ADATKEZELÉSI TÁJÉKOZTATÓ

LifePage

ADATKEZELÉSI TÁJÉKOZTATÓ

ADATKEZELÉSI TÁJÉKOZTATÓ

Az Iridium Biztosítási Brókerház Kft. (a továbbiakban: „Adatkezelő”) a biztosításértékesítési tevékenységével össze- függésben, különösen az Adatkezelőt megbízó szerződő fél és az Adatkezelő közötti Alkuszi Megbízási Szerződés (a továbbiakban:

„Alkuszi Szerződés”) megkötéséhez, illetve az Alkuszi Szerződés teljesítéséhez (így különösen biztosítási szerződések létre- jöttével, nyilvántartásával, és azok teljesítésével összefüggésben) a természetes személynek minősülő ügyfele – azaz a szerződő fél – beleértve a lehetséges szerződő felet is, a biztosított, a kedvezményezett és gépjármű biztosítás esetén a tulajdonos, ha nem azonos a szerződő féllel, továbbá az ügyfél képviseletében eljáró természetes személy (a továbbiakban: „Érintett”) személyes ada- tait az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendeletnek (2016. április 27.) (a továbbiakban: „általános adatvédelmi rendelet”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, valamint a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: „Bit.”) és az egyéb irányadó jogszabályok adatvédelemre vonatkozó rendelkezéseinek megfelelően kezeli.

Személyes adatnak minősül az Érintettre, mint azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Az Adatkezelő mindenkor hatályos adatkezelési tájékoztatója a xxx.xxxxxxxxxxxxxxxx.xx honlapon érhető el.

Az Adatkezelő az Érintett részére – az általános adatvédelmi rendelet 13. és 14. cikke alapján – az alábbi, egyértelmű és részletes tájékoztatást nyújtja az Érintett személyes adatai kezelésével kapcsolatban.

1. Az aDatKezeLés főbb jeLLemzői

1.1. Az Adatkezelő kiléte és elérhetőségei Iridium Biztosítási Brókerház Kft.

Székhely: 0000 Xxxxxxxx, Xxxxxxx xxxx 00.

Cégjegyzékszám: Fővárosi Törvényszék Cégbírósága, Cg. 00-00-000000 Képviseli: Xxxx-Xxxx Xxxxx ügyvezető

Felügyeleti szerv: Magyar Nemzeti Bank

Email: xxxxxxxxxxxxxxx@xxxxxxxxxxxxxxxx.xx

Telefon: 00 0 000 0000

Honlap címe: xxx.xxxxxxxxxxxxxxxx.xx

1.2. Az Adatkezelő adatvédelmi tisztviselője elérhetősége:

• Cím: Iridium Biztosítási Brókerház Adatvédelmi Tisztviselő, 0000 Xxxxxxxx, Xxxxxxx xxxx 00.;

• Telefon: x00-0-000-0000;

• Email: xxxxxxxxxxx@xxxxxxxxxxxxxxxx.xx

1.3. Az adatkezelés célja

a) Az Adatkezelő által a biztosítási szolgáltatásokra vonatkozó piacfeltárás céljából alkalmazott kérdőív alapján az Érintett lehetséges igényeinek profilalkotás segítségével történő előzetes feltárása annak érdekében, hogy azáltal az Érintett és az Adatkezelő is általános képet kapjon a biztosítási szolgáltatás közvetítését és az ahhoz szükséges konkrét igényfelmérést megelőzően az Érintett esetében releváns szempontokról.

b) Az Alkuszi Szerződés

ba) megkötése,

bb) teljesítése érdekében az Adatkezelő által közvetített konkrét biztosítási termék szerződő fél általi kiválasztásának elősegítése, így különösen a szerződő fél (i) konkrét igényeinek felmérése, (ii) igényeihez igazodóan elegendő számú, a piacon hozzáférhető biztosítás termék tárgyszerű elemzése és annak eredményéről a szerződő fél tájékoztatása, (iii) személyre szabott ajánlás (tanácsadás) és indoklás adása, (iv) az Érintett jogszabály szerint szükséges nyilatkozatainak

beszerzése, (v) valamint a szerződő fél biztosítási kockázatai felmérésével, kezelésével, illetve meglevő biztosításaival összefüggő szaktanácsadás a termék értékesítéstől függetlenül, (vi) a biztosítási szerződés megkötésének előkészítése, elősegítése, ezzel kapcsolatos tanácsadás, (vii) a biztosítási szerződés megkötésében való közreműködés, (viii) az Adat- kezelő közvetítésével megkötött, valamint a szerződő fél már létező biztosítási szerződéseinek kezelésében, teljesíté- sében, megszüntetésében, a szolgáltatási igények érvényesítésében való közreműködés, (ix) az Érintett képviselete a biztosító felé, illetve (x) mindezen tevékenységek ellátása megfelelőségének az igazolása.

c) Az Adatkezelőt az alkuszi tevékenysége ellenértékeként megillető, vagy az általa igénybe vett további közvetítő részé- re általa fizetendő díjazással kapcsolatos igények elszámolása és érvényesítése.

d) Az Adatkezelővel szemben az Alkuszi Szerződés megkötésével, teljesítésével vagy annak elmaradásával összefüggés- ben benyújtott érintetti panasz esetén, a panaszkezelési eljárás lefolytatása.

e) Az Adatkezelő jogszabály által előírt nyilvántartási, pénzmosás megelőzési, számviteli és egyéb kötelezettség teljesí- tése.

f) Marketing célú kapcsolatfelvétel, illetve kapcsolattartás.

g) Az Érintett nyilatkozattételeihez szükséges azonosítása, valamint a nyilatkozattételek és az azonosítása megtörténté- nek az igazolása.

1.4. A kezelt személyes adatok köre

a) Az 1.3. a) pont esetén a piacfeltárás során az Érintett által magáról megadott személyes adatok.

b) Az 1.3. b) pont esetén:

ba) az 1.3. pont ba) alpont esetén az Érintett azonosításához és egyéb, az Alkuszi Szerződés megkötéséhez szükséges adatok,

bb) az Érintettnek az általa vagy a szerződő fél illetve a biztosító által róla: (i) az igényfelméréssel kapcsolatos dokumen- tumokban, vagy más módon, azokkal összefüggésben megadott személyes adatai, (ii) a termékelemzéshez, továbbá

- amennyiben az Érintett és az Adatkezelő közötti megbízási szerződés erre is kiterjed - a biztosítási kockázat felmérésé- hez és kezeléséhez, valamint termékértékesítéstől független szaktanács nyújtásához megadott személyes adatai, (iii) az Érintettnek az Adatkezelő közvetítésével létrejött, vagy részére biztosítási szolgáltatások nyújtásával vagy felajánlásával kapcsolatban megadott vagy az Adatkezelő által más célból egyébként már kezelt, további releváns személyes adatai.

c) Az 1.3. c) pont esetén az Alkuszi Szerződés alapján létrejövő biztosítási szerződésekkel összefüggő közvetítői díjazással kapcsolatos igények elszámolásához és érvényesítéséhez szükséges, az Érintettnek az általa megadott, vagy más módon róla az Adatkezelő tudomására jutott személyes adatai.

d) Az 1.3. d) pont esetén az Érintett által a panaszkezeléssel összefüggésben rendelkezésére bocsátott, valamint az Érin- tettről az Adatkezelő által a panaszkezeléshez kapcsolódó tevékenysége során kezelt személyes adatai.

e) Az 1.3. e) pont esetén az Érintettnek a Bit. 406. §-a, a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) 7-14/A. §-a, a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) 169. §-a, illetve az adatkezelést előíró egyéb jogszabályok által meghatározott személyes adatai.

f) Az 1.3. f ) pont esetén (i) az Adatkezelő honlapján, vagy más módon e célból az Érintett által megadott adatok: Érintett neve, telefonszáma, helység neve, ahol lakik, illetve (ii) az egyéb célú adatkezelések során az Érintettnek az Adatkezelő ál- tal kezelt azonosító, elérhetőségi, valamint az Alkuszi Szerződés teljesítése során megismert biztosítási szerződései, vagy részére felajánlott biztosítási termékek Adatkezelő által ismert, biztosítási termék ajánlása szempontjából relevanciával bíró további adatai.

g) Az 1.3. g) pont esetén az Érintett által az azonosítása érdekében megadott adatok.

1.5. Az adatkezelés jogalapja

a) Az 1.3. a) pont esetén az adatkezelés jogalapja az Érintett hozzájárulása.

b) Az 1.3. b) pont esetén az adatkezelés jogalapja

ba) az 1.3. b) pont ba) alpontja esetén az Alkuszi Szerződés megkötését megelőzően a szerződő fél kérésére történő lépések megtörténte;

bb) az 1.3. b) pont bb) alpontja (i) – (iv) esetén a Bit. 378. § (2) és (6) bekezdései, valamint 398. § (5) bekezdése alapján jogi kötelezettség teljesítése;

bc) a fenti bb) alpontot meghaladóan az 1.3. b) pont bb) alpontja (i) – (iii) esetén és az 1.3. b) pont bb) alpont (v) – (x) esetén a szerződés teljesítése;

bd) amennyiben nem jön létre az Alkuszi Szerződés, akkor a meghiúsulását követően, valamint az Alkuszi Szerződés teljesítési körét meghaladóan, illetve annak megszűnését követően az 1.4. b) pont szerinti adatok vonatkozásában az Adatkezelő azon jogos érdeke, hogy bármilyen jogvita vagy ellenőrzés esetén megfelelő módon igazolni tudja az eljá- rása megfelelőségét, azaz, többek között azt, hogy a szerződéskötéssel és annak teljesítésével kapcsolatos kötelezett- ségeit a közvetítési sikeressége, valamint a Bit. 378. § (2) és (6) bekezdései, valamint 398. § (5) bekezdésében foglaltak szerint elvégezte;

be) az 1.4. b) pont szerinti adatok esetén a szerződő fél által megadott, a szerződő félen kívüli Érintettek személyes adatai vonatkozásában az Adatkezelő azon jogos érdeke, hogy az Alkuszi Szerződést teljesíteni tudja, illetve az eljárása megfelelőségét igazolni tudja, és ennek érdekében a biztosított, a kedvezményezett, valamint gépjármű biztosítás ese- tén a tulajdonos - ha nem azonos a szerződő féllel - adatait is kezelje.

c) Az 1.3. c) pont esetén az Adatkezelő azon jogos érdeke, hogy a Bit. 375/B. § (2) vagy (3) bekezdésében meghatározott, megbízóval szembeni díjkövetelését, vagy a biztosítókkal szembeni közvetett díj-követelését érvényesíteni tudja és az általa igénybe vett közvetítőkkel el tudjon számolni az őket megillető közvetítői díjak vonatkozásában.

d) Az 1.3. d) pont esetén az Adatkezelő jogszabályi kötelezettsége, amit a Bit. 382. §-a ír elő.

e) Az 1.3. e) pont esetén az Adatkezelő jogszabályi kötelezettsége, amit a Bit. 406. § (1) bekezdése, a Pmt. 7-14/A. §-a, a Számv. tv. 196. §-a illetve az egyéb jogszabályok esetén, azok rendelkezései írnak elő.

f) Az 1.3. f ) pont esetén az Érintettnek az Adatkezelő honlapján, vagy más módon adott hozzájárulása.

g) Az 1.3. g) pont esetén az Adatkezelő azon jogos érdeke, hogy az Érintett személye kétséget kizáróan azonosítást nyer- jen és az azonosítása megtörténte igazolható legyen.

Az Érintett bármikor jogosult arra, hogy a fenti a) és f) pontok szerinti hozzájárulását, beleértve a profilalkotáshoz adott hozzájárulást is visszavonja, valamint a fenti b) pont bd) és be) alpontjai és a

c) és g) pontok szerinti, az Adatkezelő jogos érdekén alapuló adatkezelés esetén tiltakozzon a sze- mélyes adatok kezelése ellen.

1.6. A személyes adatok kezelésének időtartama

a) A fenti 1.5. a) pont esetén a hozzájárulás visszavonásáig, de legfeljebb a piacfeltárási célú kérdőív legutolsó aktualizá- lását követő 5 évig.

b) Az 1.5. b) pont esetén

ba) az 1.5. b) pont ba) alpontja esetén Alkuszi Szerződés létrejöttéig, illetve, ha nem jön létre az Alkuszi Szerződés, akkor az Alkuszi Szerződés előkészítése érdekében a közvetítői tevékenység keretén belül az Adatkezelő által utoljára megtett cselekmény időpontjától számított 60 napig;

bb) az 1.5. b) pont bb) alpontja esetén a biztosítási szerződés létrejöttéig, ha nem jön létre a biztosítási szerződés, akkor a biztosítási szerződés előkészítése érdekében a közvetítői tevékenység keretén belül az Adatkezelő által utoljára meg- tett cselekmény időpontjától számított 60 napig;

bc) az 1.5. b) pont bc) alpontja esetén az Alkuszi Szerződés megszűnéséig;

bd) az1.5. b) pont bd) alpontja esetén az Alkuszi Szerződés, illetve a biztosítási szerződés létre nem jötte esetén annak a fenti ba) és bb) alpontok szerinti meghiúsulását, az Alkuszi Szerződés létrejötte esetén annak megszűnését követően

- illetve, ha e körben jogvita keletkezett, akkor annak lezárását követően - az abból eredő igény elévüléséig;

be) az 1.5. b) pont be) alpontja esetén attól függően, hogy melyik a fenti ba) – bd) alpontja szerinti időszakban történik az adatkezelés a fenti ba) – bd) alpontokban meghatározott időpontig.

c) Az 1.5. c) pont esetén az Alkuszi Szerződés alapján létrejött, vagy kezelt biztosítási szerződés megszűnését követően, az abból eredő díjigény elévüléséig, illetve, ha a díjjal kapcsolatban jogvita keletkezik, akkor annak lezárását követően az azzal kapcsolatos igény elévüléséig.

d) Az 1.5. d) pont esetén a Bit. 382. §-a és 159. §-a alapján 5 évig.

e) Az 1.5. e) pont esetén a Bit 381. §-a és 142. § (3) bekezdése alapján az Alkuszi Szerződés fennállásának idején, valamint ameddig a jogviszonnyal kapcsolatban igény érvényesíthető, a Pmt. 56-57. §-ai alapján 8 évig, 58. §-a alapján 10 évig, a Számv. tv. alapján 8 évig, egyéb jogszabály által előírt esetben a jogszabályban meghatározott időpontig.

f) Az 1.5. f ) pont esetén a hozzájárulás visszavonásáig, de legfeljebb a piacfeltárási célú kérdőív legutolsó aktualizálását követő 5 évig.

g) Az 1.5. g) pont esetén ameddig az Érintett nyilatkozata megtételének igazolására szükség van, illetve amíg azzal kap- csolatban igény érvényesíthető.

1.7. Kapcsolattartók, képviselők adatai kezelésének feltételei

Amennyiben az ügyfél jogi személy vagy a természetes személy ügyfél képviseletében más természetes személy jár el, az ügyfél képviseletében eljáró természetes személy alábbi, a kapcsolattartáshoz szükséges személyes adatait kapcso- lattartás céljából kezeli az Adatkezelő: név, beosztás/pozíció, telefon, email elérhetőség, valamint a képviselet ellátásával kapcsolatos további releváns adatok.

Az adatkezelés jogalapja az Adatkezelő azon jogos érdeke, hogy a tevékenységét akkor is el tudja látni, ha az ügyfél jogi személynek minősül vagy egyébként képviselő útján jár el.

A kapcsolattartó, képviselő személyes adatai kezelésének időtartamára a fenti 1.6. pontban foglaltak megfelelően irányadóak.

Az Érintett bármikor jogosult arra, hogy tiltakozzon a személyes adatai fenti célból, az Adat- kezelő jogos érdeke alapján történő kezelése ellen.

1.8. A személyes adatok megadásának opcionalitása

Az 1.4. b) és e) pontok szerinti személyes adatok megadása az Alkuszi Szerződésnek, és az alapján a biztosítási szerződé- sek megkötésének, illetve ezen szerződések Adatkezelő általi előkészítésének a feltétele. Amennyiben az Érintett nem adja meg az ehhez szükséges személyes adatokat, az azt eredményezi, hogy az Adatkezelő nem tudja az alkuszi vagy a biztosítási szerződés megkötését előkészíteni, illetve azok megkötésére nem kerül sor.

Az 1.4. d) pont szerinti személyes adatok megadása panaszkezeléshez szükséges és amennyiben az Érintett nem adja meg az ahhoz szükséges személyes adatokat az azt eredményezheti, hogy az Adatkezelő nem tudja kezelni a panaszt.

1.9. A személyes adatok címzettjei, illetve a címzettek kategóriái

1.9.1. Adatfeldolgozók igénybevétele

a) Az Adatkezelő által a piacfeltárás céljából alkalmazott kérdőív elkészítésével megbízott személyek.

b) Az Adatkezelő által közvetítésre igénybe vett, vele megbízási jogviszonyban álló személyek (így különösen az Adat- kezelő által megbízott biztosításközvetítők a továbbiakban együttesen:„Megbízottak”), a megbízásuk fennállása idő- szaka alatt, mint adatfeldolgozók. Az Adatkezelő által megbízott Megbízottak státusza a Magyar Nemzeti Bank honlapján ellenőrizhető. A honlap címe: xxxxx://xxxxxxxxxxxxxxx.xxx.xx/.

c) QUANTIS Holding Zártkörűen Működő Részvénytársaság mint adatfeldolgozó (székhely: 0000 Xxxxxxxx, Xxxxxxx xxxx 00.; Cg. 00-00-000000; adószám: 14725452-4-42.

d) BázisNet Rendszerház Kft.-t (székhely: 0000 Xxxx, Xxxx Xxxxx xxxx 00. 2. em. 3.; Cg. 00-00-000000; adószám: 13414575- 2-08).

Az Adatkezelő az általa igénybe vett adatfeldolgozók körének változásáról a Tájékoztató ezen pontjának módosításával és a módosított Tájékoztatónak a honlapján történő közzétételével ad tájékoztatást.

1.9.2. Adatátadás

Az Adatkezelő az ajánlatadáshoz szükséges körben átadja az Érintettek személyes adatait azon önálló adatkezelő biztosí- tóknak, amelyek biztosítási szerződését közvetíti, vagy amelyektől versengő ajánlat adását kéri.

1.10. Profilalkotás

Az Adatkezelő az 1.3. a) pontban megjelölt célból, az 1.4. a) pont szerint a piacfeltárás céljára alkalmazott kérdőívre adott válaszok által feltárásra kerülnek az Érintett biztosítási területet érintő, tágan és általánosan értelmezett érdeklődési irányai, valamint a biztosítottságának jellegére vonatkozó általános ismérvek. Az Adatkezelő a profilalkotás teljes eredményét meg- osztja az Érintettel, a profilozás az Érintett orientációját segíti, az Érintettre nézve semmilyen következménnyel nem jár.

A kérdőív kérdéseire adott válaszok feldolgozásának, a profilalkotásnak a szempontjai a következők:

Vagyon

Az Érintett meglevő biztosításainak független szakember által való ellenőrzésének időpontja függvényében új audit elvégzésre való javaslattételre kerülhet sor.

2. Az Érintett aDatkezeLésseL kapcsoLatos jogai

2.1. Az Érintett jogainak gyakorlása

Az Érintett az általános adatvédelmi rendelet 15-22. cikkei szerint kérelmezheti az Adatkezelőtől a rá vonatkozó szemé- lyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen szemé- lyes adatok kezelése ellen, valamint élhet adathordozhatósághoz való jogával.

Az Érintett jogosult az adatkezeléshez való hozzájárulását bármikor visszavonni. A hozzájáru- lás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az Érintett jogai gyakorlásával kapcsolatos megkereséseit az Adatkezelő fenti 1.1. és 1.2. pontokban megjelölt elérhető- ségeire való megküldésével, vagy ott előadva teheti meg.

Az Érintettől érkezett megkeresések teljesítése céljából, illetve az Érintett adatkezeléssel kapcsolatos jogai gyakorlásával kapcso- latban az Adatkezelő kapcsolattartóként a fenti 1.2. pontban meghatározott adatvédelmi tisztviselőt (a továbbiakban: Adat- védelmi tisztviselő) jelöli meg, ezért kéri az Adatkezelő, hogy lehetőség szerint a megkeresést közvetlenül az Adatvédelmi tisztviselő részére küldje meg az Érintett. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett azonosításához szükséges információk nyújtását kérheti.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb az Érintett kérelme beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az általános adatvédelmi rendelet 15–22. cikk szerinti kérelmei alapján hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meg- hosszabbítható. Az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvé- telétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve abban az esetben, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem be- érkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő az Érintetti jogosultság gyakorlásával kapcsolatban hozott intézkedést díjmentesen biztosítja. Ha az Érin- tett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelem- mel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségek- re, (a) észszerű összegű díjat számíthat fel, vagy (b) megtagadhatja a kérelem alapján történő intézkedést.

2.2. Az Érintetti jogokról röviden

a) Hozzáférési jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak keze- lése folyamatban van-e. Az Érintett kérésére az Adatkezelő rendelkezésére bocsátja az általa kezelt személyes adatai másolatát és egyidejűleg tájékoztatja az általános adatvédelmi rendelet 15. cikkében meghatározott információkról (így például: adatke- zelés célja, kezelt adatok kategóriái, azon címzettek kategóriái, akivel az adatok közlésre kerülnek, az adatkezelés időtartama).

b) Helyesbítéshez való jog

Az Adatkezelő az Érintett kérésére késedelem nélkül helyesbíti az Érintettre vonatkozó, általa kezelt pontatlan személyes adatokat.

c) A törléshez és az elfeledtetéshez való jog

Az Adatkezelő az általános adatvédelmi rendelet 17. cikkében alapján az ott meghatározott esetekben az Érintett ké- résére, illetve külön kérés nélkül is, késedelem nélkül törli az Érintett általa kezelt személyes adatait. Ha az Érintett az

Adatkezelő által nyilvánosságra hozott személyes adatai törlését kéri, akkor az Adatkezelő megtesz minden észszerűen elvárható lépést annak érdekében, hogy tájékoztassa az Érintett személyes adatait kezelő adatkezelőket arról, hogy az Érintett kérte a személyes adatai törlését.

d) Adatkezelés korlátozásához való jog

Az Adatkezelő az Érintett kérésére az általános adatvédelmi rendelet 18. cikkében meghatározott rendelkezésekre figye- lemmel korlátozottan kezeli az Érintett személyes adatait. Ha az adatkezelés az Érintett kérésére korlátozás alá esik, az ilyen személyes adatokat az Adatkezelő a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előter- jesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből kezeli.

e) Adathordozhatósághoz való jog

Az általános adatvédelmi rendelet 20. cikkével összhangban az Adatkezelő, a szerződésen vagy hozzájáruláson alapuló automatizált módon történő adatkezelés esetén, az Érintett kérésére, az Érintettre vonatkozó, és korábban általa az Adat- kezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban kiadja az Érintett részére illetve az Érintett kérésére, ha az technikailag megvalósítható, az ilyen személyes adatokat egy másik adatkezelőnek közvetlenül továbbítja.

f) Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a szemé- lyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

g) Automatizált döntéshozatal, profilalkotás

Az adatkezelés során nem történik automatizált döntéshozatal. Az 1.3. a) pontban megjelölt adatkezelési cél kapcsán az Adatke- zelő a piacfeltárás céljára alkalmazott kérdőívre adott válaszok alapján profilalkotással segíti az Érintett biztosítási termékek iránti igényei előzetes feltárását. Az Érintett a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja.

2.3. Jogorvoslati lehetőségek

Az Adatkezelő számára fontos a személyes adatok megfelelő kezelése. Az Adatkezelő mindent megtesz azért, hogy a személyes adatok kezelése jogszerűen és a lehető legnagyobb biztonságban történjen. Az esetlegesen felmerülő prob- lémákkal célszerű ezért, mielőtt az Érintett más jogorvoslatot venne igénybe, közvetlenül az Adatkezelőhöz fordulni, azok mielőbbi orvoslása érdekében.

Az Érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x.; xxx.xxxx.xx) vagy a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam adatvédelmi felügyeleti hatóságánál, ha az Érintett megítélése szerint az Érintett személyes adatai keze- lése sérti az általános adatvédelmi rendeletet. Ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az Érintettet a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről az Érintett bírósági jogorvoslatra jogosult. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagál- lam bírósága előtt kell megindítani.

Az Érintett jogosult bírósághoz is fordulni jogorvoslat érdekében. Ebben az esetben az Érintett dönthet arról, hogy a pert az Adatkezelő tevékenysége helye szerinti EU tagállam vagy az Érintett szokásos tartózkodási helye szerinti EU tagállam bírósága előtt indítja-e meg. Magyarországon az Érintett a pert lakóhelye, tartózkodási helye szerinti törvényszék előtt is megindíthatja.