Source: https://noriskhungary.hu/adatvedelem-adatkezeles/
Timestamp: 2019-03-26 16:04:25
Document Index: 5591153

Matched Legal Cases: ['§ 5', 'bíróság ', '§ 7', '§ 31', 'bíróság ', 'bíróság ']

Adatvédelem - NoRisk Hungary Pénzügyi és Kockázatkezelési Zrt.
Káresemény, illetve Kárigény-bejelentés
Online tarifálás és szerződéskötés
Nem biztosítás-alapú megoldások
Casco-biztosítás
Jogi személyeknek (vállalatok, önkormányzatok, egyéb szervezetek)
Casco-biztosítás vállalatoknak
Kötelező Biztosítás Vállalatoknak
Vezető Tisztségviselők Felelősségbiztosítása (D&O)
Képvisleti irodák
kivonat( ügyfelek,- és partnerek)
NoRisk Hungary Pénzügyi és Kockázatkezelési Zártkörűen Működő Részvénytársaság (1145 Budapest, Mexikói út 50. szám fszt. 1. ajtó, adószáma: 14922800-2-42, Cg.: 01-10-046481)
A jelen szabályzat célja, hogy az adatok kezelése során biztosítva legyen a NoRisk Hungary Pénzügyi és Kockázatkezelési Zártkörűen Működő Részvénytársaság (1145 Budapest, Mexikói út 50. szám fszt. 1. ajtó, adószáma: 14922800-2-42, Cg.: 01-10-046481) – a továbbiakban: Társaság, mint Adatkezelő ügyfelei, munkatársai, valamint weboldalának és közösségi oldalának a látogatói – a továbbiakban együttesen: érintett(ek)- törvényes érdekeinek és jogainak védelme és az adatkezelés biztonsága.
A fentiekre tekintettel a jelen szabályzat célja annak biztosítása, hogy az Adatkezelő mindenben megfeleljen a hatályos jogszabályok adatvédelemmel kapcsolatos rendelkezéseinek, így különösen, de nem kizárólagosan:
– a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény,
– a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.),
– a munkavédelemről szóló 1993. évi XCIII. törvény,
– a számvitelről szóló 2000. évi C. törvény,
– az adózás rendjéről szóló 2017. évi CL. törvény,
– az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény,
– a személyi jövedelemadóról szóló 1995. évi CXVII. törvény rendelkezéseinek.
Az Adatkezelő ezúton tájékoztatja az érintetteket, hogy az érintettek személyhez fűződő jogait tiszteletben tartva, az adatkezelése során az alábbi szabályzat –a továbbiakban: Szabályzat- értelmében és rendelkezéseit betartva jár el.
A Szabályzat mindenkor hatályos változata elektronikus formában a Társaság IV/1. pontban megjelölt honlapján, míg papír alapon a Társaság székhelyén érhető el.
Jelen Szabályzat az Adatkezelő belső szabályzataihoz kapcsolódik, azokkal együttesen értelmezendő.
Az Adatkezelő a Szabályzatnak a jogszabályi háttér változása és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja.
1. Időbeli hatály: Jelen szabályzat 2018. május 25-től további rendelkezésig vagy visszavonásig hatályos.
Személyi hatály kiterjed:
a Munkatársakra, valamint
azon személyekre, akik adatait e Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, és
a Társaság minden belső szervezeti egységére, illetőleg minden dolgozójára, biztosításközvetítőjére, tanácsadójára, amely vagy, aki személyes adatok kezelésével, tárolásával, szolgáltatásával kapcsolatos tevékenységet lát el, illetőleg ilyen adatokat tartalmazó dokumentumokat (feljegyzéseket, tájékoztatókat, jelentéseket, stb.) készít;
Az Adatkezelő elsősorban azoknak a természetes személyeknek az adatait kezeli, akikkel ügyfélkapcsolatban áll, az Adatkezelő szolgáltatásait igénybe vették, vagy az Adatkezelőt megbízták, vagy ügyfélkapcsolat kialakításán kívül eső más okból vagy célból jelentkeztek. Az Adatkezelő kezeli továbbá természetes személy Partnerei, nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói adatait és a munkatársai adatait.
Jelen Szabályzat hatálya kiterjed az Adatkezelő minden szervezeti egységében folytatott valamennyi személyes adatokat tartalmazó adatkezelésre, függetlenül attól, hogy az elektronikusan és/vagy papíralapon történik.
Biztosítási titok: minden olyan – minősített adatot nem tartalmazó -, a biztosításközvetítő rendelkezésére álló adat, amely a biztosításközvetítő ügyfeleinek – ideértve a károsultat is – személyi körülményeire, vagyoni helyzetére, illetve gazdálkodására vagy a biztosításközvetítővel kötött szerződéseire vonatkozik;
Weboldal: a https://noriskhungary.hu portál és minden aloldala, amelynek üzemeltetője az Adatkezelő.
Jelen Szabályzat alapján az Adatkezelő:
NoRisk Hungary Pénzügyi és Kockázatkezelési Zártkörűen Működő Részvénytársaság (1145 Budapest, Mexikói út 50. szám fszt. 1. ajtó, adószáma: 14922800-2-42, Cg.: 01-10-046481) Internetes elérhetősége: www.noriskhungary.hu
Telefonszáma: -06-1-273-10-40
E-mail: info@noriskhungary.hu
weboldal: https://noriskhungary.hu
Munkatárs: akinek tevékenységével kapcsolatban a Társaság teljes felelősséget vállal harmadik személyek irányában.
Az Adatkezelő adatvédelmi szervezete
Az Adatkezelő adatvédelemmel, adatkezeléssel és információbiztonsággal kapcsolatos vezetését az Adatkezelő ügyvezetője (továbbiakban: Adatkezelő vezetése) látja el.
Az Adatkezelője vezetője koordinálja az adatvédelmi szabályozást, rendszeresen ellenőrzi az adatkezelést és adatvédelmet, engedélyezi a Munkatársak részére a munkakörük ellátásához szükséges informatikai alkalmazásokhoz való hozzáférési jogosultságot, ellát egyéb olyan feladatot, amelyet más szabályzat, jogszabály meghatároz.
A Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott, adatgazdának minősül jelen Szabályzat alapján.
Adat törlését, helyesbítését, zárolását vagy megsemmisítését csak a hozzáférésre jogosult adatgazda, a szervezeti egység vezető vagy az Adatkezelő képviselője, vagy az általa e feladattal megbízott Munkatárs végezheti el, ha meggyőződött arról, hogy annak a feltételei fennállnak, és ezt megfelelően dokumentálja.
a)köteles gondoskodni arról, hogy:
érvényesüljenek az adat-és titokvédelmi rendelkezések;
csak a feladata ellátásához szükséges mértékben kezeljen adatokat;
az adatok a hozzáférésre jogosult más adatgazda rendelkezésére álljanak a feladatuk ellátásához szükséges mértékben;
az adatok ne kerülhessenek illetéktelen harmadik személyek birtokába. Ennek biztosítása érdekében az adathordozó dokumentumokat a közvetlen felügyelete alatt, vagy a munkavégzés helyén, illetéktelenek számára nem hozzáférhető, zárt helyen (lezárt fiókban, szekrényben) kell tartania;
az általa használt eszközök felhasználási azonosítójához és jelszavához más ne férhessen hozzá.
b) köteles:
a feladatai ellátása során az elvárható legnagyobb gondossággal eljárni;
az elektronikus nyilvántartási rendszerek adataihoz a saját felhasználási azonosítójával hozzáférni;
az általa kezelt adatokról rendszeres időközönként biztonsági mentést végezni vagy az illetékes Munkatárssal végeztetni;
az adatkezeléssel és adatvédelemmel kapcsolatos szabályokat megismerni és betartani;
az adatvédelemmel kapcsolatos oktatáson részt venni;
a külsős adatkezeléssel/adatvédelemmel kapcsolatos megkeresésekről a szervezeti egység vezetőt haladéktalanul írásban tájékoztatni;
adatvédelmi incidens észlelését követően haladéktalanul értesíteni a szervezeti egysége vezetőjét;
védeni a tudomására jutott személyes adatokat.
c) felelős:
a szabályzatok szerinti működés betartásáért,
az általa kezelt személyes adatok sérthetetlenségéért,
a szándékos vagy gondatlan magatartásából eredő jogsértésekért.
A Munkatárs jogosult adatkezeléssel és adatvédelemmel összefüggő kérdésben iránymutatást, értelmezést kérni az Adatkezelő vezetésétől és/vagy az adott szervezeti egység vezetőtől.
Az adatgazda az adatkezelésre, adat- és titokvédelemre vonatkozó jogszabályi rendelkezések, továbbá mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat, egyéb adatvédelmi vagy más belső szabályzat, munkaköri leírás, munkáltatói utasítás, adatvédelmi oktatási anyag rendelkezéseinek megszegése esetén a magatartás, vagy mulasztás jellegétől függően büntetőjogi és/vagy polgári jogi és/vagy munkajogi felelősséggel tartozhat.
A Munkatárs egyes feladatait a vonatkozó munkaszerződés és munkaköri leírás tartalmazza, amelyeket a mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat, Szervezeti és Működési Szabályzat, munkaköri leírás, titoktartási megállapodás, munkáltatói utasítás további feladatokkal egészíthet ki.
Az esetleges adatvédelmi incidensek kivizsgálását és kezelést az Adatkezelő megbízott ügyvéd útján végzi.
Az érintett jogérvényesítésével kapcsolatos általános feladatok, az Adatkezelő eljárása
Az Adatkezelő indokolatlan késedelem nélkül, maximum az adott kérelem beérkezésétől számított 25 napon (tiltakozás esetében 15 napon) belül írásban tájékoztatja az érintettet a kérelmében meghatározottakkal kapcsolatban megtett lépésekről, vagy arról, hogy milyen ténybeli vagy jogi ok alapján nem tesz eleget a kérelemnek, valamint az érintett jogairól és az érintett számára nyitva álló jogorvoslati lehetőségekről: a bírósághoz és a Nemzeti Adatvédelmi és Információszabadsághoz fordulás lehetőségéről.
Abban az esetben, ha a kérelem elutasításának oka nem áll fenn, az Adatkezelő írásban értesíti mindazokat az adattovábbítási címzetteket, akiknek korábban az adatot adatkezelés céljára továbbította, átadta, a kérelemben foglalt joggyakorlásról, amennyiben az szükséges. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti, vagy ha a tájékoztatás lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A fenti tájékoztatási feladatokat az Adatkezelő vezetése által a feladattal megbízott Munkatárs végzi el.
Az Adatkezelő adatvédelmének az oktatása
Az Adatkezelő vezetése köteles évente legalább egy alkalommal dokumentáltan adatkezelési és adatvédelmi oktatást tartani a Munkatársaknak.
Az Adatkezelő vezetése köteles az új belépő munkatársat dokumentálható módon adatkezelési és adatvédelmi oktatásban részesíteni.
Az Adatkezelő tájékoztatja az érintetteket, hogy jogaikat személyesen, vagy a Társaság e-mail címére vagy postai címére (ezen elérhetőséget a IV/1. pont tartalmazza) küldött kérelmükkel gyakorolhatják, illetőleg ezeken az elérhetőségeken kérhetnek tájékoztatást is.
Jelen Szabályzat rendelkezése, valamint az Adatkezelő gyakorlata nem lehet ellentétes az adatkezelési elvekkel. A Szabályzat az alábbi adatkezelési elveket vezeti be, melyek kötelezőek és iránymutatásul szolgálnak olyan kérdésekben is, amelyeket a Szabályzat nem tárgyal.
Az Adatkezelő adatkezelései jogszerűek, amennyiben legalább az
alábbiak egyike teljesül:
a.) az érintett előzetes és önkéntes hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b.) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
c.) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
d.) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
e.) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f.) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az adatkezelések általános céljai a fentiek alapján tehát a következők:
Adatkezelővel kötött vagy kötendő szerződések előkészítése, megkötése, végrehajtása, így különösen:
az érintett adatainak felvétele, tárolása és kezelése a velük történő kapcsolatfelvételhez és kapcsolattartáshoz; a biztosítási szerződés létrehozása, valamint kárrendezési tevékenység lefolytatása céljából
a Partner adatainak továbbítása más érintett irányába;
érintett és Adatkezelő jogi kötelezettségeinek teljesítése, jogos érdekeinek érvényesítése;
az Adatkezelővel kötött szerződés megszűnését követően a szerződésből származó jogok gyakorlása és kötelezettségek teljesítése, így különösen a szerződésen alapuló igények érvényesítése;
visszaélések megelőzése, kivizsgálása, feltárása;
az erre vonatkozó külön hozzájárulás esetén az Adatkezelő által történő, közvetlen üzletszerzési, piackutatási célú megkeresés;
Az adatkezelés jogalapja: az önkéntes hozzájárulás, a szerződés alapján történő adatkezelés és a kötelező adatkezelés
Annak érdekében, hogy a személyes adatok kezelése jogszerű legyen, annak az érintett hozzájárulásán kell alapulnia, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal kell rendelkeznie, ideértve az adatkezelőre vonatkozó jogi kötelezettségeknek való megfelelés szükségességét, az érintett által kötött esetleges szerződés teljesítését, illetve az érintett által kért, a szerződéskötést megelőzően megteendő lépéseket.
Az előzetes hozzájárulás akkor elfogadható, ha eleget tesz az alábbi mindhárom követelménynek:
határozottság (egyértelműség) és
tájékozottság.
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.
Adatkezelő ezúton tájékoztatja az érintetteket, hogy az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, kivéve a kötelező adatkezelést, valamint a szerződés teljesítéséhez kapcsolódó adatkezelést, a szerződés hatálya alatt.
Adatkezelő felhívja a figyelmet arra, hogy a 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.
Az Adatkezelő – figyelembe véve az elérhető technológiát – ésszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
A 2011. évi CXII. törvény 6. § 5. bekezdése alapján, ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy a saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, az érintett hozzájárulásának visszavonását követően is kezelheti. Az Adatkezelő tájékoztatja az érintettet, ha személyes adatainak kezelésére ezen jogalapból kerül sor.
Amennyiben Adatkezelő elektronikus úton, távollevők részére, rendszerint ellenszolgáltatás fejében nyújt olyan szolgáltatást, amelyhez a szolgáltatás igénybe vevője, mint érintett egyedileg fér hozzá, akkor e szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges természetes személyazonosító adatokat és lakcímet.
Amennyiben a személyes adat kezelését jogszabály rendeli el, úgy az adatkezelés kötelező. Erről az Adatkezelő az érintettet részletesen tájékoztatja a jelen Szabályzatban és egyéb szabályzatokban, amelyek a jelen Szabályzat mellékleteinek tekintendők és ezzel együtt értelmezendők.
Kötelező az adatkezelés panaszfelvétel esetében az érintett, mint fogyasztó neve, lakcíme, a panasz előterjesztésének helye, ideje, módja, a panasz tartalma, a bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, a panasszal kapcsolatos Adatkezelői álláspont, a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma vonatkozásában.
Kötelező az adatkezelés a 2017. évi LXXVIII. törvény alapján, ha a személyazonosság ellenőrzésének feltételei, vagy a bejelentés kötelezettségeinek feltételei beállnak.
Az adatkezelés időtartamát minden önkéntes alapon történő adatkezelési tevékenység esetében meghatározzuk az adatkezelés leírásában, azonban ha az valamilyen hiba, hiányosság miatt nem alkalmazható, úgy a következő szabályokat kell alkalmazni:
bíróság vagy hatóság törlésre vonatkozó döntésének végrehajtásáig, vagy ilyen rendelkezések hiányában – és jogszabály eltérő rendelkezése hiányában –azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli. A hatályos Ptk. 6:22 § alapján az általános elévülési idő 5 év.
Amennyiben az érintett, mint jelentkező az állásra jelentkezők adatbázisába jelentkezik és hozzájárul adatainak adott pozíció betöltését követő további kezeléséhez ismerve a célt és határidőt, úgy az adatokat az Adatkezelő a felvételtől számított 2 évig kezeli, kivéve ha Adatkezelő ettől eltérő határidőt határozott meg, amelyet érintett elfogadott, és kivéve azt, ha a fenti pontok valamelyike bekövetkezik.
Kötelező adatkezelés esetén, a vonatkozó törvény, vagy rendelet állapítja meg az adatkezelés időtartamát.
Panaszkezelés esetében a kötelező adatkezelés az adatok vonatkozásában a 1997. évi CLV. törvény 17/A § 7. bek. alapján 5 év.
Adatkezelő az érintett adatkezelési engedélyének visszavonása, törlési kérelem, törlési döntés esetén annak kézhezvételétől számított 1 munkanapon belül törli az adatokat.
Általános rendelkezések az egyes adatkezelési tevékenységek kapcsán, az Adatkezelő által nyújtott szolgáltatások igénybevétele, és a Felek közötti szerződéses kapcsolaton alapuló adatkezelés
A Társaság szerződés teljesítése jogcímén az alkusz megbízási szerződés, díjajánlatkérés valamint biztosítási szerződés megkötése, teljesítése, megszüntetése, továbbá a kárrendezési eljárásban történő közreműködés nyújtása céljából kezelheti a vele ügyfélként szerződött természetes személy, vagy a károsult:
Marketinggel kapcsolatos adatkezelés
– A honlapon nyújtott szolgáltatások teljesítése.
– Kapcsolatfelvétel, elektronikus, telefonos, SMS, és postai megkereséssel.
– Tájékoztatás a Társaság szolgáltatásairól, szerződési feltételeiről, akcióiról.
Kötelező adatkezelések
A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján: vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel.
A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli azon érintettek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, akikkel kifizetői (2017:CL. törvény az adózás rendjéről (Art.) 7.§ 31.) kapcsolatban áll. A kezelt adatok körét az Art. 50.§-a határozza meg, külön is kiemelve ebből: a természetes személy természetes személyazonosító adatait (ideértve az előző nevet és a titulust is), nemét, állampolgárságát, a természetes személy adóazonosító jelét, társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b./) tagságra vonatkozó adatokat adó és járulékkötelezettségek teljésítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.
A Társaság jogi kötelezettség teljesítése jogcímén, pénzmosás és terrorizmus-finanszírozása megelőzése és megakadályozása céljából is kezelheti ügyfelei, ezek képviselői, és a tényleges tulajdonosoknak a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) meghatározott adatait: a) természetes személy a) családi és utónevét, b) születési családi és utónevét, c) állampolgárságát, d) születési helyét, idejét, e) anyja születési nevét, f) lakcímét, ennek hiányában tartózkodási helyét, g) azonosító okmányának típusát és számát; lakcímet igazoló hatósági igazolványa számát, a bemutatott okiratok másolatát. (7.§).
A személyes adatok címzettjeire és az adatkezelés egyéb kérdéseire a Pmt. az irányadó.
A személyes adatok tárolásának időtartama az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év. (Pmt. 56.§(2))
Az Adatkezelő az általa kezelt adatokat főszabályként maga dolgozza fel.
Abban az esetben, ha Adatkezelő könyvelési, jogi feladatokkal, tárhely/szerverszolgáltatás, rendszergazdai vagy egyéb, adatfeldolgozói feladatnak minősülő feladatokkal harmadik személyt bíz meg, akkor e partner, mint adatfeldolgozó adatai a Szabályzat mellékletében kerülnek meghatározásra.
Adattovábbítás az Adatkezelőtől eltérő harmadik fél felé:
Adatkezelő az érintett által meghatározott adatait szerződéses Partnerei számára akkor továbbíthatja, ha az Adatkezelő az adattovábbítás előtt a Partnert az érintett számára megnevezte, a várható adatkezelési időt, valamint célt meghatározta és érintett az adattovábbításhoz hozzájárult. Adatkezelő a Partnereket tájékoztató útján is megnevezheti, ha azt elérhetővé teszi az érintettek számára. Adatkezelő Partnerei/ adatfeldolgozói a Szabályzat mellékletében kerülnek meghatározásra. Az előző pontnak megfelelően, Adatkezelő kizárólag azokat az adatokat továbbíthatja Partnerei számára, amelyekhez Érintett előzetesen hozzájárult.
12.Adatkezelő a jogszabályi felhatalmazáson alapuló adattovábbításokon túl, az érintetti felhatalmazás alapján és körében továbbíthat adatot, ezért a más számára történő, továbbá a felhatalmazáson kívül eső más adat továbbítása tilos.
Adatbiztonság, a személyes adatok tárolása, információbiztonság
Személyes adat csak az adott adatkezelés célja szerint kezelhető.
Adatkezelő a vonatkozó jogszabályokban, a jelen Szabályzatban és egyéb, adatvédelemmel kapcsolatos szabályzatokban és egyebekben meghatározott, az adatbiztonság magas fokú érvényesülését biztosító rendben köteles eljárni.
Adatkezelő az adatbiztonság feltételeinek érvényesítése érdekében gondoskodik az érintett Munkatársak megfelelő felkészítéséről, ha Munkatársat foglalkoztat.
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai környezetet oly módon biztosítja, hogy:
gondoskodik arról, hogy a személyes adatokhoz az Adatkezelőnek csak olyan munkatársai férjenek hozzá, akiknek ez kötelezettségükből fakadó feladatuk ellátásához elengedhetetlenül szükséges.
a hibás adatok az érintett erre irányuló kérelme alapján 24 órán belül kijavításra kerülnek.
a működés szempontjából kritikus rendszerekről és adatokról rendszeres és automatikus biztonsági másolat készül, melyekből azok szükség esetén visszaállíthatók
a személyes adatokat is tartalmazó adathordozók jelszóval, a merevlemezek titkosítással védettek
A működés szempontjából kritikus rendszerek és alkalmazások rendszeresen frissítésre kerülnek
Hálózati védelem: A rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával meg kell akadályozni, hogy a hálózathoz illetéktelen személyek hozzáférhessenek.
Biztosítási titoknak minősülő adatokat is tartalmazó e-maileket, dokumentumokat csak titkosítva, jelszóval védett állományként lehet elektronikusan küldeni
A belső és külső hálózatok közötti kapcsolat tűzfallal védett; és a hálózathoz való hozzáférés azonosítóval (felhasználói névvel és jelszóval védett), a jelszavakat havonta meg kell változtatni. A jelszót tilos harmadik személlyel megosztani.
az Adatkezelő vírusírtót és kémprogram-elhárítót (anti-malware), vagy ezekkel egyenértékű, kártevők elleni védelmet alkalmaz,
A leggyakoribb jelentett incidensek lehetnek például: a laptop vagy mobil telefon elvesztése, személyes adatok nem biztonságos; adatok nem biztonságos továbbítása, ügyfél- és vevő- partnerlisták illetéktelen másolása, továbbítása, szerver elleni támadások, honlap feltörése.
Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása a Társaság ügyvezetőjének feladata, aki az az adatvédelmi incidens kivizsgálásához igénybe vesz a Társaság ügyvédjét.
Adatvédelmi incidens bejelenthető a Társaság IV/1. pontban megadott e-mail címén, telefonszámán, amelyen a munkavállalók, szerződő partnerek, érintettek jelenteni tudják az alapul szolgáló eseményeket, biztonsági gyengeségeket.
Adatvédelmi incidens bejelentése esetén a Társaság vezetője – az informatikai és jogi szakértő bevonásával – haladéktalanul megvizsgálja a bejelentést, ennek során azonosítani kell az incidenst, el kell dönteni, hogy valódi incidensről, vagy téves riasztásról van szó. Meg kell vizsgálni és meg kell állapítani:
Adatvédelmi incidenseket a mellékletben foglaltak szerint kell nyilvántartani. A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni.
Biztosítási titok kezelése
A biztosításközvetítő az ügyfelek azon biztosítási titkait jogosult kezelni, amelyek a biztosítási szerződéssel, annak létrejöttével, nyilvántartásával, a szolgáltatással összefüggnek. Az adatkezelés célja csak a biztosítási szerződés megkötéséhez, módosításához, a biztosítás fenntartásához, a biztosítási szerződésből származó követelések megítéléséhez szükséges, vagy a törvény által meghatározott egyéb cél lehet.
Az 1. pontban meghatározott céltól eltérő célból végzett adatkezelést a biztosításközvetítő csak az ügyfél előzetes hozzájárulásával végezhet. A hozzájárulás megtagadása miatt az ügyfelet nem érheti hátrány és annak megadása esetén részére nem nyújtható előny.
A biztosítási titok tekintetében, időbeli korlátozás nélkül – ha törvény másként nem rendelkezik – titoktartási kötelezettség terheli a biztosításközvetítő tulajdonosait, vezetőit, alkalmazottait és mindazokat, akik ahhoz a biztosításközvetítővel kapcsolatos tevékenységük során bármilyen módon hozzájutottak.
A biztosításközvetítő, valamint annak tulajdonosa, a biztosításközvetítői vállalkozásban részesedést szerezni kívánó személy, a vezető állású személy, valamint a biztosításközvetítő alkalmazottja, megbízottja vagy a biztosításközvetítővel munkavégzésre irányuló egyéb jogviszonyban álló személy köteles a biztosításközvetítő és a biztosításközvetítő működésével kapcsolatban tudomására jutott üzleti titkot – időbeli korlátozás nélkül – megőrizni.
a) a biztosításközvetítő ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad,
b) a törvény alapján a titoktartási kötelezettség nem áll fenn.
c) a biztosításközvetítő által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.
A biztosítási titok megtartásának kötelezettsége nem áll fenn
b) a nyomozás elrendelését követően a nyomozó hatósággal és az ügyészséggel,
c) büntetőügyben, polgári peres vagy nemperes eljárásban, közigazgatási határozatok bírósági felülvizsgálata során eljáró bírósággal, a bíróság által kirendelt szakértővel, továbbá a végrehajtási ügyben eljáró önálló bírósági végrehajtóval, a csődeljárásban eljáró vagyonfelügyelővel, a felszámolási eljárásban eljáró ideiglenes vagyonfelügyelővel, rendkívüli vagyonfelügyelővel, felszámolóval, a természetes személyek adósságrendezési eljárásában eljáró főhitelezővel, Családi Csődvédelmi Szolgálattal, családi vagyonfelügyelővel, bírósággal
e) a (2) bekezdésben foglalt esetekben az adóhatósággal,
g) a feladatkörében eljáró Gazdasági Versenyhivatallal,
i) az egészségügyről szóló 1997. évi CLIV. törvény 108. § (2) bekezdésében foglalt esetben az egészségügyi államigazgatási szervvel,
j) törvényben meghatározott feltételek megléte esetén a titkosszolgálati eszközök alkalmazására, titkos információgyűjtésre felhatalmazott szervvel,
k) a csoport másik vállalkozásával, valamint együttbiztosítás esetén a kockázatvállaló biztosításközvetítőkkel,
l) törvényben szabályozott adattovábbítások során átadott adatok tekintetében a kötvénynyilvántartást vezető kötvénynyilvántartó szervvel, a kártörténeti nyilvántartást vezető kárnyilvántartó szervvel, továbbá a járműnyilvántartásban nem szereplő gépjárművekkel kapcsolatos közúti közlekedési igazgatási feladatokkal összefüggő hatósági ügyekben a közlekedési igazgatási hatósággal, valamint a közúti közlekedési nyilvántartási szervével,
m) az állományátruházás keretében átadásra kerülő biztosítási szerződési állomány tekintetében – az erre irányuló megállapodás rendelkezései szerint – az átvevő biztosításközvetítővel,
n) a kárrendezéshez és a megtérítési igény érvényesítéséhez szükséges adatok tekintetében és az ezen adatok egymás közti átadásával kapcsolatban a Kártalanítási Számlát és a Kártalanítási Alapot kezelő szervezettel, a Nemzeti Irodával, a levelezővel, az Információs Központtal, a Kártalanítási Szervezettel, a kárrendezési megbízottal és a kárképviselővel, továbbá – a közúti közlekedési balesetével kapcsolatos kárrendezés kárfelvételi jegyzőkönyvéből a balesetben érintett másik jármű javítási adatai tekintetében az önrendelkezési joga alapján – a károkozóval,
o) a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel, továbbá a könyvvizsgálói feladatok ellátásához szükséges adatok tekintetében a könyvvizsgálóval,
p) fióktelep esetében – ha a magyar jogszabályok által támasztott követelményeket kielégítő adatkezelés feltételei minden egyes adatra nézve teljesülnek, valamint a harmadik országbeli biztosításközvetítő székhelye szerinti állam rendelkezik a magyar jogszabályok által támasztott követelményeket kielégítő adatvédelmi jogszabállyal – a harmadik országbeli biztosításközvetítővel, biztosításközvetítővel,
r) a feladatkörében eljáró Nemzeti Adatvédelmi és Információszabadság Hatósággal,
s) a bonus-malus rendszer, az abba való besorolás, illetve a káresetek igazolásának részletes szabályairól szóló miniszteri rendeletben meghatározott kártörténeti adatra és bonus-malus besorolásra nézve a rendeletben szabályozott esetekben a biztosításközvetítővel
t) a mezőgazdasági biztosítási szerződés díjához nyújtott támogatást igénybe vevő biztosítottak esetében az agrárkár-megállapító szervvel, a mezőgazdasági igazgatási szervvel, az agrárkár-enyhítési szervvel, valamint az agrárpolitikáért felelős miniszter által vezetett minisztérium irányítása alatt álló, gazdasági elemzésekkel foglalkozó intézménnyel
u) a felszámoló szervezeteket nyilvántartó hatósággal,
szemben, ha az a)-j), n), s), t) és u) pontban megjelölt szerv vagy személy írásbeli megkereséssel fordul hozzá, amely tartalmazza az ügyfél nevét vagy a biztosítási szerződés megjelölését, a kért adatok fajtáját, az adatkérés célját és jogalapját, azzal, hogy a p)-s) pontban megjelölt szerv vagy személy kizárólag a kért adatok fajtáját, az adatkérés célját és jogalapját köteles megjelölni. A cél és a jogalap igazolásának minősül az adat megismerésére jogosító jogszabályi rendelkezés megjelölése is.
Ha a fenti e) pon alapján a biztosítási titok megtartásának kötelezettsége abban az esetben nem áll fenn, ha adóügyben, az adóhatóság felhívására a biztosításközvetítőt törvényben meghatározott körben nyilatkozattételi kötelezettség, vagy ha biztosítási szerződésből eredő adókötelezettség alá eső kifizetésről törvényben meghatározott adatszolgáltatási kötelezettség terheli.
A biztosítási titok megtartásának kötelezettsége nem áll fenn a Hpt.-ben meghatározott pénzügyi intézménnyel szemben a pénzügyi szolgáltatásból eredő követeléshez kapcsolódó biztosítási szerződés vonatkozásában, ha a pénzügyi intézmény írásbeli megkereséssel fordul a biztosításközvetítőhöz, amely tartalmazza az ügyfél nevét vagy a biztosítási szerződés megjelölését, a kért adatok fajtáját és az adatkérés célját.
Nem jelenti a biztosítási titok sérelmét, ha a biztosításközvetítő által az adóhatóság felé történő adatszolgáltatás a Magyarország Kormánya és az Amerikai Egyesült Államok Kormánya között a nemzetközi adóügyi megfelelés előmozdításáról és a FATCA szabályozás végrehajtásáról szóló Megállapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény (a továbbiakban: FATCA-törvény) alapján az adó- és egyéb közterhekkel kapcsolatos nemzetközi közigazgatási együttműködés egyes szabályairól szóló 2013. évi XXXVII. törvény (a továbbiakban: Aktv.) 43/B-43/C. §-ában foglalt kötelezettség teljesítésében merül ki.
Nem jelenti a biztosítási titok sérelmét, ha a biztosításközvetítő által az adóhatóság felé történő adatszolgáltatás az Aktv. 43/H. §-ában foglalt kötelezettség, valamint a FATCA-törvény alapján az Aktv. 43/B. és 43/C. §-ában foglalt kötelezettség teljesítésében merül ki.
A biztosításközvetítő a nemzetbiztonsági szolgálat, az ügyészség, továbbá az ügyész jóváhagyásával a nyomozó hatóság írásbeli megkeresésére akkor is köteles haladéktalanul, írásban tájékoztatást adni, ha adat merül fel arra, hogy a biztosítási ügylet
b) a Btk. szerinti kábítószer-kereskedelemmel, kábítószer birtoklásával, kóros szenvedélykeltéssel vagy kábítószer készítésének elősegítésével, új pszichoaktív anyaggal visszaéléssel, terrorcselekménnyel, terrorcselekmény feljelentésének elmulasztásával, terrorizmus finanszírozásával, robbanóanyaggal vagy robbantószerrel visszaéléssel, lőfegyverrel vagy lőszerrel visszaéléssel, pénzmosással, bűnszövetségben vagy bűnszervezetben elkövetett bűncselekménnyel
van összefüggésben.
A biztosítási titok megtartásának kötelezettsége nem áll fenn abban az esetben, ha a biztosításközvetítő az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló törvényben meghatározott bejelentési kötelezettségének tesz eleget.
Nem jelenti a biztosítási titok és az üzleti titok sérelmét a felügyeleti ellenőrzési eljárás során a csoportfelügyelet esetében a csoportvizsgálati jelentésnek a pénzügyi csoport irányító tagja részére történő átadása.
A biztosítási titok megtartásának kötelezettsége nem áll fenn abban az esetben, ha
a) a magyar bűnüldöző szerv – nemzetközi kötelezettségvállalás alapján külföldi bűnüldöző szerv írásbeli megkeresésének teljesítése céljából – írásban kér biztosítási titoknak minősülő adatot,
b) a pénzügyi információs egységként működő hatóság a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott feladatkörében eljárva vagy külföldi pénzügyi információs egység írásbeli megkeresésének teljesítése céljából írásban kér biztosítási titoknak minősülő adatot.
Nem jelenti a biztosítási titok sérelmét a biztosításközvetítő által a harmadik országbeli biztosításközvetítőhöz, vagy harmadik országbeli adatfeldolgozó szervezethez történő adattovábbítás abban az esetben:
a) ha a biztosításközvetítő ügyfele (a továbbiakban: adatalany) ahhoz írásban hozzájárult, vagy
b) ha – az adatalany hozzájárulásának hiányában – az adattovábbításnak törvényben meghatározott adatköre, célja és jogalapja van, és a harmadik országban a személyes adatok védelmének megfelelő szintje az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 8. § (2) bekezdésében meghatározott bármely módon biztosított.
(2) A biztosítási titoknak minősülő adatoknak másik tagállamba történő továbbítása esetén a belföldre történő adattovábbításra vonatkozó rendelkezéseket kell alkalmazni.
Nem jelenti a biztosítási titok sérelmét
c) a jogalkotás megalapozása és a hatásvizsgálatok elvégzése céljából a miniszter részére személyes adatnak nem minősülő adatok átadása,
d) a pénzügyi konglomerátumok kiegészítő felügyeletéről szóló törvényben foglalt rendelkezések teljesítése érdekében történő adatátadás.
A fentebb meghatározott adatok átadását a biztosításközvetítő a biztosítási titok védelmére hivatkozva nem tagadhatja meg.
Az adattovábbítási nyilvántartásban szereplő személyes adatokat az adattovábbítástól számított öt év elteltével, a 136. § alá eső adatok vagy az Infotv. szerint különleges adatnak minősülő adatok továbbítása esetén húsz év elteltével törölni kell.
A biztosításközvetítő az érintett személyt nem tájékoztathatja a Bit. 138. § (1) bekezdés b), f) és j) pontjai, illetve a 138. § (6) bekezdése alapján végzett adattovábbításokról.
A biztosításközvetítő a személyes adatokat a biztosítási, viszontbiztosítási, illetve a megbízási jogviszony fennállásának idején, valamint azon időtartam alatt kezelheti, ameddig a biztosítási, viszontbiztosítási, illetve a megbízási jogviszonnyal kapcsolatban igény érvényesíthető.
A biztosításközvetítő a létre nem jött biztosítási szerződéssel kapcsolatos személyes adatokat kezelhet, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető.
A biztosításközvetítő köteles törölni minden olyan, ügyfeleivel, volt ügyfeleivel vagy létre nem jött szerződéssel kapcsolatos személyes adatot, amelynek kezelése esetében az adatkezelési cél megszűnt, vagy amelynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre, illetve amelynek kezeléséhez nincs törvényi jogalap.
E törvény alkalmazásában az elhunyt személyhez kapcsolódó adatok kezelésére a személyes adatok kezelésére vonatkozó jogszabályi rendelkezések az irányadók.
A titoktartási kötelezettség nem áll fenn a feladatkörében eljáró
a) Felügyelettel,
b) nemzetbiztonsági szolgálattal,
c) Állami Számvevőszékkel,
d) Gazdasági Versenyhivatallal,
e) a központi költségvetési pénzeszközök felhasználásának szabályszerűségét és célszerűségét ellenőrző Kormány által kijelölt belső ellenőrzési szervvel,
f) vagyonellenőrrel,
g) Információs Központtal,
h) – a mezőgazdasági biztosítási szerződés díjához nyújtott támogatást igénybe vevő biztosítottak esetében – az agrárkár-megállapító szervvel, agrárkár-enyhítési szervvel, mezőgazdasági igazgatási szervvel, valamint az agrárpolitikáért felelős miniszter által vezetett minisztérium irányítása alatt álló, gazdasági elemzésekkel foglalkozó intézménnyel
Nem jelenti az üzleti titok sérelmét a biztosításközvetítő által az adóhatóság felé történő adatszolgáltatás a FATCA-törvény alapján az Aktv. 43/B-43/C. §-ban foglalt kötelezettség teljesítéséhez.
Nem jelenti az üzleti titok sérelmét a Felügyelet által az Európai Biztosítás- és Foglalkoztatói nyugdíj-hatóság (a továbbiakban: EBFH) felé történő adatszolgáltatás, az európai felügyeleti hatóság (az Európai Biztosítás- és Foglalkoztatói nyugdíj-hatóság) létrehozásáról, valamint a 716/2009/EK határozat módosításáról és a 2009/79/EK bizottsági határozat hatályon kívül helyezéséről szóló 2010. november 24-i 1094/2010/EU európai parlamenti és tanácsi rendeletnek (a továbbiakban: 1094/2010/EU rendelet) megfelelően.
Az előírt titoktartási kötelezettség nem áll fenn
a) a nyomozás elrendelését követően a nyomozó hatósággal és ügyészséggel,
b) büntetőügyben, polgári peres vagy nemperes eljárásban, közigazgatási határozatok bírósági felülvizsgálata során eljáró bírósággal, a bíróság által kirendelt szakértővel, továbbá a végrehajtási ügyben eljáró önálló bírósági végrehajtóval, valamint az önkormányzati adósságrendezési eljárás keretében a bírósággal szemben.
Nem jelenti az üzleti titok sérelmét a Felügyelet által a biztosításközvetítőkről egyedi azonosításra alkalmas adatok szolgáltatása a jogalkotás megalapozása és hatásvizsgálatok elvégzése céljából a pénz-, tőke- és biztosítási piac szabályozásáért felelős miniszter részére.
Nem jelenti az üzleti titok sérelmét a feladatkörében eljáró Információs Központ által végzett adattovábbítás.
Aki üzleti titok birtokába jut, köteles azt időbeli korlátozás nélkül megőrizni.
A titoktartási kötelezettség alapján az üzleti titok körébe tartozó tény, tájékoztatás vagy adat az e törvényben meghatározott körön kívül a biztosításközvetítő az ügyfél felhatalmazása nélkül nem adható ki harmadik személynek és feladatkörön kívül nem használható fel.
Aki üzleti titok birtokába jut, nem használhatja fel arra, hogy annak révén saját maga vagy más személy részére közvetlen vagy közvetett módon előnyt szerezzen, továbbá, hogy a biztosításközvetítőnek vagy ügyfeleinek hátrányt okozzon.
Biztosításközvetítő jogutód nélküli megszűnése esetén a biztosításközvetítő által kezelt üzleti titkot tartalmazó irat a keletkezésétől számított hatvan év múlva a levéltári kutatások céljára felhasználható.
Nem lehet üzleti titokra vagy biztosítási titokra hivatkozással visszatartani az információt a közérdekű adatok nyilvánosságára és a közérdekből nyilvános adatra vonatkozó – az Infotv.-ben meghatározott – adatszolgáltatási kötelezettség esetén.
Az üzleti titokra és a biztosítási titokra egyebekben a Ptk.-ban foglaltakat kell alkalmazni.
© NoRisk Hungary Pénzügyi és Kockázatkezelési Zrt.
CÍM : 1145 BUDAPEST, Mexikói út 50.
TELEFON : +36 1 273 1040
FAX : +36 1 273 1039
EMAIL : ugyfelszolgalat{kukac] noriskhungary[pont]hu
Telephelyek: oldal link ide
Dokumentumtár/Infotár
» Jogszabályi háttér
A "Feliratkozás" gombra kattintva hozzájárul, hogy időszakonként hírlevelet küldjünk Önnek a pénzügyi önvédelem témakörben. Ez semmiféleképpen nem jelent napi levélküldést.
Copyright © 2016 NoRisk Hungary Zrt.