azok gazdasági társaságai számára. A szolgáltatások összetettek, azok nyújtásában a Letbroke Kft-t a Xxxxxxxxxx.xx Kft. (8646 Balatonfenyves, Somló u. 79., Cg.14-09-315061) bevonhatja. Azon esetek köre, amikor a Xxxxxxxxxx.xx Kft. bevonására sor kerül, jelen tájékoztatóban nevesítésre kerülnek.

A LIGA, a Xxxxxxxxxx.xx, valamint a Letbroke Kft. között megállapodás jött létre annak biztosítására, hogy a LIGA-hoz bármilyen formában kapcsolódó személyek (szakszervezeti tagok, tagszervezetek, gazdasági társaságok) minél szélesebb körben juthassanak kedvezményes banki, pénzügyi, biztosítási, illetve egyéb szolgáltatásokhoz. Tekintettel arra, hogy a LIGA érdekképviselet, így ennek a szakrendszernek a megszervezését és működtetését külső szakmai szolgáltatóra bízta. Ennek eredményeképpen jött létre a Liga Pénzügyi Portál, melyet működtető szakmai adatkezelők a jelen szabályzatban nevesített szolgáltatásokat az érintettek számára önállóan, azaz a LIGA-tól függetlenül nyújtják.

A szolgáltatásokkal összefüggő adatkezelések minden esetben az érintettek érdekében, az érintettek hozzájárulásával kezdődnek. Az egyes szolgáltatások megrendelése esetén az adatkezelések a szerződés teljesítése érdekében történnek.

A Liga Pénzügyi Portál számos területen segíti a LIGA érdekkörében tevékenykedő személyeket. Jelen adatkezelési tájékoztatóban az egyes adatkezeléseket áttekinthető módon kívánjuk bemutatni, hogy ezzel megkönnyítsük az érintettek számára az eligazodást.

Amennyiben az adatkezelésekkel összefüggésben bármiféle kérdés merül fel, keresse az adatvédelmi tisztviselőnket.

A LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság tevékenységét a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság által üzemeltetett ún. „Liga Pénzügyi Portál” elnevezésű honlapon (xxxx://xxxxxxxxxxxxxxxxxx.xx) keresztül hirdeti és a kapcsolatfelvétel is megtörténhet akár oly módon is, hogy az érdeklődő a honlapon keresztül a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat funkció használatával, visszahívást kérve stb.), amely cég – a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság ügyintézési körébe tartozó ügylet esetén – az érdeklődőt cégünkhöz irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és nem közvetlenül cégünkhöz fordul, úgy kérjük, hogy előzetesen olvassa el a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatóját is.

A cégünk által közvetített banki-pénzügyi szolgáltatások kategóriáinak köre az alábbi:

- díjmentes vagy kedvezményes bankszámlavezetési szolgáltatási szerződés igénylése;

- kedvezményes kamatozású, illetve díjkedvezménnyel megköthető lakáshitel, illetve szabad felhasználású jelzáloghitel igénybevétele;

- kamatkedvezményes, illetve kedvezményes indulódíjakkal rendelkező (vagy díjmentes) személyi kölcsönszerződés igénybevétele;

- kedvezményes banki betéti kártya igénybevétele;

- kedvezményes banki hitelkártya igénybevétele;

- kedvezményes banki megtakarítási termékek (mint pl. takarékszámla, tartós befektetési számla, bankbetét) igénybevétele;

- kedvezményes egészségpénztári szolgáltatások igénybevétele;

- kedvezményes önkéntes nyugdíjpénztári szolgáltatások igénybevétele.

A „Liga Pénzügyi Portál”-on keresztül jelenleg az alábbi pénzintézetek kedvezményes szolgáltatásait, termékeit tudja igénybe venni, amelyeket minden esetben cégünk közvetít az Ön számára:

- Budapest Bank Zrt.

- Takarék Jelzálogbank Nyrt.

- Takarék Kereskedelmi Bank Zrt.

- Takarék Ingatlan Zrt.

- Takarék Lízing Zrt.

- CIB Bank Zrt.

- CIB Rent Zrt.

- CIB Lízing Zrt.

A „Liga Pénzügyi Portál”-on keresztül továbbá az alábbi pénzintézetek kedvezményes szolgáltatásait, termékeit is igénybe veheti (ebben az esetben vagy cégünk, vagy a Xxxxxxxxxx.xx Kft. jár el):

- OTP Bank Nyrt.

- OTP Jelzálogbank Zrt.

- OTP Országos Egészség- és Önsegélyező Pénztár

- OTP Önkéntes Nyugdíjpénztár

Amennyiben az Ön tanácsadójaként cégünk, azaz a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság jár el, úgy az a HC Központ Pénzügyi Közvetítő Kft. (székhelye: 0000 Xxxxxxxx, Xxxxx xxxx 00-00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13064314-2-41., e-mail címe: xxxxxxxxx@xxxxxxxxxx.xx) teljesítési segédjeként fogja az Ön ügyét intézni, Cégünk és a HC Központ Pénzügyi Közvetítő Kft. közös adatkezelőként járnak majd el.

Tájékoztatjuk arról is, hogy amennyiben Ön az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely kedvezményes termékét kívánja igénybe venni, úgy eljárhat az Ön tanácsadójaként a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság is. Amennyiben a Xxxxxxxxxx.xx Kft. intézi tanácsadóként az Ön érdekében ezen ügyleteket, úgy ez a Kft. az OTP Pénzügyi Pont Zrt. (székhelye: 0000 Xxxxxxxx, Xxxxxx xxxx 0. 5. em., cégjegyzékszáma: Cg. 00-00-000000., adószáma: 26396163241., e-mail címe: xxxx@xxxxx.xx) pénzügyi közvetítő cég partnereként (a Kft-nek az OTP PP által kiadott törzsszáma: 0040600519212.) jár el. E két cég az ügyintézés során közös adatkezelőnk minősül. A Xxxxxxxxxx.xx Kft. megbízott közvetítő partnere (alvállalkozója) Xxxxx Xxxxx egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx). A Xxxxxxxxxx.xx Kft. adatkezeléseire külön adatkezelési tájékoztató vonatkozik, melynek elérési útvonala: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

A LETBROKE Kft. bizonyos paramétereknek való megfelelés esetén a jelenlegi banki keretmegállapodásoknál még kedvezőbb, ún. „egyedi ajánlatok” közvetítését is nyújtja az Ön számára. Ilyen ajánlat igénybe vételi szándéka esetén forduljon bizalommal a LETBROKE Kft-hez. A kapcsolatfelvétel ebben az esetben is megtörténhet akár oly módon is, hogy az érdeklődő a honlapon keresztül a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat funkció használatával, visszahívást kérve stb.), amely cég vagy maga intézkedik az egyedi ajánlat tárgyában, vagy az érdeklődőt cégünkhöz irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és nem közvetlenül cégünkhöz fordul, úgy kérjük, hogy előzetesen olvassa el a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatóját is.

II.

A cégünk által közvetített biztosítási termékek, szolgáltatások kategóriáinak köre az alábbi:

- Lakásbiztosítás

- Gépjármű kötelező felelősség biztosítás és Casco

- Élet- és baleset biztosítás

- Utasbiztosítás

A biztosítási termékek közvetítését kizárólagosan cégünk, azaz a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság végzi, mégpedig az Ensure Pénzügyi Szolgáltató Kft. (székhelye: 0000 Xxxxxxxxx, Xxxxxxx Xxxxx xxxx 00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13776163-2-13., e-mail címe: xxxx@xxxxxx.xx vagy xxxxxx.xxxxx@xxxxxx.xx), mint biztosítási alkuszcég teljesítési segédjeként.

A kapcsolatfelvétel ebben az esetben is megtörténhet akár oly módon is, hogy az érdeklődő a honlapon keresztül a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasággal veszi fel a kapcsolatot (chat

funkció használatával, visszahívást kérve stb.), amely cég – a biztosítási tárgyú közvetítési igényre tekintettel – az érdeklődőt cégünkhöz irányítja. Amennyiben a kapcsolatfelvétel ezen módját választja, és nem közvetlenül cégünkhöz fordul, úgy kérjük, hogy előzetesen olvassa el a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatóját is.

III.

Mind a banki-pénzügyi, mind a biztosítási szolgáltatásokkal, illetve a közvetített termékekkel kapcsolatos lényegi információk a „Liga Pénzügyi Portál” elnevezésű honlapon (xxxx://xxxxxxxxxxxxxxxxxx.xx) érhetőek el összegyűjtött formában. A honlapot a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft. üzemelteti. A honlapüzemeltetéssel kapcsolatos adatkezelési ügyféltájékoztatóját e cégnek a honlapon elérni, az alábbi elérési útvonalon lehetséges: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

A Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft. a „Liga Pénzügyi Portál” honlap felületén továbbá lehetővé teszi a HC Központ Kft. által üzemeltetett kalkulátor program működését abból a célból, hogy az érintettek a honlap meglátogatása során – a személyes kapcsolatfelvételt megelőzően – azonnali, gyors alapinformációkhoz jussanak jövőbeli pénzügyi, illetőleg biztosítással kapcsolatos gazdasági-üzleti terveik előkészítése végett. A kalkulátor-program valamennyi pénzintézet konstrukcióját vizsgálni tudja, így az érintett egy alapos, átfogó összehasonlítást kaphat. Amennyiben konkrét, személyre szabott információkat kíván a kalkulációt követően beszerezni, kattintson az ott megjelenő „visszahívást kérek” ikonra. Ebben az esetben adatai közvetlenül cégünkhöz, azaz a LETBROKE Kft-hez jutnak el, és mi Önt visszahívjuk. Az ezzel kapcsolatos adatkezelési szabályozást részletesen bemutatjuk jelen adatkezelési ügyféltájékoztatóban.

Általánosságban is felhívjuk a figyelmet arra, hogy a cégünkkel való kapcsolatfelvétel számos formáját választhatja (a kalkulátor program használatát követően megjelenő visszahívást kérek ikon, e-mail, telefon, levél stb.), amely kapcsolatfelvételi módokról szintén részletes tájékoztatást olvashat a jelen adatkezelési ügyféltájékoztatóban.

Amikor a LETBROKE Pénzügyi Tanácsadó Kft. a fentebb ismertetett gazdasági tevékenységeit kifejti, a természetes személyek adatainak kezelésével összefüggésben adatkezelői minőségben jár el. Amikor tehát a tájékoztató adatkezelői kötelezettségekről beszél, az adatkezelő alatt a LETBROKE Pénzügyi Tanácsadó Kft- t kell érteni.

Mindazon természetes személyek pedig, akiknek a személyes adatait a LETBROKE Pénzügyi Tanácsadó Kft. vagy a nevében más személy kezeli, érintettnek minősülnek.

A LETBROKE Pénzügyi Tanácsadó Kft-t. a jelen adatkezelési ügyféltájékoztatóban meghatározott szolgáltatásai teljesítése során a szintén pénzügyi területen tevékenykedő közvetítő cég (a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft., amelynek OTP PP törzsszáma: 0040600519212.) tartós és átfogó együttműködését veszi igénybe. Az együttműködés formáit jelen adatkezelési ügyféltájékoztató bemutatja.

A partner közvetítő cég (Xxxxxxxxxx.xx Kft.) maga is kötelezettséget vállalt a GDPR szabályainak a betartására. Az adatkezelő csak olyan szerződő partnerekkel áll üzleti kapcsolatban, akik a szerződéses jogviszonyukban kötelezik magukat a GDPR előírásainak való teljes megfelelésre, és fokozottan ügyelnek az adatkezeléseik során a korlátozott tárolhatóság, a célhoz kötött felhasználhatóság és az integritás-bizalmi jelleg elveinek a betartására.

A Xxxxxxxxxx.xx Kft. az együttműködés során saját nevében jár el, nem pedig adatkezelő alvállalkozójaként. A két cég között tartós együttműködési és feladatmegosztási viszony áll fenn. A feladatmegosztás jellegéről minden érintett a saját ügyében pontos tájékoztatást kap. A két cég együttműködése során a Xxxxxxxxxx.xx Kft. is teljes egészében betartja a jelen ügyféltájékoztatóban foglaltakat és kizárólag azon személyes adatokhoz férhet hozzá, amelyek a feladatai ellátásához szükségesek.

A közös adatkezelők az érintetteket saját adatkezeléseikről külön is kötelesek tájékoztatni, így a Xxxxxxxxxx.xx Kft. által kezelt személyes adatokról azon cégtől szintén kérhető tájékoztatás, illetve az adatkezelési tájékoztatást a Xxxxxxxxxx.xx Kft. külön is köteles megadni.

A jelen Ügyféltájékoztató a következő területekre terjed ki:

1. A szakszervezeti tagokkal történő kapcsolatfelvétel különböző formáinál megvalósuló adatkezelések bemutatása:

1.1. A LIGA tagkártya birtoklásával együtt járó adatkezelések rövid bemutatása;

1.2. A xxxx://xxxxxxxxxxxxxxxxxx.xx honlap Xxxxxxxxxx.xx Kft. általi működtetése révén megvalósuló adatkezelések bemutatása;

1.3. A LIGA által az egyes tagoknak megküldött, a Liga Pénzügyi Portál szolgáltatásait ismertető hírlevelek adatkezeléseinek bemutatása;

1.4. A xxxx://xxxxxxxxxxxxxxxxxx.xx honlapon fellelhető „visszahívást kérek” sablon igénybevétele által megvalósuló adatkezelések bemutatása;

1.5. A LETBROKE Kft-hez közvetlenül beérkező kapcsolatfelvevő (érdeklődői) e-mailek, telefonhívások, vagy postai levelek küldése által megvalósuló adatkezelések bemutatása;

1.6. A Xxxxxxxxxx.xx Kft. által a xxxx://xxxxxxxxxxxxxxxxxx.xx honlapon működtetett „chat” funkció használatának adatkezelési tájékoztatója;

1.7. A Facebookon a Xxxxxxxxxx.xx Kft. által üzemeltetett „Liga Pénzügyi Portál” felhasználói oldal adatkezeléseinek (úgy mint: „tetszik”, „követem”, „kapcsolatfelvétel”, „üzenet”) bemutatása;

2. A banki-pénzügyi közvetítői tevékenység kifejtése során megvalósuló adatkezelések bemutatása:

2.1. Az ún. előszűrés folyamata során megvalósuló adatkezelések bemutatása;

2.2. Pénzintézeti termékek közvetítése kizárólag a LETBROKE Kft. segítségével,

2.3. Pénzintézeti termékek közvetítése a HC Központ Kft. teljesítési segédjének segítségével,

2.4. A Liga Pénzügyi Portálon elhelyezett kalkulátor-program adatkezeléseinek bemutatása;

2.5. A Liga Pénzügyi Portál honlapon elhelyezett „Egyedi ajánlatok” igénybevételével kapcsolatos adatkezelések bemutatása

3. A biztosítási közvetítői tevékenység igénybevétele által megvalósuló adatkezelések bemutatása.

Kérdése esetén forduljon bizalommal hozzánk és kérjen további tájékoztatást. Kapcsolatfelvételhez ajánljuk az xxxx@xxxxxxxx.xx vagy a xxxxxx.xxxx.xx@xxxxx.xxx elérhetőséget, ahol az adatvédelmi tisztviselőnk, Xx. Xxxxxx Xxxx fogadja kérdéseit. Postai úton a 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12. címen érheti el adatvédelmi tisztviselőnket.

A SZABÁLYOZÁS MÓDJA

Az adatkezelő kötelezettsége, hogy a személyes adatok kezelésére vonatkozó információkat az érintettek számára elérhetővé tegye. A tájékoztatásnak tömörnek, egyértelműnek, érthetőnek és könnyen hozzáférhetőnek kell lennie. Ennek tükrében jelen tájékoztató szabályzat az adatkezelés legfontosabb körülményeit mutatja be, törekedve az érthetőség szempontjának szem előtt tartására.

Bármely kérdés esetén az adatkezelőtől további tájékoztatás kérhető. Kapcsolatfelvételhez ajánljuk az xxxx@xxxxxxxx.xx vagy a xxxxxx.xxxx.xx@xxxxx.xxx elérhetőséget, ahol az adatvédelmi tisztviselőnk, Xx. Xxxxxx Xxxx fogadja kérdéseit. Postai úton a 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12. címen érheti el adatvédelmi tisztviselőnket.

ALKALMAZANDÓ JOGSZABÁLYOK, ÉRTELMEZÉSEK

Az alábbiakban azon legfontosabb jogszabályok kerülnek megnevezésre, melyek a személyes adatok kezelésének módját, a felek jogait és kötelezettségeit alapvetően meghatározzák.

-Az Európai Parlament és Tanács (EU) 2016/679. számú rendelete (Általános Adatvédelmi Rendelet: GDPR)

-Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: az „Info tv.”)

-A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: „Reklám tv.”)

-Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi XXXXX.xx. (a továbbiakban: "Ektv.")

-A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban:

„Hpt.”)

A szabályok értelmezésében segítséget nyújthatnak:

-Az Adatvédelmi Munkacsoport állásfoglalásai;

-A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, felügyeleti szerv) állásfoglalásai, véleményei, eseti döntései;

-A Luxemburgi Bíróság döntései.

FOGALOMMEGHATÁROZÁSOK

A fogalommeghatározások célja annak bemutatása, hogy kik a szabályozás alanyai, illetve a szabályrendszer egyes fogalmak alatt pontosan mit ért.

A jelen szabályzat fogalmi rendszere megegyezik az általános adatvédelmi rendeletben, azaz a GDPR-ban (2016/679/EU rendelet) meghatározott értelmező fogalommagyarázatokkal.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; amelyből az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1. pont); A személyes adatok különleges kategóriái: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok (GDPR 9. cikk /1/ bekezdés).

Bűnügyi személyes adat: büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatok (GDPR 10. cikk).

Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered (GDPR 4. cikk 13. pont);

Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról (GDPR 4. cikk 15. pont);

Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat (GDPR 4. cikk 14. pont);

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés azonosítható (GDPR 4. cikk 2. pont); Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából (GDPR 4. cikk 2. pont); Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7. pont);

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont);

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak (GDPR 4. cikk 9. pont);

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak (GDPR 4. cikk 10. pont);

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11. pont);

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják (GDPR 4. cikk 4. pont);

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni (GDPR 4. cikk 5. pont);

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont);

Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából azonosítható (GDPR 4. cikk 3. pont);

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető (GDPR 4. cikk 6. pont);

Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is (GDPR

4. cikk 18. pont).

Felügyeleti hatóság: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv (GDPR 4. cikk 21. pont), amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.

ADATKEZELÉSI ALAPELVEK

Az adatkezelő a személyes adatokat a következő elvek betartásával kezeli:

Az adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);

Az adatkezelő adatot csak meghatározott, egyértelmű és jogszerű célból gyűjt, és a begyűjtött adatokat nem kezeli az itt leírt célokkal össze nem egyeztethető módon („célhoz kötöttség”);

Az adatkezelő csak az adatkezelési cél szempontjából megfelelő, releváns és szükséges adatokat kezeli („adattakarékosság”);

Az adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adatok pontosak, és ha lehet, naprakészek legyenek, míg a pontatlan személyes adatokat igyekszik haladéktalanul törölni vagy helyesbíteni („pontosság”);

Az adatkezelő az adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

Az adatkezelő megfelelő technikai vagy szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem („integritás és bizalmas jelleg”).

Az adatkezelő a megfelelés igazolására képes, ezáltal az elszámoltathatóság elvének biztosításáról is gondoskodik.

AZ EGYES ADATKEZELÉSEK MEGNEVEZÉSE ÉS FŐBB ISMÉRVEINEK BEMUTATÁSA

1. A szakszervezeti tagokkal történő kapcsolatfelvétel különböző formáinál megvalósuló

adatkezelések bemutatása:

1.1. A LIGA tagkártya birtoklásával együtt járó adatkezelések:

A LIGA tagkártya birtokosai a LIGA konföderációhoz tartozó szakszervezetek azon tagjai, akik a kedvezményekre feljogosító LIGA tagkártyát vettek át. Önmagában a tagkártya átvételi folyamatával, illetve a kártyabirtokosok körének nyilvántartásával kapcsolatos adatkezelések nem jelen adatkezelő kötelezettségei, hanem ezek az adatkezelőtől elkülönült, a LIGA által elvégzett feladatok. Amennyiben tehát a LIGA tagkártyával kapcsolatban bármilyen adatkezelési kérdése van, forduljon bizalommal a LIGÁ-hoz (xxx.xxxxxxx.xx), illetve a LIGA adatvédelmi tisztviselőjéhez (xx. Xxxx Xxxx, xxxx.xxxx.xxxxxx@xxxxxx.xxx, 1537 Budapest, Pf.442.).

1.2. A xxxx://xxxxxxxxxxxxxxxxxx.xx honlap Xxxxxxxxxx.xx Kft. általi működtetése révén megvalósuló

adatkezelések bemutatása:

A xxxx://xxxxxxxxxxxxxxxxxx.xx honlapot (ún. „Liga pénzügyi Portál”) a Xxxxxxxxxx.xx Kft. működteti, így az információs társadalommal összefüggő szolgáltatásnyújtással kapcsolatban az Ektv. 3/B §-a szerinti tájékoztatást, valamint a cookie-k használatával kapcsolatos adatkezelési bemutatást a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatójában tudja elolvasni és megismerni, amelynek elérési útvonala: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

A honlap célja a LIGA szakszervezeti tagok számára nyújtott valamennyi banki-pénzügyi és biztosítási szolgáltatás átfogó, összefoglaló jellegű bemutatása, függetlenül attól, hogy azt jelen adatkezelő LETBROKE Kft. vagy pedig a Xxxxxxxxxx.xx Kft. szolgáltatja a konkrét esetben. Ezzel a megoldással lehetett megteremteni a szakszervezeti tagok áttekinthető, gyors, egy helyen fellelhető átfogó tájékoztatását.

Bármely, a honlappal kapcsolatos kérdés esetén a Xxxxxxxxxx.xx Kft-től további tájékoztatás kérhető. Kapcsolatfelvételhez ajánljuk az xxxx@xxxxxxxxxx.xx , vagy a xxxxxx.xxxx.xx@xxxxx.xxx elérhetőséget, ahol a cégvezetés vagy az adatvédelmi tisztviselő, Xx. Xxxxxx Xxxx fogadja kérdéseit.

1.3. A LIGA által az egyes tagoknak megküldött, a Liga Pénzügyi Portál szolgáltatásait ismertető

hírlevelek adatkezeléseinek bemutatása

A LIGA rendszeres időközönként elektronikus hírlevelet szerkeszt és küld ki a xxxxxxxxxxxxxx@xxxxxxx.xx e-mail címről; a szakszervezeti tagok, tagszakszervezetek és azok gazdasági társasági részére, az általuk megadott e-mail címre. A LIGA hírlevél a Liga Pénzügyi Portál aktuális szolgáltatásait, a kedvezményeket és egyéb kapcsolódó híreket, információkat is tartalmaz, amelyek segítséget nyújtanak az érintettek számára abban, hogy mely szolgáltatásokat vegyék igénybe.

Ezen LIGA hírlevéllel kapcsolatos adatkezelés nem jelen adatkezelő kötelezettsége, hanem az az adatkezelőtől elkülönült személy, a LIGA által elvégzett feladat. Jelen adatkezelő ezen LIGA hírlevelekkel kapcsolatban személyes adatokat nem kezel, a LIGA hírlevél küldésre, a címzettekre nem lát rá; feladata pusztán az, hogy a LIGA számára, a LIGA hírlevél összeállítását megelőzően aktuális, pontos információkat szolgáltasson szolgáltatásaival összefüggésben.

A jelen adatkezelőnek saját hírlevélküldő szolgáltatása nincsen.

Amennyiben tehát a LIGA hírlevél szolgáltatásával kapcsolatban bármilyen adatkezelési kérdése van, forduljon bizalommal a LIGÁ-hoz (xxx.xxxxxxx.xx), illetve a LIGA adatvédelmi tisztviselőjéhez, (Xx. Xxxx Xxxx, xxxx.xxxx.xxxxxx@xxxxxx.xxx, 1537 Budapest, Pf.442.).

1.4. A xxxx://xxxxxxxxxxxxxxxxxx.xx honlapon fellelhető „visszahívást kérek” sablon igénybevétele által

megvalósuló adatkezelések:

Tájékoztatjuk arról, hogy a xxxx://xxxxxxxxxxxxxxxxxx.xx honlapot (ún. „Liga pénzügyi Portál”) nem cégünk, azaz nem a LETBROKE Kft., hanem a Xxxxxxxxxx.xx Kft. üzemelteti. Ennek megfelelően abban az esetben, amikor Ön a honlap tartalmának olvasása során egy adott termékről bővebb felvilágosítást kíván kérni és ezért a Liga Pénzügyi Portálon található konkrét termékismertetők tájékoztató szövegrészének végén található

„visszahívást kérek” gombra kattint, majd az ott kért személyi adatokat (elérhetőségi adatokat) megadja, úgy adatai a Xxxxxxxxxx.xx Kft-hez jutnak el.

Mielőtt adatait ott megadná, kérjük ennek megfelelően, hogy figyelmesen olvassa el a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatóját, amelynek linkje minden egyes termék „visszahívást kérek” pontja alatt elhelyezésre került.

1.5. A LETBROKE Kft-hez közvetlenül beérkező kapcsolatfelvevő (érdeklődői) e-mailek, telefonhívások, vagy postai levelek küldése által megvalósuló adatkezelések:

Amennyiben akár cégünk e-mail címén (xxxx@xxxxxxxx.xx), akár a +36 70 771 64 44-es telefonszámon, akár postai levél útján olyan megkeresések, levelek érkeznek, amelyek konkrét ügyhöz nem kapcsolhatók, csupán általános felvilágosítást kérnek az adatkezelőtől; az adatkezelő ezen megkeresések, levelek adatkezelési szabályait az alábbiak szerint határozza meg:

Az adatkezelő neve: Az adatkezelő elérhetősége: Az adatkezelő képviselője: Adatvédelmi felelőse: Adatvédelmi kérdésekkel kapcsolatos elérhetősége:	LETBROKE Kft. 1023 Budapest, Levél u. 3./A. 1.em.1. xxxx@xxxxxxxx.xx Xxxxxxxx Xxxxx Xxxxxx ügyvezető Xx. Xxxxxx Xxxx xxxxxx.xxxx.xx@xxxxx.xxx; 7400 Xxxxxxxx, Xxxxxxx Xxxxx x. 02.
Az adatkezelés célja:	Az érintett(ek) számára - érdeklődésüknek megfelelő területen - felvilágosítás megadása, információk nyújtása.
Az adatkezelés jogalapja:	Az adatkezelés jogalapja szerződés teljesítése, mely jogalap ajánlatkéréssel, érdeklődéssel összefüggésben is alkalmazandó.
Az érintettek kategóriái:	Xxxxx, aki akár az xxxx@xxxxxxxx.xx, akár egyéb elektronikus elérhetőségen, a kapcsolatfelvételhez megadott telefonszámon vagy postai úton kérdéssel fordul az adatkezelőhöz.
A személyes adatok kategóriái:	Az érintett neve, postai címe, illetőleg e-mail címe, telefonszáma, az e-mail tárgya, az e-mail tartalma, a postai levél tartalma, a küldés időpontja, a feladás helye, a telefonbeszélgetés tartalma (a hívás nem kerül rögzítésre), a hívás időpontja.
A címzettek kategóriái:	Az e-mail formájában elküldött személyes adatokhoz – a szerver karbantartása, hibaelhárítás esetén – szigorúan célhoz kötötten, önálló adatkezelőként az

	informatikai háttértámogatást nyújtó alábbi egyéni vállalkozás fér hozzá: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 2300 Xxxxxx, Xxxxxxxx xx 00., X-xail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 00-00-000000, Adószáma:20665766-1-13). Az adatkezelő a Google LLC (székhelye: Mountain View, Kalifornia, USA) mint adatfeldolgozó által működtetett webmailt, azaz a xxxxx.xxx levelezőrendszert használja. A Google LCC ugyan harmadik országbeli vállalkozás, azonban a webmail szolgáltatása figyelemmel van a GDPR előírásaira, amelyről részletes magyar nyelvű adatkezelési tájékoztatást olvashat itt: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx&xxxxx Egyben a Google Inc. a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/
Harmadik országba történő adattovábbítás	Egyesült Állomok (Google LLC-re tekintettel)
Adattörlésre előirányzott határidő:	Az érintettnek az adatkezelő felé irányuló megkeresése (e-mail vagy postai levél) megválaszolásától számított 30 nap. Kivételt az olyan megkeresések képeznek, amelyek alapján az érintett és az adatkezelő között a közvetítői szolgáltatás igénybevételére irányuló megállapodás jön létre, vagy ilyen irányú tárgyalások indulnak el a felek között. Ebben az esetben a közvetítői szolgáltatás igénybevételére irányadó adatkezelési szabályok alkalmazandók. Telefonos megkeresése rögzítésre nem kerül, így értelemszerűen a beszélgetés tárolása sem történik meg.
A személyes adatok forrása:	Az adatokat az érintett bocsátja rendelkezésre, azok megadásának mellőzése jogkövetkezménnyel nem jár, azonban a név és a cím (postai vagy e-mail cím) mellőzése értelemszerűen az adatkezelő általi válaszadás lehetőségét hiúsítja meg.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

1.6. A Xxxxxxxxxx.xx Kft. által a xxxx://xxxxxxxxxxxxxxxxxx.xx honlapon „chat” funkció

használatának adatkezelése:

Tájékoztatjuk arról, hogy a xxxx://xxxxxxxxxxxxxxxxxx.xx honlapot (ún. „Liga pénzügyi Portál”) nem cégünk, azaz nem a LETBROKE Kft., hanem a Xxxxxxxxxx.xx Kft. üzemelteti. Ennek megfelelően abban az esetben, amikor Ön a honlap tartalmának olvasása során egy adott termékről bővebb felvilágosítást kíván kérni és ezért a Liga Pénzügyi Portálon található „chat” funkciót (azaz a csevegés funkciót) veszi igénybe, úgy az Ön által megadott személyes adatok a Xxxxxxxxxx.xx Kft-hez jutnak el.

Mielőtt tehát adatait ott megadná, kérjük ennek megfelelően, hogy figyelmesen olvassa el a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatóját, amelynek linkje a chat funkció használatának felületén, link formájában elhelyezésre került.

1.7. A Facebookon a Xxxxxxxxxx.xx Kft. által üzemeltetett „Liga Pénzügyi Portál” felhasználói oldal adatkezelései („tetszik”, „követem”, „kapcsolatfelvétel”, „üzenet”):

Az adatkezelőnek, azaz cégünknek nincs a Facebook közösségi portálon működtetett profilja. Ugyanakkor fontos tudnia, hogy a Xxxxxxxxxx.xx Kft. – élve a ma népszerű internetes felületeken való megjelenés lehetőségével – a „Liga Pénzügyi Portál” elnevezésű felhasználói oldalát a Facebook közösségi portálon is működteti, ahol szintén információkat közöl a xxxx://xxxxxxxxxxxxxxxxxx.xx honlapon közvetített valamennyi termékekről és kapcsolatot tart az érdeklődőkkel. Miután ezen aktivitásával szintén személyes adatokat kezel, annak szabályairól is tájékoztatást nyújt a Xxxxxxxxxx.xx Kft. az adatkezelési ügyféltájékoztatójában, amelynek elérési útvonala: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

2. A banki-pénzügyi közvetítői tevékenység kifejtése során megvalósuló adatkezelések bemutatása:

2.1. Az ún. előszűrés folyamata során megvalósuló adatkezelések:

Amennyiben az érintett felveszi jelen adatkezelővel (cégünkkel) a kapcsolatot és konkrét közvetítésre irányuló igénye körvonalazódik, úgy az adatkezelő elvégzi az ún. előszűrés folyamatát, amelynek során bekéri az érintett releváns személyi adatait; szükség esetén nettó jövedelmi adatait; az általa igénylelt termékkel kapcsolatos elvárt információkat (hitelösszeg, önerő stb.); fedezet szükségessége esetén a fedezeti adatokat vagy lehetőségeket; biztosíték (pl. kezes vagy zálogkötelezett) szükségessége esetén feltárja ennek az érintett oldalán fennálló lehetőségeit; továbbá az érintett munkahelyi és munkaviszonyára vonatkozó releváns adatokat. Ezen adatok alapján ún. előkalkulációt végez, amelynek alapján a legkedvezőbb ajánlatot az érintett számára e- mailben megküldi.

Fontos azonban tudnia, hogy amennyiben a „Liga Pénzügyi Portál” elnevezésű honlapon keresztül először a Xxxxxxxxxx.xx Kft-vel veszi fel a kapcsolatot (pl. chat funkció alkalmazása vagy a „visszahívást kérek” ikon használata okán), úgy az előszűrés folyamatát a Xxxxxxxxxx.xx Kft. végzi el. Így ebben az esetben az előszűréssel kapcsolatos adatkezelés részletes bemutatása a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatójából ismerhető meg, amelynek elérési útvonala: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx- adatkezelesi-tajekoztato

Amennyiben tehát cégünkhöz fordul közvetlenül, és mi végezzük el az előszűrés folyamatát, úgy annak megvalósítását követően tájékoztatni fogjuk nem csupán az előszűrés eredményről, hanem arról is, hogy maga a jelen adatkezelő fogja-e a továbbiakban a kapcsolatot az érintettel tartani, vagy pedig átveszi az ügyintézést – a legkedvezőbbként kiválasztott pénzintézetre tekintettel – állandó együttműködő partnere, a Xxxxxxxxxx.xx Kft.

Ennek oka az, ezért ismételten rámutatunk arra, hogy amennyiben Ön az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely kedvezményes termékét kívánja igénybe venni, úgy az Ön tanácsadója ezt követően (amennyiben nem a jelen adatkezelő viszi végig az ügyet) a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság lesz, amely cég ezen ügyletek intézése során az OTP Pénzügyi Pont Zrt. (székhelye: 1000 Xxxxxxxx, Xxxxxx xxxx 0. 5. em., cégjegyzékszáma: Cg. 00-00-000000., adószáma: 26396163241., e-mail címe: xxxx@xxxxx.xx) pénzügyi közvetítő cég partnereként jár el. A Xxxxxxxxxx.xx Kft. alvállalkozója Xxxxx Xxxxx egyéni vállalkozó székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx

Amennyiben Ön nem a fenti pénzintézetek valamely kedvezményes szolgáltatását, termékét kívánja igénybe venni, vagy az OTP Csoportot érintő termék kiválasztása ellenére a pénzügyi közvetítést jelen adatkezelő végzi el; úgy az előszűrést követően Ön továbbra is adatkezelő, azaz a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság ügyfele marad, amely cég a HC Központ Pénzügyi Közvetítő Kft. (székhelye: 1000 Xxxxxxxx, Xxxxx xxxx 00-00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13064314-2-41., e-mail címe: xxxxxxxxx@xxxxxxxxxx.xx) teljesítési segédjeként fog eljárni az Ön ügyének elintézése során, a Xxx. munkavállalója Xxxxxxxx Xxxxx Xxxxxx bevonásával..

Amennyiben az előszűréssel, annak résztvevőivel, illetve az azzal összefüggő adatkezelésekkel összefüggésben kérdése merül fel, lépjen velünk kapcsolatba: e-mail cím: xxxx@xxxxxxxx.xx; telefonszám:

x00 00 000 0000.

Az előszűrés folyamatának adatkezelései a következőképen valósulnak meg:

Az adatkezelő neve: Az adatkezelő elérhetősége: Az adatkezelő képviselője: Adatvédelmi felelőse: Adatvédelmi kérdésekkel kapcsolatos elérhetősége:	LETBROKE Kft. 1023 Budapest, Levél u. 3./A. 1.em.1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető Xx. Xxxxxx Xxxx xxxxxx.xxxx.xx@xxxxx.xxx; 7400 Xxxxxxxx, Xxxxxxx Xxxxx x. 02.
Az adatkezelés célja:	Az érintett(ek) számára – igényüknek megfelelő termékkörel kapcsolatban – a legkedvezőbb ajánlat feltérképezése, a (vele, vagy a Xxxxxxxxxx.xx Kft-vel kötendő) közvetítői szerződés ezt követő létrejöttének céljával.
Az adatkezelés jogalapja:	Az adatkezelés jogalapja szerződés teljesítése, mely jogalap ajánlatkéréssel, érdeklődéssel összefüggésben is alkalmazandó.
Az érintettek kategóriái:	Bármely szakszervezeti tag, tagszakszervezeti képviselő vagy tagszakszervezet gazdasági társaságának képviselője; aki a kapcsolatfelvételt követően kész releváns adatainak közlésére a számára legkedvezőbb ajánlat felkutatása céljából.
A személyes adatok kategóriái:	Az érintett neve, lakcíme, illetőleg e-mail címe, telefonszáma, a konkrét terméktípus igénybevételének előkalkulációjához szükséges személyes adatok köre, az e-mailben megküldött ajánlat tartalma, a megküldés időpontja. A bekért személyes adatok kategóriái terméktípusonként jelentősen eltérőek, azonban tipikusan szükséges adatok hiteltermékeknél: név, lakcím, e-mail cím, születési hely és idő, anyja neve, jövedelmi adatok, vagyoni helyzet, munkahely és jogviszony jellege, hitel összege, önerő mértéke, tervezett futamidő, fedezeti adatok, biztosítéki adatok; tipikusan szükséges személyes adatok számlanyitási igénynél: név, lakcím, e-mail cím, születési hely és idő, anyja neve, stb... tipikusan szükséges személyes adatok biztosítási jogügyletek esetén: név, lakcím, e-mail cím, születési hely és idő, anyja neve, biztosított és szerződő személyes adatai, stb...
A címzettek kategóriái:	A személyes adatokhoz – a szerver karbantartása, hibaelhárítás esetén – szigorúan célhoz kötötten, önálló adatkezelőként az informatikai háttértámogatást nyújtó alábbi egyéni vállalkozás fér hozzá: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 2300 Xxxxxx, Xxxxxxxx xx 00., X-xail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 00-00-000000, Adószáma:20665766-1-13). Az adatkezelő a Google LLC (székhelye: Mountain View, Kalifornia, USA) mint adatfeldolgozó által működtetett webmailt, azaz a xxxxx.xxx levelezőrendszert használja. A Google LCC ugyan harmadik országbeli vállalkozás, azonban a webmail szolgáltatása figyelemmel van a GDPR előírásaira, amelyről részletes magyar nyelvű adatkezelési tájékoztatást olvashat itt:

	xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx&xxxxx Egyben a Google Inc. a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/ A személyes adatok az előkalkuláció elvégzését követően, amennyiben a további ügyintézést, azaz a banki-pénzügyi közvetítés feladatát adatkezelő a Xxxxxxxxxx.xx Kft-nek átadja, úgy a személyes adatok a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft. (székhelye: 8646 Balatonfenyves, Soxxx xxxx 00., adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14- 09-315061., e-mail címe: xxxx@xxxxxxxxxx.xx) részére továbbításra kerülnek, az érintett egyidejű tájékoztatása mellett. Adatkezelő és a Xxxxxxxxxx.xx Kft. közös adatkezelőként járnak el. Tájékoztatjuk, hogy a Xxxxxxxxxx.xx Kft. ügyintézése során alvállalkozója, Xxxxx Xxxxx egyéni vállalkozó közreműködését veszi igénybe, így az Ön adatai továbbításra kerülhetnek Xxxxx Xxxxx egyéni vállalkozóhoz. A Xxxxxxxxxx.xx Kft. és Xxxxx Xxxxx egyéni vállalkozó, mint adatkezelő alvállalkozója közös adatkezelőként járnak el. Xxxxx Xxxxx egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx).
Harmadik országba történő adattovábbítás	Egyesült Állomok (Gogle LLC-re tekintettel)
Adattörlésre előirányzott határidő:	Az előkalkuláció elkészültétől és az érintett részére való megküldésétől számított 30 nap. Kivételt az az eset képez, ha ezt követően az érintett meg kívánja kötni a közvetítői megállapodást és igénybe kívánja venni a kiajánlott terméket. Ebben az esetben a közvetítői szolgáltatás igénybevételére irányadó adatkezelési szabályok alkalmazandók. Amennyiben az adatkezelő a további ügyintézést, azaz a banki-pénzügyi közvetítés feladatát a Xxxxxxxxxx.xx Kft-nek átadja, úgy a személyes adatok az előkalkuláció elkészültétől és az érintett, valamint a Xxxxxxxxxx.xx Kft. részére való megküldésétől (amely adattovábbítások egy időben valósulnak meg) számított 30 nap után törlésre kerülnek.
A személyes adatok forrása:	Az adatokat az érintett bocsátja rendelkezésre, azok megadásának mellőzése jogkövetkezménnyel nem jár; azonban a szükséges adatok mellőzése értelemszerűen az adatkezelő előkalkuláció lehetőségét hiúsítja meg, vagy annak pontosságát rontja nagy mértékben.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

Pénzintézeti termékek közvetítése (2.2.-2.3.)

A Liga Pénzügyi Portálon keresztül pénzügyi termékek közvetítésére kerülhet sor. A tevékenységbe a LETBROKE Kft. a Xxxxxxxxxx.xx Kft-t is bevonhatja. Ennek alapja alapvetően az, hogy az érintett mely pénzintézet szolgáltatását kívánja igénybe venni. Ezen túlmenően a közvetítői tevékenységbe az OTP

Pénzügyi Pont Zrt. területileg illetékes teljesítési segédje is bevonásra kerülhet (lsd.2.3.). Ennek részleteit az alábbiakban mutatjuk be.

2.2. Pénzintézeti termékek közvetítése kizárólag a LETBROKE Kft. bevonásával

Amennyiben az érintett az előszűrés során kiajánlott terméket igénybe kívánja venni (akár úgy, hogy a Xxxxxxxxxx.xx Kft. előszűrését követően őt cégünkhöz irányítja; akár úgy, hogy a mi előszűrésünket követően nem kap olyan tájékoztatást, hogy a további ügyintézést a Xxxxxxxxxx.xx Kft végzi); úgy cégünk, azaz az adatkezelő – mint a HC Központ Kft. megbízási szerződés alapján eljáró teljesítési segédje, egyben mint vele közös adatkezelő – a HC Központ Kft. nevében szerződik az érintettel; majd tőle beszerzi az egyes közvetített termékek érintett általi igényléséhez szükséges, azonban termékcsoportonként jelentősen eltérő körű konkrét adatokat, iratokat.

Az iratanyag (pl. hitelkérelem és mellékletei; vagy számlanyitási kérelem és mellékletei) hiánytalan összeállítását követően azt az adatkezelő az érintett által kiválasztott terméket nyújtó pénzintézetnek átadja, illetve az anyagokat és adatokat feltölti a HC Központ Kft. által működtetett elektronikus „HIR” rendszerbe.

Az adatkezelő ezt követően is figyelemmel kíséri a banki ügyintézést, kapcsolatot tart mind az érintettel, mind a banki ügyintézővel. Az érintett bármely kérése, problémája esetén felveszi a kapcsolatot a pénzintézet illetékes ügyintézőjével mindaddig, amíg az érintett vissza nem jelez a tekintetben, hogy a kiválasztott termék vonatkozásában a szerződés közte és a pénzintézet között rendben létrejött. Az érintettel való kapcsolat, azaz az adatkezelő és az érintett jogviszonya ezzel zárul le.

Az adatkezelő végezetül a HC Központ Kft-től egy írásbeli teljesítésigazolást kap arról, hogy a közvetítési ügylet rendben lezárult (ennek adatai: az érintett neve; az ügyazonosító; az ügylet típusa és összege); így az adatkezelő és a HC Központ Kft. közötti pénzügyi-számviteli elszámolás megvalósulhat.

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője: Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A 1.em1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető Xx. Xxxxxx Xxxx

xxxxxx.xxxx.xx@xxxxx.xxx; 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Az adatkezelés célja:

Az adatkezelés célja az érintett által kiválasztott pénzintézeti termékre vonatkozó szerződés megkötésének elősegítése, az azt megalapozó iratanyag és adatállomány összeállításában való közreműködés, az érintettel való folyamatos kapcsolattartás, továbbá problémák esetén azok elhárításában való közreműködés.

Az adatkezelés további célja az adatkezelőt illető díj bizonylati megalapozása, kiszámlázásának és behajtásának lehetővé tétele.

A pénzintézet és az érintett közötti szerződés létrejöttét követően a polgári jogi elévülési időn belül, mely a szerződés teljesítését követő 5. év utolsó napja, az adatkezelés célja a felek közötti esetleges jogi igények érvényesítése.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a HC Központ Kft, az érintett és az adatkezelő LETBROKE Kft. közötti szerződéses jogviszony alapján szerződés teljesítése.

a pénzügyi-számviteli elszámolással kapcsolatban az

adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban szintén az adatkezelő jogos érdeke,

egyben a számlázáshoz szükséges személyes adatok vonatkozásában jogi kötelezettség teljesítése, melynek alapja a 2007. évi CXXVII. tv.159.§-a, 169.§-a, és a 2000. évi C. tv. 166-169.§-a.

A pénzügyi-számviteli elszámolás során az adatkezelés jogalapja az adatkezelő jogos érdeke. Az adatkezelő így tudja tényszerű adatokkal alátámasztani, bizonyítani, illetve a számviteli elveknek megfelelően bizonylatolni díjigényét. A közvetítési szolgáltatás igénylésekor maga fordult adatkezelőhöz és vette fel vele a kapcsolatot, maga kérte tőle az adattovábbítást a HC Központ Kft. felé, ezáltal az érintett bizalma adatkezelővel szemben fennáll, őt közvetítő partnerként elfogadta, az adatkezelési tájékoztatás által tudomást szerzett arról, hogy fenti adataihoz az érintett később is, a pénzügyi elszámolás rendezése érdekében hozzáfér; azaz szerződéses adatainak adatkezelő általi megismerése az érintett számára lényegesen kisebb érdeksérelmet okoz, mint adatkezelőnek a feladatelvégzése díjazásához, az azt megalapozó tények megismeréséhez, szükség esetén (pl. jogérvényesítés) felhasználásához fűződő joga. Érintett a fentiek alapján az adatkezelésre számíthat, az a felek közötti jogviszonyból következik (díjigény, annak ellenőrzése).

A jogérvényesítés során az adatkezelés jogalapja az adatkezelő jogos érdeke. A jogérvényesítéssel összefüggő jogos érdek alapja a bizonyíthatóság; a tényállás feltárásának, a bizonyítékok rendelkezésre bocsátásának, a jogkövetkezmények alkalmazhatóságának lehetőségét tudja ezáltal az adatkezelő megteremteni, melyek mind a két fél közös érdekei, így az esetleges jogsérelem lényegesen csekélyebb, mint az adatkezelői oldalon fennálló érdek súlya, jelentősége.

Az érintettek kategóriái:

Az a szakszervezeti tag, vagy annak a tagszakszervezetnek vagy gazdasági társaságának képviselője, aki a HC Központ Kft-vel pénzintézeti termék vonatkozásában közvetítői szerződést köt, melyben teljesítési segédként ügyintéző az adatkezelő.

A személyes adatok kategóriái:

Az adatkezelőnek átadott személyes adatok köre banki-pénzügyi termékcsoportonként rendkívül eltérő, továbbá az egyes termékcsoportok számosak.

A tipikusan szükséges személyes adatok hiteltermékeknél: név, lakcím, e-mail cím, születési hely és idő, anyja neve, állampolgársága, saját és egy háztartásban élők jövedelmi adatai, vagyoni helyzet, munkahely és jogviszony jellege, hitel igényelt összege, önerő mértéke, tervezett futamidő, fedezeti adatok, biztosítéki adatok, kiválasztott terméktípus, kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok

számlanyitási igénynél: név, lakcím, e-mail cím, születési hely és idő, anyja neve, állampolgársága, stb...

a tipikusan szükséges személyes adatok biztosítási jogügyletek esetén: név, lakcím, e-mail cím, születési hely és idő, anyja neve, állampolgársága, biztosított és szerződő személyes adatai, stb...

A címzettek kategóriái:

Az érintett átadott személyes adatai az adatkezelőt megbízó, azaz alvállalkozóként alkalmazó pénzügyi közvetítő cégek részére továbbításra kerülnek. Az érintett a közvetítői szerződést eleve e pénzügyi közvetítő vállalkozással köti meg, az adatkezelő e pénzügyi közvetítő vállalkozás nevében jár el (annak alvállalkozójaként). Az adatkezelőt alkalmazó, az adatkezelővel közös adatkezelést végző pénzügyi közvetítő cég az alábbi:

HC Központ Pénzügyi Közvetítő Kft. (székhelye: 0000 Xxxxxxxx, Xxxxx xxxx 00-00., cégjegyzékszáma:

Cg. 00-00-000000., adószáma: 13064314-2-41., e-

mail címe: xxxxxxxxx@xxxxxxxxxx.xx).

Az érintett átadott személyes adatai a legkedvezőbbként kiválasztott pénzintézeti terméket kínáló pénzintézet részére továbbításra kerülnek. Az adott pénzintézet önálló adatkezelőként kezeli tovább a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás részére a személyes adatok egy szűk köre (az érintett neve; az ügyazonosító; az ügylet típusa és összege, a szerződés száma, az adatkezelőt illető díj összege) - a számla és az azt alátámasztó számviteli bizonylatok részeként - továbbításra kerülnek. Az adatkezelő jelenleg e feladattal az alábbi adatfeldolgozót bízza meg: Tankó könyvelő iroda Kft. (Székhelye: 2094 Nagykovácsi, Sport u. 3. E-mail címe: xxxxxxxxxxxx@x-xxxxxx.xx. Cégjegyzékszám:13-09- 092921, Adószáma: 12943944-1-13)

Az adatkezelőnél elektronikus úton kezelt személyes adatokhoz - amennyiben informatikai hibaelhárításra vagy fejlesztésre kerül sor - adatkezelőként - szigorúan célhoz kötötten - az informatikai háttértámogatást nyújtó alábbi vállalkozás hozzáfér: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 0000 Xxxxxx, Xxxxxxxx xx 00., X-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 13- 06-054679, Adószáma:20665766-1-13).

Az adatkezelő által alkalmazott számlázó program (Xxxxxxxx.xx) működtetésével kapcsolatban adatfeldolgozói minőségben a XXXXX.xx Kft. jár el (adatai: székhelye: 1031 Xxxxxxxx, Xxxxxx xxxx 0., xxxxxxxxxxxxxxx: 00-00-000000., adószáma: 13421739-2-41., e-mail címe: xxxx@xxxxxxxx.xx; xx@xxxxx.xx; xxxxx@xxxxx.xx).

Az adatkezelő a Google LLC (székhelye: Mountain View, Kalifornia, USA) mint adatfeldolgozó által működtetett webmailt, azaz a xxxxx.xxx

levelezőrendszert használja. A Google LCC ugyan

	harmadik országbeli vállalkozás, azonban a webmail szolgáltatása figyelemmel van a GDPR előírásaira, amelyről részletes magyar nyelvű adatkezelési tájékoztatást olvashat itt: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx&xxxxx Egyben a Google Inc. a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/ Adóigazgatási eljárásban a szerződő fél adatai a NAV illetékes igazgatósága, mint önálló adatkezelő részére - ilyen irányú ellenőrzési és adatszolgáltatási kötelezettség esetén - bemutatásra kerülhetnek, kötelező törvényi előírás alapján; míg egy esetleges jogi igényérvényesítés esetén önálló adatkezelőként hatóság, bíróság, illetőleg a jogi képviselő számára kerülhet sor adattovábbításra.
Harmadik országba történő adattovábbítás	Egyesült Államok (Google LLC-re tekintettel)
Adattörlésre előirányzott határidő:	Az adatok kezelése a pénzügyi közvetítői szolgáltatás igénybevételére irányuló szerződéses jogviszony fennállta alatt történik meg, majd annak megszűnését követően az esetleges jogi igényérvényesítéshez szükséges időtartam elteltéig tovább folyik. Polgári jogi igények elévülési ideje: 5 év. Amennyiben az elévülési idő alatt történik jogérvényesítés, úgy az ahhoz szükséges időtartam alatt az adatkezelés tovább folytatódik. Számlaadatok esetében a kötelező iratmegőrzési idő a számla kiállítását követő 8. év december 31. napja. A számlaadatok vonatkozásában az őrzésre irányuló jogi kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a, 169.§-a, a 2000. évi X.xx. 166-169.§-a.
A személyes adatok forrása:	Az érintett bocsátja rendelkezésre az adatokat, az adatok megadása az érintett által nem kötelező, azonban az adatok megadásának megtagadása esetében a pénzintézeti termék igénybevételére irányuló szerződéskötés nem teljesíthető, hiszen a megadott személyes adatok a teljesítés előfeltételeinek elbírálásához szükségesek.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

2.3.Pénzintézeti termékek közvetítése a HC Központ Kft. teljesítési segédjének bevonásával

Amennyiben az érintett az előszűrés során kiajánlott terméket igénybe kívánja venni (akár úgy, hogy a Xxxxxxxxxx.xx Kft. előszűrését követően őt cégünkhöz irányítja; akár úgy, hogy cégünk előszűrési tevékenységét követően nem kap az érintett olyan tájékoztatást, hogy a további ügyintézést a Xxxxxxxxxx.xx Kft végzi); úgy cégünk, azaz az adatkezelő – mint a HC Központ Kft. megbízási szerződés alapján eljáró teljesítési segédje, egyben mint vele közös adatkezelő – vagy maga jár el mindvégig (lásd: 2.2. pont szabályozása) vagy – megkeresi a HC Központ Kft-nek a területileg illetékes teljesítési segédjét, akinek az ügyet átadja az

érintett egyidejű tájékoztatása mellett; és aki/amely cég a HC Központ Kft. nevében, azzal közös adatkezelőként szerződik az érintettel.

A területileg illetékes teljesítési segéd fogja ezt követően az érintettől beszerezni az egyes közvetített termékek érintett általi igényléséhez szükséges, azonban termékcsoportonként jelentősen eltérő körű konkrét adatokat, iratokat; illetve elvégzi az ezt követő kapcsolattartási, ügygondozási feladatokat. Az adatkezelőnek tehát az ügyintézési feladatköre a területileg illetékes teljesítési segédnek való ügyátadással lezárul.

A LETBROKE Kft., mint adatkezelő ezt követően a HC Központ Kft. területileg illetékes teljesítési segédjétől tájékoztatást kérhet a továbbiakban is az ügy aktuális állásáról, a banki-pénzügyi szerződéskötési folyamat alakulásáról; annak érdekében és kizárólag olyan adatkörben, hogy pénzügyi elszámolási igénye jogosságát a jelen adatkezelő nyomon követni, illetve igazolni legyen képes. Az adatkérés a nyilvántartásba történő betekintés útján valósul meg, személyes adatok rögzítésére nem kerül sor.

Az adatkezelő a kiválasztott termékre irányuló pénzintézeti szerződés megkötését követően a HC Központ Kft- től egy írásbeli teljesítésigazolást kap arról, hogy az ügylet rendben lezárult (ennek adatai: az érintett neve; az ügyazonosító; az ügylet típusa és összege); így az adatkezelő és a HC Központ Kft. közötti pénzügyi-számviteli elszámolás megvalósulhat.

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője: Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3/A. 1.em.1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető Xx. Xxxxxx Xxxx

xxxxxx.xxxx.xx@xxxxx.xxx; 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Az adatkezelés célja:

Az adatkezelés célja az érintett által kiválasztott pénzintézeti termékre vonatkozó szerződés megkötésének elősegítése, a területileg illetékes teljesítési segéd megtalálása.

Az adatkezelés további célja az adatkezelőt illető díjigény bizonylati megalapozása, kiszámlázásának és behajtásának lehetővé tétele.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a HC Központ Kft, az érintett és az adatkezelő LETBROKE Kft. közötti szerződéses jogviszony alapján szerződés teljesítése.

a pénzügyi-számviteli elszámolással kapcsolatban az adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban szintén az adatkezelő jogos érdeke,

A pénzügyi-számviteli elszámolás során az

adatkezelés jogalapja az adatkezelő jogos érdeke. Az adatkezelő így tudja tényszerű adatokkal alátámasztani, bizonyítani, illetve a számviteli elveknek megfelelően bizonylatolni díjigényét. Az érintett a közvetítési szolgáltatás igénylésekor maga fordult adatkezelőhöz és vette fel vele a kapcsolatot, maga kérte tőle az adattovábbítást a HC Központ Kft. felé, ezáltal az érintett bizalma adatkezelővel szemben fennáll, őt közvetítő partnerként elfogadta, az adatkezelési tájékoztatás által tudomást szerzett arról, hogy fenti adataihoz az érintett később is, a díjigény elszámolás rendezése érdekében hozzáfér; azaz szerződéses adatainak adatkezelő általi megismerése az érintett számára lényegesen kisebb érdeksérelmet okoz, mint adatkezelőnek a feladatelvégzése díjazásához, az azt megalapozó tények megismeréséhez, szükség esetén (pl. jogérvényesítés) felhasználásához fűződő joga. Érintett a fentiek alapján az adatkezelésre számíthat, az a felek közötti jogviszonyból következik (díjigény, annak ellenőrzése).

Az igényérvényesítés során az adatkezelés jogalapja az adatkezelő jogos érdeke. A jogérvényesítéssel összefüggő jogos érdek alapja a bizonyíthatóság; a tényállás feltárásának, a bizonyítékok rendelkezésre bocsátásának, a jogkövetkezmények alkalmazhatóságának lehetőségét tudja ezáltal az adatkezelő megteremteni, melyek mind a két fél közös érdekei, így az esetleges jogsérelem lényegesen csekélyebb, mint az adatkezelői oldalon fennálló érdek súlya, jelentősége.

Az érintettek kategóriái:

Az a szakszervezeti tag, vagy annak a tagszakszervezetnek, illetve gazdasági társaságának képviselője, aki a HC Központ Kft-vel pénzintézeti termék vonatkozásában közvetítői szerződést kíván kötni, és erre irányuló szándékát az adatkezelő felé jelzi, a területileg illetékes teljesítési segéd kiválasztása, ajánlása végett.

A személyes adatok kategóriái:

Az adatkezelőnek átadott személyes adatok köre banki-pénzügyi termékcsoportonként rendkívül eltérő, továbbá egy egyes banki-pénzügyi termékcsoportok száma jelentős. A személyes adatok adatkezelő általi beszerzése az előkalkuláció és a konkrét termék vonatkozásában a területileg illetékes teljesítési segéd kiválasztása érdekében szükségesek.

A tipikusan szükséges személyes adatok hiteltermékeknél: név, lakcím, születési hely és idő, anyja neve, állampolgársága, saját és egy háztartásban élők jövedelmi adatai, vagyoni helyzet, munkahely és jogviszony jellege, hitel igényelt összege, önerő mértéke, tervezett futamidő, fedezeti adatok, biztosítéki adatok, kiválasztott terméktípus, kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok számlanyitási igénynél: név, lakcím, születési hely és idő, anyja neve, állampolgársága, stb...

a tipikusan szükséges személyes adatok biztosítási

jogügyletek esetén: név, lakcím, születési hely és idő, anyja neve, állampolgársága, biztosított és szerződő személyes adatai, stb...

A címzettek kategóriái:

Az érintett átadott személyes adatai az adatkezelőt megbízó, azaz teljesítési segédként alkalmazó pénzügyi közvetítő cégek részére továbbításra kerülnek. Az adatkezelővel szerződéses viszonyban álló, az adatkezelővel közös adatkezelést végző pénzügyi közvetítő cég az alábbi:

HC Központ Pénzügyi Közvetítő Kft. (székhelye: 0000 Xxxxxxxx, Xxxxx xxxx 00-00., cégjegyzékszáma:

Cg. 00-00-000000., adószáma: 13064314-2-41., e-

mail címe: xxxxxxxxx@xxxxxxxxxx.xx).

Az érintett a közvetítői szerződést eleve e fenti két pénzügyi közvetítő vállalkozás valamelyikével köti meg. A szerződéskötésben és az azt követő ügyintézésben azonban már nem adatkezelő, hanem az érintett illetőségéhez igazodóan a területileg illetékes teljesítési segéd jár el. Az ő számára tehát az adatkezelő az előkalkulációhoz beszerzett személyes adatokat továbbítja. A területileg illetékes teljesítési segéd és adatkezelő adatkezelési szempontból ezt követően közös adatkezelőként járnak el.

A pénzintézetek által előírt pontos adatok, okiratok begyűjtése; a kérelmek és a szerződéskötés előkészítése; az érintettel való kapcsolattartás már a területileg illetékes teljesítési segéd feladata lesz. Az teljesítési segédek nagy számára tekintettel azok adatai jelen szabályzatban előre nem közölhetőek, a konkrét teljesítési segéd nevét és elérhetőségét az adatkezelő minden esetben írásban közli az érintettel, miután az előkalkuláció alapján feltárta, hogy a kettő közül melyik nagy pénzügyi közvetítő cég ajánlata jobb, ezáltal melyiknek a teljesítési segédje lesz illetékes az adott földrajzi régióban.

Az érintett átadott személyes adatai a legkedvezőbbként kiválasztott pénzintézeti terméket kínáló pénzintézet részére a területileg illetékes teljesítési segéd által, továbbra is fennálló érintetti szerződéskötési szándék esetén továbbításra kerülnek. Az adott pénzintézet önálló adatkezelőként kezeli tovább a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás részére a személyes adatok egy szűk köre (az érintett neve; az ügyazonosító; az ügylet típusa és összege, a szerződés száma, a pénzügyi elszámolás alapján adatkezelőt megillető díj összege) - a számla és az azt alátámasztó számviteli bizonylatok részeként - továbbításra kerülnek. Az adatkezelő jelenleg e feladattal az alábbi adatfeldolgozót bízza meg: Tankó könyvelő iroda Kft. (Székhelye: 2094 Nagykovácsi, Sport u. 3. E-mail címe: xxxxxxxxxxxx@x-xxxxxx.xx, Cégjegyzékszám:00-00-000000, Adószáma: 12943944-1-13).

Az adatkezelőnél elektronikus úton kezelt személyes adatokhoz - amennyiben informatikai hibaelhárításra

	vagy fejlesztésre kerül sor - adatkezelőként - szigorúan célhoz kötötten - az informatikai háttértámogatást nyújtó alábbi vállalkozás hozzáfér: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 0000 Xxxxxx, Xxxxxxxx xx 00., X-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 13- 06-054679, Adószáma:20665766-1-13). Az adatkezelő által alkalmazott számlázó program (Xxxxxxxx.xx) működtetésével kapcsolatban adatfeldolgozói minőségben a XXXXX.xx Kft. jár el (adatai: székhelye: 1031 Xxxxxxxx, Xxxxxx xxxx 0., xxxxxxxxxxxxxxx: 00-00-000000., adószáma: 13421739-2-41., e-mail címe: xxxx@xxxxxxxx.xx; xx@xxxxx.xx; xxxxx@xxxxx.xx). Az adatkezelő a Google LLC (székhelye: Mountain View, Kalifornia, USA) mint adatfeldolgozó által működtetett webmailt, azaz a xxxxx.xxx levelezőrendszert használja. A Google LCC ugyan harmadik országbeli vállalkozás, azonban a webmail szolgáltatása figyelemmel van a GDPR előírásaira, amelyről részletes magyar nyelvű adatkezelési tájékoztatást olvashat itt: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx&xxxxx Egyben a Google Inc. a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/ Adóigazgatási eljárásban a szerződő fél adatai a NAV illetékes igazgatósága, mint önálló adatkezelő részére - ilyen irányú ellenőrzési és adatszolgáltatási kötelezettség esetén - bemutatásra kerülhetnek, kötelező törvényi előírás alapján; míg egy esetleges jogi igényérvényesítés esetén önálló adatkezelőkként hatóság, bíróság, illetőleg a jogi képviselő számára kerülhet sor adattovábbításra.
Harmadik országba történő adattovábbítás	Egyesült Államok (Google LLC-re tekintettel)
Adattörlésre előirányzott határidő:	Az adatok kezelése a pénzügyi közvetítői szolgáltatás igénybevételére irányuló szerződéses jogviszony fennállta alatt történik meg, majd annak megszűnését követően az esetleges jogi igényérvényesítéshez szükséges időtartam elteltéig tovább folyik. Polgári jogi igények elévülési ideje: 5 év. Amennyiben az elévülési idő alatt történik jogérvényesítés, úgy az ahhoz szükséges időtartam alatt az adatkezelés tovább folytatódik. Számlaadatok esetében a kötelező iratmegőrzési idő a számla kiállítását követő 8. év december 31. napja. A számlaadatok vonatkozásában az őrzésre irányuló jogi kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a, 169.§-a, a 2000. évi X.xx. 166-169.§-a.
A személyes adatok forrása:	Az érintett bocsátja rendelkezésre az adatokat, az adatok megadása az érintett által nem kötelező, azonban az adatok megadásának megtagadása esetében a legjobb pénzintézeti ajánlat és a területileg

	illetékes teljesítési segéd nem választható ki; a banki- pénzintézeti termék igénybevételére irányuló szerződéskötés nem teljesíthető, hiszen a megadott személyes adatok a teljesítés előfeltételeinek elbírálásához szükségesek.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

2.4.A Liga Pénzügyi Portálon elhelyezett kalkulátor-program adatkezelései:

A Liga Pénzügyi Portál honlapon megtalálható egy „KALKULÁTOR” ikon, amelyre rákattintva az érintett – emberi segítség igénybevétele nélkül – beírhatja a kalkulátor program által kért hitel- vagy kölcsönigénylési adatokat (mint pl. a hitelcél, hitelösszeg, futamidő, ingatlan vételára, havi nettó jövedelem, kamatperiódus stb.), és a program automatikusan kiszámolja és azonnal listázva bemutatja az érintett számára a legkedvezőbb pénzintézeti ajánlatokat, a legkedvezőbbtől a legkedvezőtlenebbig sorrendbe rendezve. A kalkulátor-program – melyet a HC Központ Kft. üzemeltet és a Xxxxxxxxxx.xx Kft. hozzájárulásával helyezett el a honlapon – valamennyi pénzintézet konstrukcióját vizsgálni tudja, így az érintett egy alapos, átfogó összehasonlítást kaphat.

Amennyiben az érintett a kalkulátor program használatát követően nem kattint az itt elhelyezett „visszahívást kérek” gombra, hanem ezután bezárja a kalkulátor aloldalt, úgy az érintett által beírt személyes adatok mentésre nem kerülnek, az érintett által végzett kalkuláció ténye és az oda beírt adatok senki számára nem válnak láthatóvá, így a folyamat ezen szakaszban való lezárulta esetén személyes adatkezelés nem történik.

Amennyiben az érintett a kalkulátor program által adott ajánlatok alapján fel kívánja venni a kapcsolatot teljesítési segédjével, úgy a kalkulátor-aloldalon elhelyezett „visszahívást kérek” ikonra rákattintva tudja megtenni, és ott a kért személyes adatokat (név, e-mail cím, telefonszám; szükség esetén a tagszakszervezet neve, vagy az érintett gazdasági társaság neve) kell megadnia a kapcsolatfelvétel érdekében. A kalkulátor- programot üzemeltető HC Központ Kft. fogadja be a kapcsolatfelvételi igényt és automatikusan továbbítja elektronikus úton közvetlenül cégünknek, azaz a LETBROKE Kft-nek (xxxx@xxxxxxxx.xx e-mail címre).

A „visszahívást kérek” ikonra való rákattintást megelőzően a LETBROKE Kft. adatvédelmi ügyféltájékoztatójának elolvasása is kötelező, ennek megtörténtét pipa elhelyezésével is igazolja az érintett. Az érintetti kapcsolatfelvételi adatok LETBROKE Kft-nek való megküldésével egyidőben a HC Központ Kft. megküldi a LETBROKE Kft-nek az érintett által kiválasztott konkrét terméknevet (pénzintézet neve és azon belül a konstrukció neve), a kalkulált hitelösszeget, a kalkulálás pontos dátumát, óráját és percét, valamint arra való hivatkozást is, hogy a kalkulálás a LIGA Pénzügyi Portálon történt; abból a célból, hogy a LETBROKE Kft. az érintetti igények ismeretében tudjon a legfelkészültebb módon információkat szolgáltatni.

a.)

Ismételten rámutatunk arra, hogy amennyiben Ön az OTP Csoporton kívüli egyéb pénzintézetek valamely kedvezményes szolgáltatását, termékét kívánja igénybe venni, úgy Önt – amennyiben felveszi a kapcsolatot a ”visszahívást kérek” ikon használatával az adatkezelővel – mindvégig a LETBROKE Pénzügyi Tanácsadó Korlátolt Felelősségű Társaság fogja kiszolgálni, amely cég a HC Központ Pénzügyi Közvetítő Kft. (székhelye: 0000 Xxxxxxxx, Xxxxx xxxx 00-00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13064314-2-41., e-mail címe: xxxxxxxxx@xxxxxxxxxx.xx) teljesítési segédjeként fog eljárni az Ön ügyének elintézése során.. A LETBROKE Kft., mint adatkezelő Xxxxxxxx Xxxxx Xxxxxx munkavállaló közreműködésével végzi a munkáját.

Kérjük tehát, olvassa el a LETBROKE Kft. adatkezelési ügyféltájékoztatóját, melynek elérési helye: xxx.xxxxxxxxxxxxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

b.)

Amennyiben azonban Ön az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely kedvezményes termékét kívánja igénybe venni, úgy vagy cégünk lesz az Ön tanácsadója a teljes szerződéskötési folyamat során; vagy cégünk Önt, mint érintettet tovább irányítja a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társasághoz, amely cég ezen ügyletek intézése során az OTP Pénzügyi Pont Zrt. (székhelye: 0000 Xxxxxxxx, Xxxxxx xxxx 0. 5. em., cégjegyzékszáma: Cg. 00-00-000000., adószáma: 26396163241., e-mail címe: xxxx@xxxxx.xx) pénzügyi

közvetítő cég partnereként jár el. A Xxxxxxxxxx.xx Kft. alvállalkozója Xxxxx Xxxxx egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx).

Fontos tudnia, hogy a kalkulátor program által kiszámolt, bármely adatkitöltőre vonatkozó adatoknál kedvezőbb ajánlatokat tud mind a LETBROKE Kft., mind a Xxxxxxxxxx.xx Kft. a LIGA szakszervezetek tagjai, tagszervezetei és azok gazdasági társaságai részére felkínálni, hiszen a LIGA, amint azt a jelen szabályzat bevezető részében ismertettük, további speciális banki kedvezményekre irányuló számos megállapodást kötött pénzintézetekkel. Ilyen irányú igény esetén forduljon hozzánk bizalommal.

Amennyiben a „visszahívást kérek” sablon által feltűntetett elérhetőségi adatait megadta, egyben az adatkezelési tájékoztatót elolvasta és ezt a megfelelő kockában elhelyezett pipával elismerte; úgy Önt a LETBROKE Kft. munkatársa telefonon vagy e-mail útján (amennyiben Ön szabad döntése alapján inkább ezt az elérhetőséget adta meg telefonszám helyett) keresni fogja.

Amennyiben a kalkulátor-programhoz tartozó adatkezelésekkel összefüggésben kérdése merül fel, lépjen velünk kapcsolatba: e-mail cím: xxxx@xxxxxxxx.xx; telefonszám: x00 00 000 0000.

Amennyiben tehát az érintett nem csupán a kalkulátor szoftvert veszi igénybe, hanem a „visszahívást kérek” sablon igénybevétele által kapcsolatfelvételt is kezdeményez, ennek során a személyes adatok kezelése az alábbiak szerint valósul meg:

Az adatkezelő neve: Az adatkezelő elérhetősége: Az adatkezelő képviselője: Adatvédelmi felelős neve: Adatvédelmi tisztviselő elérhetősége:	LETBROKE Kft. 1023 Budapest, Levél u. 3./A. 1.em.1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető Xx. Xxxxxx Xxxx xxxxxx.xxxx.xx@xxxxx.xxx; 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.
Az adatkezelés célja:	Az adatkezelő által közvetített termékekről való részletes, személyre szabott felvilágosítás megadásának lehetősége, illetve az érdeklődő szakszervezeti taggal, tagszakszervezeti vagy tagszakszervezeti gazdasági társasági képviselővel való kapcsolatfelvétel lehetőségének megteremtése.
Az adatkezelés jogalapja:	Az adatkezelés jogalapja szerződés teljesítése, mely jogalap ajánlatkéréssel, érdeklődéssel összefüggésben is alkalmazandó. A „visszahívást kérek” üzenet elküldésének előfeltétele a jelen adatkezelési ügyféltájékoztató elolvasása és e ténynek pipa elhelyezésével való igazolása a feliratkozáskor.
Az érintettek kategóriái:	A visszahívást kérő, azaz az üzleti kapcsolatfelvételt igénylő LIGA szakszervezeti tagok, tagszakszervezeti és tagszakszervezet gazdasági társaságának képviselői.
A személyes adatok kategóriái:	A visszahívást kérő vezetékneve, keresztneve, telefonszáma, a visszahívást kérés időpontja, az adatkezelés megszüntetési kérelem időpontja; tagszakszervezet vagy annak gazdasági társasága képviseletében történt visszahívás kérés esetén a tagszakszervezet vagy gazdasági társasága neve.

Szabadon megadhatja a fenti adatokon túl e-mail címét is, amennyiben inkább e-mail útján szeretne kapcsolatba lépni velünk. Az e-mail cím megadása ugyanakkor nem kötelező !

A címzettek kategóriái:

A „visszahívást kérek” szolgáltatást az adatkezelő az alábbi cégtől, mint adatfeldolgozótól bérelt tárhely és általa szolgáltatott program alapján küldi meg Önnek:

A tárhely és a program üzemeltetője a SalesAutopilot Kft. (Székhelye: 0000 Xxxxxxxx, Xxxxxx xxxxx 00-00., xxxxxxxxx 0-0., E-mail címe: xxxx@xxxxxxxxxxxxxx.xx, Cégjegyzékszáma: Cg. 00-00-000000., Adószáma: 25743500-2-41.).

A „visszahívást kérek” gombra való rákattintással az elérhetőségi személyes adatok és a legutolsó kalkuláció adatai és eredménye nem csupán az adatkezelő számára, hanem a kalkulátor programot kidolgozó és karbantartó vállalkozás, azaz a HC Központ Pénzügyi Közvetítő Kft. (székhelye: 0000 Xxxxxxxx, Xxxxx xxxx 00-00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13064314-2-41., e-mail

címe: xxxxxxxxx@xxxxxxxxxx.xx) részére is megküldésre kerül, amely cég adatfeldolgozóként működik közre a kalkulátor-program működtetése, hibaelhárítása, fejlesztése érdekében, azonban az adott banki-pénzügyi termék közvetítése vonatkozásában adatkezelővel közös adatkezelőként jár el.

Az e-mail formájában elküldött személyes adatokhoz

– a szerver karbantartása, hibaelhárítás esetén – szigorúan célhoz kötötten, önálló adatkezelőként az informatikai háttértámogatást nyújtó alábbi egyéni vállalkozás fér hozzá: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 0000 Xxxxxx, Xxxxxxxx xx 00., X-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 00-00-000000, Adószáma:20665766-1-13).

Az adatkezelő a Google LLC (székhelye: Mountain View, Kalifornia, USA) mint adatfeldolgozó által működtetett webmailt, azaz a xxxxx.xxx levelezőrendszert használja. A Google LCC ugyan harmadik országbeli vállalkozás, azonban a webmail szolgáltatása figyelemmel van a GDPR előírásaira, amelyről részletes magyar nyelvű adatkezelési tájékoztatást olvashat itt: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxx?xxxxx&xxxxx

Egyben a Google Inc. a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/

A személyes adatok az előkalkuláció elvégzését követően, amennyiben a további ügyintézést, azaz a banki-pénzügyi közvetítés feladatát adatkezelő a Xxxxxxxxxx.xx Kft-nek átadja, úgy a személyes adatok a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft. (székhelye: 8646 Balatonfenyves, Xxxxx xxxx 00., adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14-

09-315061., e-mail címe: xxxx@xxxxxxxxxx.xx) részére továbbításra kerülnek, az érintett egyidejű

	tájékoztatása mellett. Adatkezelő és a Xxxxxxxxxx.xx Kft. közös adatkezelőként járnak el. Tájékoztatjuk, hogy a Xxxxxxxxxx.xx Kft. ügyintézése során alvállalkozója, Xxxxx Xxxxx egyéni vállalkozó közreműködését veszi igénybe, így az Ön adatai továbbításra kerülhetnek Xxxxx Xxxxx egyéni vállalkozóhoz. A Xxxxxxxxxx.xx Kft. és Xxxxx Xxxxx egyéni vállalkozó, mint adatkezelő alvállalkozója közös adatkezelőként járnak el. Xxxxx Xxxxx egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx) Esetleges jogi igényérvényesítés esetén hatóságok, bíróság, illetve jogi képviselő részére történhet adattovábbítás. Ezen címzettek önálló adatkezelőnek minősülnek. Az igényérvényesítés során az adatkezelés jogalapja az adatkezelő jogos érdeke. A jogérvényesítéssel összefüggő jogos érdek alapja a bizonyíthatóság; a tényállás feltárásának, a bizonyítékok rendelkezésre bocsátásának, a jogkövetkezmények alkalmazhatóságának lehetőségét tudja ezáltal az adatkezelő megteremteni, melyek mind a két fél közös érdekei, így az esetleges jogsérelem lényegesen csekélyebb, mint az adatkezelői oldalon fennálló érdek súlya, jelentősége.
Harmadik országba történő adattovábbítás	Egyesült Államok (Google LCC-re tekintettel)
Adattörlésre előirányzott határidő:	Az érintettel való kapcsolatfelvételtől számított 30 nap. Kivételt az olyan megkeresések, „visszahívás kérések” képeznek, amelyek alapján az érintett és az adatkezelő között a közvetítői szolgáltatás igénybevételére irányuló megállapodás jön létre, vagy ilyen irányú tárgyalások indulnak el a felek között. Ebben az esetben az adatkezelő által elvégzett előszűrésre; majd a közvetítői szolgáltatás igénybevételére irányadó adatkezelési szabályok alkalmazandók. Amennyiben a visszahívást kérő szabad döntése alapján megadta e-mail címét is, annak törlését külön is kérheti, többi adata kezelésének folytatása mellett.
A személyes adatok forrása:	Az adatokat az érintett bocsátotta rendelkezésre saját visszahívás-kérési regisztrációjakor, az adatok visszahívás kérési célból való megadása az érintett által nem kötelező (ebben az esetben az érintett nem kerül visszahívásra, illetve utolsó kalkulációjának adatai sem kerülnek rögzítésre); azt a visszahívást kérő a saját döntése alapján, részletes tájékoztatást követően teszi meg; és a már megadott adatok címlistából való haladéktalan törése is bármikor

	kérhető.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

2.5.A Liga Pénzügyi Portál honlapon elhelyezett „Egyedi ajánlatok” igénybevételének adatkezelései:

Az „egyedi ajánlat” a LIGA szakszervezeti tagok, tagszakszervezetek és azok gazdasági társaságai részére nyújtott kedvezményes pénzintézeti termékeknél még kedvezőbb feltételekkel rendelkezik, azonban annak igénybevételi lehetősége nem automatikus minden szakszervezeti tag, tagszakszervezet vagy azok gazdasági társaságai számára. „Egyedi ajánlat” igénylésére akkor van lehetőség, ha az érintett megfelel azoknak a további paramétereknek, amelyeket a honlap az „Egyedi ajánlatok” menüpont alatt ismertet. Ilyen paraméter lehet pl. bizonyos összeghatár feletti hitelfelvételi szándék, vagy bizonyos összeghatár feletti jövedelem.

Egyedi ajánlat iránti igény esetén mind a Xxxxxxxxxx.xx Kft., mind a LETBROKE Kft. önállóan jár el, ilyen esetben egyik cég sem alvállalkozóként ad tájékoztatást; és konkrét szerződéskötési igény esetén ők maguk, saját nevükben szerződnek a banki-pénzügyi közvetítésre az érintettel.

Amennyiben az érintett jelzi a „Liga Pénzügyi Portál” elnevezésű honlapon az egyedi ajánlatkérési szándékát (akár a „visszahívást kérek”, akár a chat-funkció használatával, akár a Xxxxxxxxxx.xx Kft-nek küldött e-mail, postai levél vagy telefonhívás útján – melyekről a Xxxxxxxxxx.xx Kft. részletes adatkezelési tájékoztatóját elolvashatja az alábbi elérési útvonalon: xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx ), úgy a honlap üzemeltetője, azaz a Xxxxxxxxxx.xx Kft. részletes egyeztetést végez Önnel az egyedi ajánlatkérés előkészítése érdekében (ún. előszűrés szakasza).

Amennyiben az érintett az OTP Bank Nyrt., az OTP Jelzálogbank Zrt., az OTP Országos Egészség- és Önsegélyező Pénztár, vagy az OTP Önkéntes Nyugdíjpénztár valamely egyedi ajánlatát kívánja igénybe venni, úgy az Ön tanácsadója mindvégig a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság lesz. Ebben az esetben cégünknek ügyintézési, és ezáltal adatkezelési feladata nincsen.

Amennyiben a kedvező egyedi ajánlatot az érintett számára az OTP Csoporton kívüli egyéb pénzintézet nyújtja, úgy az érintettet a Xxxxxxxxxx.xx Kft. tovább irányítja a LETBROKE Pénzügyi Tanácsadó Kft-hez, tehát ezt követően a pénzügyi közvetítői tanácsadást az Ön számára cégünk fogja nyújtani.

Az érintett eleve fordulhat cégünkhöz is közvetlenül, bármely elérhetőségünkön. Kérjük, olvassa el minden esetben a kapcsolatfelvételt megelőzően a LETBROKE Kft. adatkezelési ügyféltájékoztatóját, melynek elérési helye: xxx.xxxxxxxxxxxxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

Amennyiben az érintett ilyen irányú igénye, megkeresése közvetlenül a LETBROKE Kft-hez, azaz az adatkezelőhöz érkezik be, az adatkezelő felveszi az érintettel a kapcsolatot és részletes egyeztetést végeznek a felek az egyedi ajánlatkérés előkészítése érdekében (ún. előszűrés szakasza).

Elsőként az adatkezelő tehát ún. előszűrést végez, azaz az érintettől olyan alapadatok szolgáltatását kéri, amelyek alapján fel tudja mérni, hogy az érintett mely pénzintézetnek mely terméktípusára lesz jogosult. Ennek során az adatkezelő bekéri az érintett releváns személyi adatait; e-mail címét; szükség esetén nettó jövedelmi adatait; az általa igénylelt termékkel kapcsolatos elvárt információkat (hitelösszeg, önerő stb.); fedezet szükségessége esetén a fedezeti adatokat vagy lehetőségeket; biztosíték (pl. kezes vagy zálogkötelezett) szükségessége esetén feltárja ennek az érintett oldalán fennálló lehetőségeit; továbbá az érintett munkahelyi és munkaviszonyára vonatkozó releváns adatokat.

Az előszűrés eredményéről való tájékoztatása az érintettnek tipikusan e-mail formájában történik meg. Amennyiben az érintett jogosulttá válik az egyedi ajánlat igénybevételére, úgy adatkezelő közreműködésével az érintett összegyűjti és átadja az adatkezelőnek az egyes közvetített termékek érintett általi igényléséhez szükséges, azonban termékcsoportonként jelentősen eltérő körű konkrét adatokat, okiratokat.

Az iratanyag (pl. hitelkérelem és mellékletei, vagy számlanyitási kérelem és mellékletei) hiánytalan összeállítását követően azt az adatkezelő a kiválasztott terméket nyújtó pénzintézetnek átadja.

Az adatkezelő ezt követően is figyelemmel kíséri a banki ügyintézést, kapcsolatot tart mind az érintettel, mind a banki ügyintézővel. Az érintett bármely kérése, problémája esetén felveszi a kapcsolatot a pénzintézet illetékes ügyintézőjével mindaddig, amíg az érintett vissza nem jelez a tekintetben, hogy a kiválasztott termék vonatkozásában a szerződés közte és a pénzintézet között rendben létrejött. Az érintettel való kapcsolat, azaz a felek jogviszonya a banki-pénzügyi szolgáltatás igénybevételére irányuló szerződés megkötésével zárul le. Ezt követően az adatkezelőnek további közvetítői feladata a pénzintézet és az érintett között nincsen.

Az adatkezelő végezetül az adott ügyletben eljáró konkrét pénzintézettől egy írásbeli teljesítésigazolást kap arról, hogy a banki-pénzügyi szolgáltatás igénybevételére irányuló szerződés megkötése megtörtént, a közvetítési ügylet rendben lezárult (ennek adatai: az érintett neve; az ügyazonosító; az ügylet típusa és összege); így az adatkezelő és a konkrét pénzintézet közötti pénzügyi-számviteli elszámolás megvalósulhat.

„Egyedi ajánlat” igénylése esetén az adatkezelés a következőképpen valósul meg:

Az adatkezelő neve:

Az adatkezelő elérhetősége:

Az adatkezelő képviselője: Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

LETBROKE Kft.

1023 Budapest, Levél u. 3./A. 1.em. 1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető

Xx. Xxxxxx Xxxx

xxxxxx.xxxx.xx@xxxxx.xxx; 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Az adatkezelés célja:

Az érintett(ek) számára – igényüknek megfelelő termékkörel kapcsolatban – a legkedvezőbb egyedi ajánlat feltérképezése, a megkötendő pénzügyi közvetítői szerződés ezt követő létrejöttének céljával.

Amennyiben e szerződés a jelen adatkezelővel jön létre, úgy az adatkezelés célja a továbbiakban az érintett által kiválasztott pénzintézeti termékre vonatkozó egyedi konstrukciójú szerződés megkötésének elősegítése, az azt megalapozó iratanyag és adatállomány összeállításában való közreműködés, az érintettel való folyamatos kapcsolattartás és problémák esetén azok elhárításában való közreműködés.

Az adatkezelés további célja az adatkezelőt a pénzügyi-számviteli elszámolás alapján illető díjösszeg bizonylati megalapozása, kiszámlázásának és behajtásának lehetővé tétele.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja mind a szerződés előkészítése során, azaz az ún. előszűrési folyamatban, mind

az megkötött pénzügyi közvetítői szerződés létrejötte után az adatkezelő és az érintett természetes személy (szakszervezeti tag) között, vagy ha képviselőként jár el az érintett, úgy a tagszakszervezet vagy annak

gazdasági társasága és az adatkezelő között létrejött

közvetítői szerződés teljesítése,

a pénzügyi-számviteli elszámolással kapcsolatban az adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban szintén az adatkezelő jogos érdeke,

A pénzügyi-számviteli elszámolás során az adatkezelés jogalapja az adatkezelő jogos érdeke. Az adatkezelő így tudja tényszerű adatokkal alátámasztani, bizonyítani, illetve a számviteli elveknek megfelelően bizonylatolni díjigényét. Az érintett a közvetítési szolgáltatás igénylésekor maga fordult adatkezelőhöz és vette fel vele a kapcsolatot, maga kérte tőle az adattovábbítást a HC Központ Kft. felé, ezáltal az érintett bizalma adatkezelővel szemben fennáll, őt közvetítő partnerként elfogadta, az adatkezelési tájékoztatás által tudomást szerzett arról, hogy fenti adataihoz az érintett később is, a díjigény elszámolás rendezése érdekében hozzáfér; azaz szerződéses adatainak adatkezelő általi megismerése az érintett számára lényegesen kisebb érdeksérelmet okoz, mint adatkezelőnek a feladatelvégzése díjazásához, az azt megalapozó tények megismeréséhez, szükség esetén (pl. jogérvényesítés) felhasználásához fűződő joga. Érintett a fentiek alapján az adatkezelésre számíthat, az a felek közötti jogviszonyból következik (díjigény, annak ellenőrzése).

Az érintettek kategóriái:

Az a szakszervezeti tag, vagy tagszakszervezetnek vagy gazdasági társaságának képviselője, aki az adatkezelővel egyedi konstrukciójú banki-pénzintézeti termék vonatkozásában közvetítői szerződést köt.

A személyes adatok kategóriái:

Az adatkezelőnek átadott személyes adatok köre banki-pénzügyi termékcsoportonként rendkívül eltérő, továbbá az egyes termékcsoportok számosak.

összege, önerő mértéke, tervezett futamidő, fedezeti adatok, biztosítéki adatok, kiválasztott terméktípus,

kiválasztott konkrét pénzintézet;

a tipikusan szükséges személyes adatok számlanyitási igénynél: név, lakcím, e-mail cím, születési hely és idő, anyja neve, állampolgársága, stb...

A címzettek kategóriái:

A személyes adatokhoz – a szerver karbantartása, hibaelhárítás esetén – szigorúan célhoz kötötten, önálló adatkezelőként az informatikai háttértámogatást nyújtó alábbi egyéni vállalkozás fér hozzá: Váradi Kereskedelmi és Szolgáltató Bt. (Székhelye: 0000 Xxxxxx, Xxxxxxxx xx 00., X-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx, cégjegyzék száma: 00-00-000000, Adószáma:20665766-1-13).

A Google Inc. továbbá a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/

Az érintett átadott személyes adatai a speciális konstrukciójú pénzintézeti terméket kínáló pénzintézet részére továbbításra kerülnek. Az adott pénzintézet önálló adatkezelőként kezeli tovább a személyes adatokat.

A könyvelési feladatokkal megbízott vállalkozás részére a személyes adatok egy szűk köre (az érintett neve; az ügyazonosító; az ügylet típusa és összege, a szerződés száma, a pénzügyi elszámolás alapján adatkezelőt megillető díj összege) - a számla és az azt alátámasztó számviteli bizonylatok részeként - továbbításra kerülnek. Az adatkezelő jelenleg e feladattal az alábbi adatfeldolgozót bízza meg: Tankó könyvelő iroda Kft. (Székhelye: 2094 Nagykovácsi, Sport u. 3. E-mail címe: xxxxxxxxxxxx@x-xxxxxx.xx. Cégjegyzékszám:00-00-000000, Adószáma: 12943944-1-13).

A személyes adatok az előkalkuláció elvégzését követően, amennyiben a további ügyintézést, azaz a banki-pénzügyi közvetítés feladatát adatkezelő a

	Xxxxxxxxxx.xx Kft-nek átadja, úgy a személyes adatok a Xxxxxxxxxx.xx Kereskedelmi és Szolgáltató Kft. (székhelye: 8646 Balatonfenyves, Somló utca 79., adószáma: 24167325-2-14., cégjegyzékszáma: Cg.14- 09-315061., e-mail címe: xxxx@xxxxxxxxxx.xx) részére továbbításra kerülnek, az érintett egyidejű tájékoztatása mellett. Adatkezelő és a Xxxxxxxxxx.xx Kft. közös adatkezelőként járnak el. Tájékoztatjuk, hogy a Xxxxxxxxxx.xx Kft. ügyintézése során alvállalkozója, Xxxxx Xxxxx egyéni vállalkozó közreműködését veszi igénybe, így az Ön adatai továbbításra kerülhetnek Xxxxx Xxxxx egyéni vállalkozóhoz. A Xxxxxxxxxx.xx Kft. és Xxxxx Xxxxx egyéni vállalkozó, mint adatkezelő alvállalkozója közös adatkezelőként járnak el. Xxxxx Xxxxx egyéni vállalkozó (székhelye: 2244 Úri, Rózsika u. 14., okmányirodai nyilvántartási száma: 51012580, OTP PP értékesítői törzsszáma: 0040600519229., adószáma: 67963423-1-33, e-mail címe: xxxx@xxxxxxxxxx.xx) Adóigazgatási eljárásban a szerződő fél adatai a NAV illetékes igazgatósága, mint önálló adatkezelő részére - ilyen irányú ellenőrzési és adatszolgáltatási kötelezettség esetén - bemutatásra kerülhetnek, kötelező törvényi előírás alapján; míg egy esetleges jogi igényérvényesítés esetén önálló adatkezelőként hatóság, bíróság, illetőleg a jogi képviselő számára kerülhet sor adattovábbításra.
Harmadik országba történő adattovábbítás	Egyesült Államok (Google LLC-re tekintettel)
Adattörlésre előirányzott határidő	Az előszűrési folyamat elkészültétől és eredményének az érintett részére való megküldésétől számított 30 nap elteltével az adatkezelő az adatokat törli. Kivételt az az eset képez, ha ezt követően az érintett meg kívánja kötni a közvetítői megállapodást és igénybe kívánja venni a kiajánlott terméket. Ebben az esetben az adatok kezelése a pénzügyi közvetítői szerződéses jogviszony fennállta alatt szerződés teljesítése jogcímén tovább folyik; majd annak megszűnését követően az esetleges jogi igényérvényesítéshez szükséges időtartam elteltéig jogos érdek jogalapon történik meg a további adatkezelés. Polgári jogi igények elévülési ideje: 5 év. Amennyiben az elévülési idő alatt történik jogérvényesítés, úgy az ahhoz szükséges időtartam alatt az adatkezelés tovább folytatódik. Számlaadatok esetében a kötelező iratmegőrzési idő a számla kiállítását követő 8. év december 31. napja. A számlaadatok vonatkozásában az őrzésre irányuló jogi kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a, 169.§-a, a 2000. évi X.xx. 166-169.§-a.
A személyes adatok forrása:	Az érintett bocsátja rendelkezésre az adatokat, az adatok megadása az érintett által nem kötelező, azonban az adatok megadásának megtagadása

	esetében az egyedi pénzintézeti termék igénybevételére irányuló szerződéskötés nem teljesíthető, hiszen a megadott személyes adatok a teljesítés előfeltételeinek elbírálásához szükségesek.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

3.A biztosítási közvetítői tevékenység igénybevétele által megvalósuló adatkezelések:

Amennyiben az érintett kedvezményes biztosítási terméket kíván igénybe venni, közvetlenül felveheti a kapcsolatot adatkezelővel, azaz a LETBROKE Kft-vel; de hasonlóképpen a korábban ismertetettekhez élhet a

„Liga Pénzügyi Portál”-on elhelyezett kapcsolatfelvételi lehetőségekkel, amelyek az érintettet először a Xxxxxxxxxx.xx Kft-hez vezetik. A honlapon a Xxxxxxxxxx.xx Kft-vel történő kapcsolatfelvétel (pl. „visszahívást kérek” sablon, chat funkció, e-mail üzenet a Xxxxxxxxxx.xx Kft-nek, a Facebook-on keresztüli megkeresése a Xxxxxxxxxx.xx Kft-nek stb.) mindegyike adatkezeléssel jár, azonban erről a Xxxxxxxxxx.xx Kft. adatkezelési ügyféltájékoztatójában talál részletes ismertetést, hiszen az adatok oda jutnak el. Kérjük, hogy ebben az esetben a Xxxxxxxxxx.xx Kft. adatkezeléseinek szabályait – melyeket a xxx.xxxxxxxxxxxxxxxxxx.xx//xxxxxxxxxx- adatkezelesi-tajekoztato elérési útvonalon talál meg – feltétlenül ismerje meg!

Amennyiben az érintett a „Liga Pénzügyi Portál” elnevezésű honlapon jelzi a biztosítási ajánlatkérési szándékát, úgy a honlap üzemeltetője, azaz a Xxxxxxxxxx.xx Kft. ezt a megkeresést a LETBROKE Kft. részére továbbítja.

Amennyiben az érintett ilyen irányú igénye, megkeresése a LETBROKE Kft-hez, azaz az adatkezelőhöz beérkezik, az adatkezelő felveszi az érintettel a kapcsolatot és részletes egyeztetést végeznek a felek az egyedi ajánlatkérés előkészítése érdekében (ún. előszűrés szakasza).

Amennyiben az érintett a beszerzett információk alapján közvetítői szerződést kíván kötni, úgy az adatkezelő a szerződéskötés során az Ensure Pénzügyi Szolgáltató Kft. (székhelye: 0000 Xxxxxxxxx, Xxxxxxx Xxxxx xxxx 00., cégjegyzékszáma: Cg. 00-00-000000., adószáma: 13776163-2-13., e-mail címe: xxxxxx.xxxxx@xxxxxx.xx vagy xxxx@xxxxxx.xx) teljesítési segédjeként jár el. Az adatkezelő a közvetítői tevékenységét, mint az Ensure Pénzügyi Szolgáltató Kft. megbízási szerződés alapján eljáró teljesítési segédje végzi, azaz nem saját nevében köt szerződést, hanem a biztosítási alkuszcég, azaz az Ensure Kft. nevében. E két cég a biztosítás közvetítői jogviszonyban közös adatkezelőként jár el.

A személyes kapcsolatot az érintettel az adatkezelő tartja fenn. Beszerzi az érintettől a szükséges információkat, adatokat, iratokat; majd a biztosítótársasággal kötendő szerződés előkészítési és szerződéskötési folyamatban is támogatja, informálja az érintettet, közvetít közte és az Ensure Kft. között. A biztosítási jogviszony létrejöttét követően, annak fennállta alatti káresemény bekövetkeztekor szintén az adatkezelő tartja a kapcsolatot az érintettel az információátadások és az iratbeszerzések során (pl. kárbejelentő kitöltése és továbbítása az Ensure Kft. felé). Adatkezelő a jogviszony fennállta alatt is ellát utógondozási feladatokat, azaz kapcsolatot tart az érintettel annak érdekében, hogy a díjfizetési rendszerességet és pontosságot előmozdítsa, a szerződés felmondások számát minimalizálja, az érintetti ügyfélelégedettséget növelje.

A kiválasztott biztosítótársasággal ezzel szemben az Ensure Kft. áll kapcsolatban. Ennek megfelelően a legkedvezőbb biztosítási ajánlatok felkutatása, majd az érintett választása alapján a konkrét biztosítótársasággal való kapcsolattartás, ügyintézés, a szerződéskötés előkészítése az Ensure Kft. feladata. Hasonlóképpen az Ensure Kft. jár el a biztosítótársaság irányában káresemények rendezésekor, így pl. az ő feladata a kárszakértővel való kapcsolatfelvétel, kárrendezéses kommunikáció a biztosítótársaság irányában.

Adatkezelő, azaz a LETBROKE Kft. és az Ensure Kft. között a létrejött biztosítási jogviszony alapján, illetve a biztosítási jogviszony fennállása alatt pénzügyi-elszámolási kötelezettség keletkezik. Az ezt alátámasztó számviteli bizonylat egy tételes pénzügyi elszámolási jegyzék havonta.

Az adatkezelő neve:

LETBROKE Kft.

Az adatkezelő elérhetősége:

Az adatkezelő képviselője: Adatvédelmi felelőse:

Adatvédelmi kérdésekkel kapcsolatos elérhetősége:

1023 Budapest, Levél u. 3./A. 1.em. 1. Xxxxxxxx Xxxxx Xxxxxx ügyvezető

Xx. Xxxxxx Xxxx

xxxxxx.xxxx.xx@xxxxx.xxx; 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Az adatkezelés célja:

Az adatkezelés célja az érintett által kiválasztott legkedvezőbb biztosítási termékre vonatkozó szerződés megkötésének elősegítése, az azt megalapozó iratanyag és adatállomány összeállításában való közreműködés, az érintettel való folyamatos kapcsolattartás és problémák esetén azok elhárításában való közreműködés.

Az érintett és a biztosítótársaság közötti biztosítási szerződés megkötését követően pedig az adatkezelés célja az érintett által bejelentett károk rendezésének folyamatában való közreműködés lehetővé tétele; a rendszeres és pontos díjfizetési hajlandóság és az ügyfélelégedettség elősegítése.

Az adatkezelés további célja mindkét esetben az adatkezelőt a pénzügyi-számviteli elszámolás alapján illető díjigény bizonylati megalapozása, kiszámlázásának és behajtásának lehetővé tétele.

A biztosítótársaság és az érintett közötti szerződéses jogviszony megszűnését követően a polgári jogi elévülési időn belül, mely a szerződés megszűnését követő 5. év utolsó napja, az adatkezelés célja a felek közötti esetleges jogi igények érvényesítése.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az adatkezelő megbízója (Ensure Kft.) és az érintett természetes személy (szakszervezeti tag) között, vagy az adatkezelő megbízója és a tagszakszervezet, illetve a tagszakszervezeti gazdasági társaság között létrejött biztosítási közvetítői szerződés, valamint a vele szerves összefüggésben álló, az Ensure Kft. és adatkezelő közötti szerződés teljesítése,

a pénzügyi-számviteli elszámolással kapcsolatban az adatkezelés jogalapja az adatkezelő jogos érdeke,

a jogi igényérvényesítésre nyitva álló időtartamban szintén az adatkezelő jogos érdeke,

maga kérte tőle az adattovábbítást az Ensure Pénzügyi Szolgáltató Kft. felé, ezáltal az érintett bizalma

	adatkezelővel szemben fennáll, őt közvetítő partnerként elfogadta, az adatkezelési tájékoztatás által tudomást szerzett arról, hogy fenti adataihoz az érintett később is, a díjigény elszámolás rendezése érdekében hozzáfér; azaz szerződéses adatainak adatkezelő általi megismerése az érintett számára lényegesen kisebb érdeksérelmet okoz, mint adatkezelőnek a feladatelvégzése díjazásához, az azt megalapozó tények megismeréséhez, szükség esetén (pl. jogérvényesítés) felhasználásához fűződő joga. Érintett a fentiek alapján az adatkezelésre számíthat, az a felek közötti jogviszonyból következik (díjigény, annak ellenőrzése). Az igényérvényesítés során az adatkezelés jogalapja az adatkezelő jogos érdeke. A jogérvényesítéssel összefüggő jogos érdek alapja a bizonyíthatóság; a tényállás feltárásának, a bizonyítékok rendelkezésre bocsátásának, a jogkövetkezmények alkalmazhatóságának lehetőségét tudja ezáltal az adatkezelő megteremteni, melyek mind a két fél közös érdekei, így az esetleges jogsérelem lényegesen csekélyebb, mint az adatkezelői oldalon fennálló érdek súlya, jelentősége.
Az érintettek kategóriái:	Az a szakszervezeti tag, vagy annak a tagszakszervezetnek vagy gazdasági társaságának a képviselője, aki az Ensure Kft-vel biztosítási termék vonatkozásában közvetítői szerződést köt, melyben az alvállalkozókénti ügyintéző, azaz az eljáró biztosítási közvetítő cég az adatkezelő.
A személyes adatok kategóriái:	Az adatkezelőnek átadott személyes adatok köre biztosítási termékcsoportonként rendkívül eltérő, továbbá egy egyes termékcsoportok számosak. a tipikusan szükséges személyes adatok biztosítási jogügyletek esetén: név, lakcím, e-mail cím, születési hely és idő, anyja neve, állampolgársága, biztosított és szerződő személyes adatai, stb...
A címzettek kategóriái:	Az érintett által átadott személyes adatok az adatkezelőt megbízó, azaz alvállalkozóként alkalmazó biztosítási alkuszcég részére továbbításra kerülnek. Az érintett a közvetítői szerződést eleve e biztosítási alkuszi tevékenységet ellátó vállalkozással köti meg, az adatkezelő ezen alkuszcég nevében jár el. Az adatkezelővel szerződéses viszonyban álló, az adatkezelővel közös adatkezelést végző biztosítási alkuszcég: Ensure Pénzügyi Szolgáltató Kft. (székhelye: 0000 Xxxxxxxxx, Xxxxxxx Xxxxx xxxx 00., xxxxxxxxxxxxxxx: Cg.00-00-000000., adószáma: 13776163-2-13., e-mail címe: xxxx@xxxxxx.xx vagy xxxxxx.xxxxx@xxxxxx.xx). Az érintett átadott személyes adatai a legkedvezőbbként kiválasztott biztosítási terméket kínáló, a konkrét biztosítási szerződést érintettel megkötő biztosítótársaság részére továbbításra kerülnek. Az adott biztosítótársaság önálló

adatkezelőként kezeli tovább a személyes adatokat.

Az érintett káresemény bekövetkezésekor átadott személyes adatai az adott biztosítótársaság kárszakértője részére továbbításra kerülnek, aki az adott biztosítótársasággal közös adatkezelőként, alvállalkozóként kezeli tovább a személyes adatokat.

A Google LLC továbbá a Privacy Shield részese: xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxxxxx/xxxxxxx- shield/

Adóigazgatási eljárásban a szerződő fél adatai a NAV illetékes igazgatósága, mint önálló adatkezelő részére

- ilyen irányú ellenőrzési és adatszolgáltatási kötelezettség esetén - bemutatásra kerülhetnek, kötelező törvényi előírás alapján; míg

egy esetleges jogi igényérvényesítés esetén önálló adatkezelőként hatóság, bíróság, illetőleg a jogi képviselő számára kerülhet sor adattovábbításra.

Harmadik országba történő adattovábbítás

Egyesült Államok (Google LLC-re tekintettel)

Adattörlésre előirányzott határidő:	Az adatok kezelése folyamatos a biztosítási szerződéses jogviszony fennállta alatt. Ezt követően az esetleges jogi igényérvényesítéshez szükséges időtartam elteltéig tovább folyik. Polgári jogi igények elévülési ideje: 5 év. Amennyiben az elévülési idő alatt ténylegesen jogérvényesítés történik, úgy az ahhoz szükséges időtartam alatt az adatkezelés jogszerűen tovább folyik. Számlaadatok esetében a kötelező iratmegőrzési idő a számla kiállítását követő 8. év december 31. napja. A számlaadatok vonatkozásában az őrzésre irányuló jogi kötelezettség alapja a 2007. évi CXXVII.tv.159.§-a, 169.§-a, a 2000. évi X.xx. 166-169.§-a.
A személyes adatok forrása:	Az érintett bocsátja rendelkezésre az adatokat, az adatok megadása az érintett által nem kötelező, azonban az adatok megadásának megtagadása esetében a biztosítási termék igénybevételére irányuló szerződéskötés, a későbbiekben pedig a kárrendezés nem teljesíthető, hiszen a megadott személyes adatok a szerződéskötés, illetve a kárrendezés, kártérítés előfeltételeinek elbírálásához szükségesek.
Automatizált döntéshozatal megvalósul-e ?	Nem valósul meg automatizált döntéshozatal.
Technikai és szervezési intézkedések	Lásd: „Így vigyázunk személyes adatai biztonságára” című fejezetben !

ÍGY VIGYÁZUNK SZEMÉLYES ADATAI BIZTONSÁGÁRA

Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

a)	a személyes adatok álnevesítését és titkosítását;
b)	a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
c)	fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
d)	az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

Adatbiztonsági intézkedéseink a következők:

A személyes adatai a kapcsolatfelvétel, illetve az ügyintézés jellege alapján elektronikusan vagy papír alapon kerülnek tárolásra. A személyes adatok tárolásának helye az adatkezelő jelen tájékoztatójában is megjelölt székhelye.

Papíralapon kezelt személyes adatok biztonsága

A papíralapon kezelt személyes adatok biztonsága érdekében az adatkezelő az alábbi intézkedéseket alkalmazza:

a) az adatokat csak az arra jogosultak ismerhetik meg, azokhoz más nem férhet hozzá, más számára fel nem tárhatóak;

b) a dokumentumokat vagyonvédelmi berendezéssel ellátott helyiségben helyezi el;

c) a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá;

d) az adatkezelő az adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el az olyan helyiséget, ahol adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja;

e) az adatkezelést végző munkatárs a munkavégzés befejeztével a papíralapú adathordozót elzárja;

f) amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályokat alkalmazza az adatkezelő.

Digitálisan (elektronikus módon) tárolt személyes adatok biztonsága

A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az adatkezelő, összhangban eddigi belső IT-szabályzatai előírásaival, az alábbi intézkedéseket és garanciális elemeket alkalmazza:

a) az adatkezelés során használt számítógépek az adatkezelő tulajdonát képezik, vagy azok fölött tulajdonosi jogkörrel megegyező joggal bír,

b) a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal - legalább felhasználói névvel és jelszóval – lehet csak hozzáférni, a jelszavak cseréjéről az adatkezelő rendszeresen gondoskodik;

c) a személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeres mentést végez;

d) a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik;

e) a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza illetéktelen személyek hálózati hozzáférését.

AZ ADATVÉDELMI INCIDENS KEZELÉSE

Az adatkezelő a személyes adatok törvényes és biztonságos kezelésére kiemelt figyelmet fordít. Amennyiben az érintettek vagy bármely személy adatvédelmi incidenst tapasztal, illetve incidenssel kapcsolatos kérdése merülne fel, kérjük, hogy az incidenst a következő elérhetőségen jelentse be:

Adatkezelő postacíme: 1023 Budapest, Levél u. 3./A. 1.em. 1. Adatkezelő e-mail címe: xxxx@xxxxxxxx.xx

Telefonszáma: x00 00 000 0000 Az adatkezelő adatvédelmi tisztségviselője:

Neve: Xx. Xxxxxx Xxxx

E-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx

Postai elérhetősége: 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

Adatvédelmi incidensnek nevezzük a biztonság olyan sérülését, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak:

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

A bejelentésben a felügyeleti szervet az adatkezelő a következőkről köteles tájékoztatni:

a.) ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

b.) közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó (adatvédelmi felelős) nevét és elérhetőségeit;

c.) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

d.) ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintett tájékoztatása az adatvédelmi incidensről:

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

AZ ÉRINTETTEK JOGAI

Tájékoztatáshoz való jog:

Ön az adatkezelőtől tájékoztatást kérhet személyes adatai kezelésével kapcsolatban.

Az adatkezelő az Ön részére a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva köteles átadni.

Az információkat az adatkezelő késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül írásban adja meg. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy az érintett a személyazonosságát megelőzőleg más módon hitelt érdemlően igazolta.

Amennyiben a kérelem összetett és nagy számú, az egy hónapos határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A személyes adatokhoz, az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

d) a személyes adatok tárolásának tervezett időtartama, vagy ezen időtartam meghatározásának szempontjai;

e) az érintett tájékoztatása arról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a felügyeleti hatósághoz (amely a NAIH) címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal (ideértve a profilalkotást is) megvalósul-e az adatkezelőnél és ha igen, mely területen, mi az alkalmazott logika és az ilyen adatkezelés milyen jelentőséggel bír, illetőleg az érintettre nézve milyen várható következményekkel jár.

Másolat rendelkezésre bocsátásának joga:

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja az érintett kérelme esetén. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait és szabadságait.

Az adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő; amennyiben az adatkezelés jogalapja az érintett hozzájárulása, vagy kifejezett hozzájárulása vagy szerződés teljesítése, és egyben ha az adatkezelés automatizált módon történik.

Az érintett jogosult a fenti feltételek megvalósulása esetén arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adathordozhatósághoz való jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait és szabadságait.

A helyesbítés joga:

Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetőleg a hiányos személyes adatok – egyebek mellett pl. kiegészítő nyilatkozat útján történő – kiegészítését.

A törlés joga:

Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását (vagy kifejezett hozzájárulását), és az adatkezelésnek nincs másik jogalapja;

c) az érintett tiltakozik a közérdekből vagy jogos érdekből történő adatkezelése ellen, és valóban nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzési érdekből történő adatkezelés ellen tiltakozik;

d) a személyes adatokat az adatkezelő jogellenesen kezelte;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő egyéb adatkezelőket, hogy az érintett

kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Nem lehet az adatok törlését kérni, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, azonban az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a tiltakozás jogszerű, helytálló-e vagy sem.

Ha az adatkezelés korlátozás alá esik, úgy az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő köteles tájékoztatni az érintettet arról előzetesen, amennyiben az adatkezelés korlátozását feloldja.

Az adatkezelés elleni tiltakozáshoz való jog:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak

jogos érdekből történő kezelése ellen.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Panasz benyújtásának joga:

Az érintett jogosult arra, hogy amennyiben bármely fenti joga sérülne, úgy a felügyeleti hatósághoz címzett panaszt nyújtson be. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (levelezési cím: 1530 Budapest, Pf.: 5., telefon: x00 (0) 000-0000, email: xxxxxxxxxxxxxxx@xxxx.xx, honlap: xxx.xxxx.xx), ahol panaszt tehet, illetőleg bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén. Tájékoztatjuk arról is, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén közvetlenül bírósághoz is fordulhat.

Észrevételeit, kérdéseit, panaszát az adatkezelő számára így jelezheti:

Az adatkezelő adatvédelmi tisztségviselője:

Neve: Xx. Xxxxxx Xxxx

Címe: 0000 Xxxxxxxx, Xxxxxxx Xxxxx x. 12.

E-mail címe: xxxxxx.xxxx.xx@xxxxx.xxx

A szabályzat internetes elérhetősége: xxx.xxxxxxxxxxxxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxxx-xxxxxxxxxxx

Hatályba lépés

Az adatkezelési ügyféltájékoztató jelen formájában 2019. április 01. napjával lép hatályba.

LETBROKE Kft.

adatkezelő

Document Metadata

Table of Contents

ADATKEZELÉSI ÜGYFÉLTÁJÉKOZTATÓ

Document Metadata