ADATKEZELÉSI TÁJÉKOZTATÓ

Átírás

1 1 Az mint adatkezelő az adatkezelés megkezdése előtt a jelen Adatkezelési Tájékoztatóval az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvényben ( Infotv. ) foglalt kötelezettségének eleget téve az alábbiak szerint egyértelműen és részletesen tájékoztatja az érintetteket (így különösen az Ügyfeleit) személyes adataik kezelésével kapcsolatos tényekről és körülményekről. Az a PSZÁF által kiadott E-I-67/2008 számú tevékenységi engedélye alapján, üzleti tevékenysége keretében, felmondott, közüzemi és telekommunikációs szolgáltatások esetében pedig akár fel nem mondott szerződések alapján is fennálló lejárt követeléseket ( Követelés ) vásárol az adott követeléseket eladó szolgáltatóktól ( Engedményező ). Az Engedményezők a Követeléseket, annak biztosítékait az EOS Faktor Zrt.- re engedményezik, és ezt követően az a követeléseket és járulékait a saját nevében és a saját javára érvényesíti a kötelezettekkel szemben. ( Ügyfelek ). Ügyfélnek minősül a jelen Tájékoztatóban a kötelezett Ügyfél meghatalmazottja, valamint az Ügyfél törvényes képviseletét ellátó gyám vagy gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja, illetve Ügyfél tartozását átvállaló, illetve nevében fizetést teljesítő harmadik személy is. A Követelés érvényesítése magában foglalja a következő tevékenységeket: - Az Ügyfél és a követelés adatainak átvétele az Engedményezőktől az Ügyfél adatainak ellenőrzése, pontosítása, módosítása; - a Követelés adatainak ellenőrzése, pontosítása, módosítása; - kapcsolatfelvétel és kapcsolattartás az Ügyféllel, Ügyfél azonosítása; - a Követelés kockázatainak, fedezetének felmérése; - az Ügyfél fizetőképességének és készségének felmérése; - a Követelés jogi eljárás keretein belül történő érvényesítése; - a Követelés jogi eljárás keretein kívül történő érvényesítése, fizetési megállapodás megkötése az Ügyféllel; - elszámolás az Ügyféllel a Követeléssel kapcsolatban; - az előzőek teljesítését lehetővé tevő nyilvántartások vezetése. Az a jelen pontban hivatkozott engedményezés során, annak szükségszerű velejárójaként a Követelés érvényesítéséhez szükséges adatokat megkapja az Engedményezőtől. Az engedményezésről az Ügyfelek értesítést kapnak, de az Ügyfélnek, mint az engedményezett Követelés kötelezettjének hozzájárulására az Engedményezéshez, vagy az adatátadáshoz nincsen szükség. A Követeléseknek a Régi Ptk a alapján, az Új Ptk. 6:193 6:200 -ai alapján történő engedményezésekor az adatátadás jogcímét maga a Ptk. teremti meg. A fentieken túlmenően a Követelést eladó szolgáltatóra és a Követelésre vonatkozó szektoriális jogszabályok adatkezelési rendelkezései a következőek: Pénzügyi vállalkozással vagy Hitelintézettel szemben fennálló Követelés esetén a hitelintézetekről és a pénzügyi vállalkozásokról szóló évi CCXXXVII. törvény 161. (1) bekezdés c) pontja; Hírközlési szolgáltatóval szemben fennálló Követelés esetén az Elektronikus hírközlésről szóló évi C. törvény 157. (9) bekezdés a) pontja alapján; Gázszolgáltatóval szemben fennálló Követelés esetén a Földgázellátásról szóló évi XL. törvény 125. (1)-(1b) bekezdése, (4) bekezdés a)-c) és e) pontja; Áramszolgáltatóval szemben fennálló Követelés esetén a Villamos energiáról szóló évi LXXXVI. törvény 151. (1)-(1b) bekezdése, és a (4) bekezdésének a) pontja; Vízközmű szolgáltatóval szemben fennálló Követelés esetén a Víziközműszolgáltatásról szóló évi CCIX. törvény 61. (2) bekezdése valamint (3) bekezdésének a) pontja; Távhőszolgáltatóval szemben fennálló Követelés esetén a Távhőszolgáltatásról szóló évi XVIII. törvény 45. (1) bekezdése b) pontja. 1

2 2 I. A személyes adatok kezelésének jogalapjai és céljai I.1. Magánszemély hozzájárulása I.1.1 Magánszemély Engedményezőnek adott hozzájárulása - Adatvédelmi nyilvántartási szám: Az adatkezelés célja és jogalapja: Az, az Ügyfél személyes adatait az érintett személyek előzetes tájékoztatásukat követően adott kifejezett hozzájárulásuk alapján a Követelés érvényesítése céljából az Infotv (a) alapján kezelheti amennyiben azokat nem az Engedményezőtől vette át. AZ az Ügyfél arcképes személyazonosító okmányáról, valamint az Ügyfél által az -hez benyújtott bármely egyéb dokumentumról az azonosítás során az Ügyfél előzetes hozzájárulása mellett bármikor fénymásolatot készíthet, és azt kockázatkezelés és a személyi adatok egyezőségének ellenőrzése céljából, a jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Adatforrás: Az érintettől felvett, illetve az Engedményezőtől kapott adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási -cím, egy háztartásban élők száma, végzettség, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, háztartás havi nettó összjövedelme, háztartás havi állandó kiadása, adós munkahelyének neve, adós munkahelyének címe, ingatlannal rendelkezik-e (igen/nem), gépjárművel rendelkezik-e (igen/nem)]. Az EOS az Ügyfél meghatalmazottja, illetve az Ügyfél törvényes képviseletét ellátó gyám, gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja esetén az alábbi adatokat kezeli: név, születési név, állandó lakcím, tartózkodási hely (levelezési cím céljából), anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási -cím. Az adatkezelés időtartama: Az adatokat az a következő események bekövetkezési időpontjai közül a legkorábban bekövetkező időpontig tárolja: - a Követelés megfizetése; - a Követelés elévülése; - a Követelésre vonatkozó jogvita jogerős lezárása; - az ügyleti vagy törvényes képviseletet ellátó magánszemély adatait a képviseleti jogosultság megszűnéséig. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az a Követelés érvényesítése céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ KEKKH; B./ 2

3 3 Magyar Országos Közjegyzői Kamara; C./ Illetékes Bíróság; D./ Magyar Bírósági Végrehajtói Kamara; E./ EOS számlavezető bankja bankkártyás fizetés esetén a fizetéshez szükséges azonosító adatok (név, bankkártya-szám, bankkártya lejárati idő). Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. Az a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy saját jogos érdeke vagy harmadik személy jogos érdekének érvényesítése céljából, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti, feltéve hogy ezen jogos érdek érvényesítése (mint például a Követelés behajtása) a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Az Ügyfél mindazon személyes adatait, amelyekre az -nek a Követelés érvényesítése céljából szüksége van, az az engedményezett Követelések érvényesítése céljából, az Ügyfél hozzájárulásának visszavonását követően is kezeli az Infotv. 6. (5) b) pontja alapján. A Követelés érvényesítése céljából az a következő más adatkezelőtől felvett adatokat is kezel: Központi Hitelinformációs Rendszer ( KHR ); Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala ( KEKKH ); Magyar Telekom Nyrt. I.1.2. Ügyféllel kötött szerződésben adott hozzájárulás - Adatvédelmi nyilvántartási szám: [*] Az adatkezelés célja és jogalapja: Amennyiben az és az Ügyfél között a tartozás rendezése céljából megállapodás jön létre, akkor az Ügyfél személyes adatainak kezelése az Ügyfél szerződésben megadott kifejezett hozzájárulásán alapul. Ez esetben az adatkezelés célja az és az Ügyfél által megkötött szerződés teljesítése. AZ az Ügyfél arcképes személyazonosító okmányáról, valamint az Ügyfél által az -hez benyújtott bármely egyéb dokumentumról a magánszeméllyel megkötött szerződés hatálya alatt az Ügyfél előzetes hozzájárulása mellett bármikor fénymásolatot készíthet, és azt kockázatkezelés és a személyi adatok egyezőségének ellenőrzése céljából, a jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Ha szerződéskötésre nem kerül sor, az Ügyfél a személyes adatait tartalmazó bármely a szerződéskötés céljából átadott dokumentációt a szerződéskötés meghiúsulásától számított nyolc napon belül visszakövetelheti, mely kérése alapján az az ilyen dokumentációt visszaszolgáltatja. A személyes adatokat tartalmazó dokumentáció visszakövetelésére nyitva álló határidő eltelte után az az ilyen adatokat tartalmazó dokumentációt megsemmisíti, kivéve, ha azokat a vonatkozó jogszabályokban foglalt adatvédelmi előírásoknak maradéktalanul megfelelően köteles tárolni, kezelni és feldolgozni a jelen Tájékoztatóban foglalt további szabályok szerint. Adatforrás: Az érintettől felvett adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási -cím, egy háztartásban élők száma, 3

4 4 végzettség, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, háztartás havi nettó összjövedelme, háztartás havi állandó kiadása, adós munkahelyének neve, adós munkahelyének címe, ingatlannal rendelkezik-e (igen/nem), gépjárművel rendelkezik-e (igen/nem)]. Az EOS az Ügyfél meghatalmazottja, illetve az Ügyfél törvényes képviseletét ellátó gyám, gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja esetén az alábbi adatokat kezeli: név, születési név, állandó lakcím, tartózkodási hely (levelezési cím céljából), anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási -cím. Az adatkezelés időtartama: Az adatokat az a következő események bekövetkezési időpontjai közül a legkorábban bekövetkező időpontig tárolja: - a Követelés megfizetése; - a Követelés elévülése; - a Követelésre vonatkozó jogvita jogerős lezárása; - az ügyleti vagy törvényes képviseletet ellátó magánszemély adatait a képviseleti jogosultság megszűnéséig. - a megállapodás bármilyen módon történő megszűnése Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. s 0zámú melléklete tartalmazza. Adattovábbítás: Az a Követelés érvényesítése céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ KEKKH; B./ Magyar Országos Közjegyzői Kamara; C./ Illetékes Bíróság; D./ Magyar Bírósági Végrehajtói Kamara; E./ EOS számlavezető bankja bankkártyás fizetés esetén a fizetéshez szükséges azonosító adatok (név, bankkártya-szám, bankkártya lejárati idő). Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. I.1.3. Telefonbeszélgetések rögzítése - Adatvédelmi nyilvántartási szám: NAIH /2014 Az az érintett hozzájárulása alapján (a hívás fogadásakor elhangzó szóbeli tájékoztatás ráutaló magatartással történő elfogadásával) rögzíti a Telefonos Ügyfélszolgálattal folytatott beszélgetéseket. Az adatkezelés, a hívások rögzítésének célja, hogy - Az illetékes és felhatalmazással rendelkező munkatársai indokolt esetben az Ügyfelek elégedettségének növelése érdekében, részben számítástechnikai eszköz igénybevételével végzett elemzés segítségével - ellenőrizhessék a telefonos ügyfélszolgálati tevékenységére vonatkozó minőségi követelmények teljesülését, - a telefonos ügyfélszolgálat útján megtett szóbeli nyilatkozatok utólag az érintett, illetve az jogos érdekeinek bizonyítása érdekében igazolhatóak legyenek; - az érintett által a telefonos ügyfélszolgálaton megtett nyilatkozatok, 4

5 5 bejelentések utólagos igazolására, a Követelés teljesítésének figyelemmel kísérése érdekében mindkét fél jogosult a rögzített hangfelvételt visszahallgatni, azt felhasználni; - az a beszélgetés során a szolgáltatással kapcsolatban érkezett visszajelzéseket felhasználja a szolgáltatások fejlesztésére, hogy azok a lehető leghamarabb megfelelhessenek az előfizetői igényeknek; - az egyes külön törvényekben megfogalmazott kötelezettség teljesítése céljából. Az érintett másolatot kérhet a hangfelvételről, amely kérést az a vonatkozó kérelem beérkezésétől számított 30 napon belül köteles teljesíteni. Az bejelentésenként díjmentesen rendelkezésre bocsátja (postai úton, egyszer írható médián) a hangfelvétel másolatát. Az érintettnek lehetősége van a hangfelvételt a Társaság ügyfélszolgálatán visszahallgatni. Az adatkezelés időtartama: A hangfelvételek tárolása a kifejezetten erre a célra kialakított informatikai rendszerben, a rendelkezésre álló tárhely kapacitásának dinamikus kihasználásával történik oly módon, hogy a tárhely telítettsége esetén a legkorábban rögzített hangfelvétel törlődik, azonban az a rögzített hangfelvételeket a követelés megszűnésétől vagy a jogviszony megszűnésétől számított 5 évig tárolja. I.1.4. Bankkártyás fizetés - Adatvédelmi nyilvántartási szám: NAIH /2014 Az adatok kezelésének célja: bankkártyás fizetés szolgáltatás igénybevétele esetén tekintettel a szolgáltatás sajátosságaira a befizető fél hozzájárulása (a befizetés, mint ráutaló magatartás) alapján az szükség esetén átadja a számlavezető bankja részére az alábbi adatokat Fizető fél bankkártyán rögzített neve; Befizetés összege; Fizető fél bankkártyájának száma és érvényességi adatai; Fizetés érvényességének ellenőrzéséhez szükséges biztonsági adatok. Az adatkezelés időtartama: Az a fenti adatokat a Követelés érvényesítése céljából, a Számviteli és a Pénzforgalmi törvény előírásainak megfelelendően az ott megjelölt ideig kezeli. A számlavezető bank a fenti adatokat a jogszabályokban és saját szabályzataiban meghatározott célra és ideig kezeli. I.1.5. Kép,-és hangrögzítés az helységeiben - Adatvédelmi nyilvántartási szám: NAIH-78359/2014 Az adatkezelés célja és jogalapja: A évi CXXXIII. törvény 25. szerint végzett személy-és vagyonvédelmi tevékenység, az, mint a évi CXXXIII. törvény 31. (4) (a) szerint minősülő a pénzügyi szolgáltatást, folytató társaságnak a feladatai ellátásához szükséges, közönség számára nyilvános magánterületének védelme. Az ügyfélfogadás céljából nyitva álló helységeiben elhelyezett biztonsági kamerák közvetlen megfigyelés nélkül rögzítik a történteket, melynek során kép,-és hangfelvételt készítenek az odalátogató személyekről. A felvételek megtekintésére, felhasználására csak abban az esetben kerül sor, ha a megfigyelés célját érintő esemény (pl. bűncselekmény) történik. 5

6 6 Adatforrás: Az helységeiben megjelenő személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Az helységeiben megjelenő személyekről készített kép-,és hangfelvétel, a megjelenés időpontja, időtartama és helyszíne. Az tájékoztatja az érintetteket a kép-, és hangfelvevő rendszer működéséről, és felhívja figyelmüket a rögzítés tényére és céljára. Az érintettek a kép-, és hangfelvétel rögzítéséhez ráutaló magatartással, a kamerával megfigyelt területen való megjelenéssel járulnak hozzá. Az adatkezelés időtartama: A biztonsági kamerával készített kép- és hangfelvételeket az a megfigyelés céljának megvalósulásához feltétlenül szükséges ideig, de felhasználás hiányában legfeljebb 5 napig őrzi meg a évi CXXXIII. törvény 31. (4) bekezdés szerint. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: a megfigyelés célját érintő esemény (pl. bűncselekmény) kivizsgálásában közreműködő szakértők és hatóságok. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. I.2. Számviteli és adójogszabályok rendelkezései - Adatvédelmi nyilvántartási szám: NAIH-78357/2014 Az adatok kezelésének célja és jogalapja: Az Info tv 5. (1) b. szerint minősülő kötelező adatkezelésként az a Követeléssel kapcsolatos számviteli bizonylatokat (pénztári és egyéb fizetési bizonylatok), melyeken az Ügyfél / befizető neve, címe, és kötelező jogszabály alapján feltüntetendő adatok szerepelnek, a Számvitelről szóló évi C. törvény a alapján kezeli A Számv tv. alapján előírt iratmegőrzési kötelezettség teljesítése. Adatforrás: Ügyfelek, a Követelésekkel kapcsolatban fizetést teljesítő személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: befizető neve, fizetés összege, fizetés időpontja. Az adatkezelés időtartama: Az adatokat az az adatok keletkezésétől számított nyolc évig köteles kezelni a évi C. tv (2) bekezdése szerint. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. Számú melléklete tartalmazza. Adattovábbítás: NAV. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. I.3. Panaszkezelés - Adatvédelmi nyilvántartási szám: NAIH-78355/2014 6

7 7 Az adatok kezelésének célja és jogalapja: Az Info tv 5. (1) b. szerint minősülő kötelező adatkezelésként az a fogyasztói panaszkezelés során az Ügyfelek és Ügyfélnek nem minősülő magánszemélyek adatait kezeli a évi CCXXXVII. törvény ( Hpt ) 288. illetve a Fogyasztóvédelemről szóló 1997 évi CLV törvény ( Fgytv. ) 17/A -a alapján és panaszkezelésre vonatkozó telefonos és írásbeli kommunikációt rögzíti, adatkezelési cél továbbá a benyújtott panasz kivizsgálása és a panaszos tájékoztatása a vizsgálat eredményéről, az ügyfélpanaszok megválaszolása érdekében felvett adatok törvényben meghatározott kezelése, őrzése, továbbítása, a panaszkezelési tevékenységet ellenőrző hatóságok által előírt adatszolgáltatások teljesítése, az ügyfelek panaszairól, valamint az azok rendezését, megoldását szolgáló intézkedésekről kötelező nyilvántartás vezetése. A Hpt (1) és a Fgytv. 17/A bekezdése szerint az biztosítja, hogy az Ügyfél az magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, telefaxon, elektronikus levélben) közölhesse. A 43/2013. MNB rendelet 2. (2) bekezdése szerint, ha a panasz kivizsgálásához az -nek az Ügyfélnél rendelkezésre álló további - így különösen az Ügyfél azonosításához szükséges, a panasszal érintett jogviszonnyal kapcsolatos - információra van szüksége, haladéktalanul felveszi az Ügyféllel a kapcsolatot, és beszerzi azt. Az érintettek köre: Az Ügyfelek, a Követelésre vonatkozó szerződés kötelezettjei, a panaszosok, ha az előzőektől különböző személyek, a panasszal érintett személyek, ha az előzőektől különböző személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Az különösen, de nem kizárólagosan a következő adatokat kérheti el az Ügyféltől és a panaszostól: A Hpt (12) a) szerint a panasz leírását, a panasz tárgyát képező esemény vagy tény megjelölését, amennyiben személyes adatot tartalmaz, továbbá 43/2013. MNB rendelet I. Mellékletben foglaltak szerint a név; ügyszám vagy ügyfélszám; lakcím vagy levelezési cím; telefonszám; értesítés módja; panasszal érintett szolgáltatás; panasz leírása, oka; panaszos igénye; a panasz alátámasztásához szükséges, az ügyfél birtokában lévő dokumentumok másolata; meghatalmazott útján eljáró Ügyfél esetében érvényes meghatalmazás; a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat, az ügyfél által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke. Az adatok forrása: az érintett magánszemélyek, által egyéb jogalapon beszerzett adatok. Az adatkezelés időtartama: Az Fgytv. hatálya alá tartozó panaszügyekben az EOS Faktor Zrt. a panaszról felvett jegyzőkönyvet és a választ öt évig kezeli. A 43/2013. MNB rendelet 1. melléklet I szerint a telefonon közölt panaszokról készült hangfelvételt 1 évig, egyebekben a panaszt 3 évig kell megőrizni. A Hpt (9) és 43/2013. MNB rendelet 1. melléklet V. 2. szerint az EOS Faktor Zrt. a panaszt és az arra adott választ három évig őrzi meg, és azt a Felügyelet kérésére bemutatja. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú 7

8 8 melléklete tartalmazza. Adattovábbítás: A Hpt (9): és 43/2013. MNB rendelet 1. melléklet V. 2. szerint az a panaszt és az arra adott választ három évig őrzi meg, és azt a Felügyelet kérésére bemutatja. Az Fgytv. hatálya alá tartozó panaszügyekben az a panaszról felvett jegyzőkönyvet és a választ az ellenőrző hatóságoknak kérésükre bemutatja. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. I.4. Központi Hitelinformációs Rendszer (KHR) - Adatvédelmi nyilvántartási szám: NAIH-78356/2014 Az adatkezelés célja és jogalapja: Az Info tv 5. (1) b. szerint minősülő kötelező adatkezelésként az a KHR-nek a Központi hitelinformációs rendszerről szóló évi CXXII. törvényben (a továbbiakban: KHR törvény) meghatározott adatot szolgáltat, illetve a KHR ilyen adatot tart nyilván és kezel a KHR törvényben foglalt részletes feltételek szerint. A KHR zárt rendszerű adatbázis. A KHR-ben történő adatkezelés, adatátadás - adatlehívás (adattovábbítás) célja a hitelképesség megalapozottabb megítélése, valamint a felelős hitelezés feltételei teljesítésének és a hitelezési kockázat csökkentésének előmozdítása az adósok és a referenciaadat-szolgáltatók biztonságának érdekében. Az, mint referenciaadat-szolgáltató a KHR-t kezelő pénzügyi vállalkozás (BISZ Központi Hitelinformációs Zrt.) részére írásban átadja annak a természetes személynek a referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződésben vállalt fizetési kötelezettségének oly módon nem tesz eleget, hogy a lejárt és meg nem fizetett tartozásának összege meghaladja a késedelembe esés időpontjában érvényes legkisebb összegű havi minimálbért és ezen minimálbérösszeget meghaladó késedelem folyamatosan, több mint kilencven napon keresztül fennállt, az Info. tv. 5. (1) (b) szakasza és a KHR törvény 11. (1) bekezdése alapján. Az Engedményezővel kötött szerződésből eredő Követelést átruházó referenciaadat-szolgáltató köteles a referenciaadat-szolgáltatás teljesítéséhez szükséges valamennyi okiratot és információt átadni a Követelést átvevő EOS Faktor Zrt. részére a KHR törvény 7. (2) bekezdése szerint. Az, mint referenciaadat-szolgáltató a KHR-t kezelő pénzügyi vállalkozás részére írásban átadja annak a természetes személynek a referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződés megkötésének kezdeményezése során a) valótlan adatot közöl és ez okirattal bizonyítható, illetve b) hamis vagy hamisított okirat használata miatt a bíróság jogerős határozatában a június 30-ig hatályban volt, a Büntető Törvénykönyvről szóló évi IV. törvény (a továbbiakban: évi IV. törvény) ában vagy a Büntető Törvénykönyvről szóló évi C. törvény (a továbbiakban: Btk.) 342., 343., 345. és ában meghatározott bűncselekmény elkövetését állapítja meg. 8

9 9 Az érintettek köre: Az Ügyfelek, a Követelésre vonatkozó szerződés kötelezettjei. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Természetes személy személyazonosító és lakcím adatai: név, születési név, anyja neve, születési hely, idő, állampolgárság, lakcím, postacím, személyi igazolvány (útlevél) száma, egyéb, a személyazonosság igazolására a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló évi LXVI. törvény szerint alkalmas igazolvány száma, és lakcím, okirati bizonyítékok, levelezési cím, elektronikus levelezési cím. Az adatok forrása: az érintett magánszemély, az Engedményező, mint referenciaadat-szolgáltató, a KHR adatbázis. Az adatkezelés időtartama: 2011 évi CXXII. törvény 6. (2) szerinti időtartam, de legfeljebb a KHR-be történő adatátadástól számított 5. év vége. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: A KHR-be történő kötelező referencia-adat szolgáltatás a fentebb hivatkozott jogalapokon. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. A KHR-rel kapcsolatos külön tájékoztató a Társaság honlapján megtalálható. I.5. Pénzmosás ellenes jogszabályok rendelkezései - Adatvédelmi nyilvántartási szám: NAIH-78354/2014 Az adatkezelés célja és jogalapja: Az Info tv 5. (1) b. szerint minősülő kötelező adatkezelésként az a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló évi CXXXVI törvény ( Pmt. ) 6. (1):6. (1) alapján köteles ügyfél átvilágítási, adatrögzítési, nyilatkozattételre történő felhívási, hatósági jelentéstételi kötelezettségeinek eleget tenni. Ügyfél-átvilágítás és adatrögzítés: Az Ügyféllel történő üzleti kapcsolat létesítésekor, az a Pmt.-ben meghatározott személyazonosságot igazoló okmányok (okiratok) alapján elvégzi az Ügyfél azonosítását, és rögzíti a törvényben meghatározott adatait. Az -t továbbá azonosítási kötelezettség terheli a hárommillióhatszázezer forintot elérő vagy meghaladó összegű (forintban, devizában, valutában meghatározott) befizetés elfogadásakor, valamint abban az esetben is, ha összeghatártól függetlenül pénzmosásra vagy terrorizmus finanszírozására utaló tény, adat vagy körülmény merül fel, illetve ha a korábban rögzített Ügyfélazonosító adatok valódiságával vagy megfelelőségével kapcsolatban kétség merül fel. Nyilatkozattétel: Az Ügyfél köteles az részére írásbeli nyilatkozatot tenni arra vonatkozólag, hogy a saját vagy a tényleges tulajdonos nevében, illetve érdekében jár el. Amennyiben bármikor kétség merül fel a tényleges tulajdonos kilétével kapcsolatban, az az Ügyfél a tényleges tulajdonosra vonatkozó (ismételt) írásbeli nyilatkozattételre szólítja fel. A Szerződés hatálya alatt az azonosítás során megadott adatokban, illetve a tényleges tulajdonos személyét érintően bekövetkezett változásról az Ügyfél köteles a tudomásszerzéstől számított öt munkanapon belül az -t 9

10 10 értesíteni. Bejelentési kötelezettség: A Pmt.-ben és saját, nem nyilvános szabályzatában foglalt feltételek bekövetkezése esetén az köteles lehet hatósági bejelentést tenni, amely személyes adatokat is magában foglal. Az érintettek köre: Ügyfelek, és képviselőik, az Ügyfél javára fizetést teljesítő harmadik személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: a Pmt. 7. (2)-(3):(2) alapján az az azonosítás során legalább az alábbi adatokat köteles rögzíteni: a) természetes személy aa) családi és utónevét (születési nevét), ab) lakcímét, ac) állampolgárságát, ad) azonosító okmányának típusát és számát, ae) külföldi esetében a magyarországi tartózkodási helyet. Az az azonosítás során a fentebb meghatározott adaton kívül - ha erre az ügyfél és az üzleti kapcsolat, ügyleti megbízás azonosításához az üzleti kapcsolat vagy ügyleti megbízás jellege és összege, valamint az ügyfél körülményei alapján a belső szabályzatában rögzített eljárás eredménye alapján, a pénzmosás és a terrorizmus finanszírozása megelőzése és megakadályozása érdekében szükség van - az alábbi adatokat rögzítheti: a) természetes személy aa) születési helyét, idejét, ab) anyja nevét; b) jogi személy vagy jogi személyiséggel nem rendelkező szervezet bb) képviseletére jogosultak nevét és beosztását, bc) kézbesítési megbízottjának az azonosítására alkalmas adatát. Az adatok forrása: az érintett magánszemély, az Engedményező. Az adatkezelés időtartama: A Pmt. 28. (1) bekezdésével összhangban 8 év. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Pmt. 23 (1) bekezdésével összhangban pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény felmerülése esetén az köteles haladéktalanul a NAV Központi Hivatala Pénzmosás Elleni Információs Irodánál bejelentést tenni. A bejelentésnek tartalmaznia kell a) az által rögzített adatokat, b) a pénzmosásra vagy a terrorizmus finanszírozására utaló adat, tény vagy körülmény ismertetését és c) a pénzmosásra vagy a terrorizmus finanszírozására utaló adat, tény vagy körülmény részletes ismertetését alátámasztó dokumentumokat, amennyiben azok rendelkezésre állnak. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. 10

11 11 I.6. Elszámolási jogszabályok rendelkezései- Adatvédelmi nyilvántartási szám: NAIH-86253/2015 Az adatkezelés célja és jogalapja: Az, az Ügyfél személyes adatait a Kúriának a pénzügyi intézmények fogyasztói kölcsönszerződéseire vonatkozó jogegységi határozatával kapcsolatos egyes kérdések rendezéséről szóló évi XXXVIII. törvényben rögzített elszámolás részletes szabályairól és egyes egyéb rendelkezésekről szóló 2014 évi XL törvényben ( Elszámolási törvény ) és az annak végrehajtásához kapcsolódó, a fogyasztói kölcsönszerződések érvénytelen szerződéses kikötéseire tekintettel szükséges elszámoláshoz, valamint a fogyasztói kölcsönszerződések módosulásához kapcsolódó fogyasztóvédelmi rendelkezésekről szóló 58/2014. (XII.17) MNB Rendeletben ( Rendelet ) foglaltak szerint az Elszámolási törvény hatálya alá eső hitelügyletek esetében - a kölcsönszerződéseket megkötő magánszemély adatalannyal szemben fennálló tájékoztatási- (Elszámolási törvény 7. 2 bek.); - a magánszeméllyel történő elszámolási- (Elszámolási törvény 7. 2 bek.); és - az Engedményező pénzügyi intézménnyel szemben fennálló együttműködési és tájékoztatási (Elszámolási törvény 7. 2 bek.); - a fentiekkel összefüggő panasz- és jogorvoslati eljárásokkal kapcsolatos (Elszámolási törvény 18.) kötelezettségei céljából kezelheti az érintettől felvett, illetve az Engedményezőtől kapott, az Elszámolási törvényben és a Rendeletben hivatkozott adatokat és információkat. Az adatkezelés jogalapja az érintett hozzájárulása illetőleg a évi XXXVIII. tv. 1. (5) bekezésébe foglalt törvényi felhatalmazás. AZ az Ügyfél arcképes személyazonosító okmányáról, lakcímkártyájáról, valamint az Ügyfél által az -hez az elszámolás céljából benyújtott bármely egyéb dokumentumról (pl. pénzügyi intézménytől kapott elszámolási tájékoztató levél) fénymásolatot készíthet, és azt az elszámolás céljából, az ezzel kapcsolatos jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Adatforrás: Az érintett adatalany, illetve az Engedményező pénzügyi intézmény általi rendelkezésre bocsátás. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási -cím, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, elszámolás alapjául szolgáló kölcsönszerződés száma, az érintett szerződésbeli jogállása, a pénzügyi intézmény által kiállított elszámolási tájékoztató adattartalma, az elszámolás céljára szolgáló fizetési számla száma, neve, a számlát vezető intézmény megnevezése, követeléskezelő saját azonosítója. Az adatkezelés időtartama: Az adatokat az az Elszámolási törvény és aiban meghatározott határidőig kezeli, amely az Infotv. 4. (2) bekezdésére tekintettel az adatkezelési cél megvalósulásához szükséges idő. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. 11

12 12 Adattovábbítás: Az az elszámolás céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ az Engedményező pénzügyi intézmény; B./ Magyar Nemzeti Bank; C./ Illetékes Bíróság; D./ EOS számlavezető bankja; E./ KHR. Az adatfeldolgozás technológiája: kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az székhelye. Az a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából kezelheti. Az elszámolási kötelezettség teljesítése céljából az az Engedményező pénzügyi intézménytől átvett adatokat is kezel. II. A személyes adatok kezelésének és tárolásának módja Az a személyes adatokat keletkezésük módjának megfelelően a következő módszerekkel tárolja: a) azokat az adatokat, amelyeket írásbeli nyilatkozat, illetve írásbeli szerződés foglal magában, az adatkezelés időtartama alatt az eredeti írásbeli formában, illetve az eredeti dokumentumról készített, elektronikus másolat formájában és elektronikus adat formájában is tárolja; b) azokat az adatokat, amelyeket nem írásban megtett nyilatkozat vagy írásbeli szerződés foglal magában, például a kép- vagy hangfelvétel; elektronikus formában tárolja. Informatikai biztonság: Az a papír alapon vagy elektronikus formában tárolt személyes adatokat székhelyén, illetve a székhelyén található szerverén kezeli, tárolja. Az azon szerverével kapcsolatban, amely az elektronikus formában tárolt személyes adatokat tárolja, - illetéktelen személyek hozzáférésének megakadályozása érdekében - információbiztonsági rendszert alkalmaz, így a szerveren tárolt adatokhoz kizárólag az arra feljogosított munkatársai férhetnek hozzá feladataik végzése céljából (dedikált hozzáférési jogok, naplózott hozzáférés, egyedi belépő kódalapján). A Hpt. megfeleléssel összhangban biztonsági mentéseket is készítünk, melyek tárolása bankszéfben történik. Az az adatkezelés időtartamának végeztével a tárolt személyes adatokat törli vagy az 1. sz. mellékletben meghatározott adatfeldolgozója részére fizikai megsemmisítés céljából továbbadja. III. Az ügyfelek, érintett magánszemélyek jogai, jogorvoslati lehetőségek AZ az Ügyfél nevét és lakcímét kiadja olyan harmadik személynek, aki írásban nyilatkozik arról, hogy az Ügyfél számlájára általa befizetett vagy átutalt összeg tartozatlan fizetés volt, és az Ügyfél az ezzel kapcsolatos előzetes megkeresését követő 15 napon belül a visszafizetésről vagy a harmadik személlyel történő kapcsolatfelvételről maga nem intézkedik. 12

13 13 Az Ügyfél köteles a szerződésből fennálló tartozás teljes megfizetéséig az EOS Faktor Zrt. számára a valóságnak megfelelő adatokat szolgáltatni. AZ EOS Faktor Zrt. az Ügyfél által szolgáltatott adatok valódiságát a jogszabályok betartásával ellenőrzi. Hozzájárulás alapján felvett adatok törlése: Ha a Követelés visszafizetése céljából az Ügyféllel szerződéskötésre nem kerül sor, az Ügyfél a személyes adatait tartalmazó bármely a szerződés megkötése céljából átadott dokumentációt a szerződéskötés meghiúsulásától számított nyolc napon belül visszakövetelheti, mely kérése alapján az az ilyen dokumentációt visszaszolgáltatja. A személyes adatokat tartalmazó dokumentáció visszakövetelésére nyitva álló határidő eltelte után az az ilyen adatokat tartalmazó dokumentációt megsemmisíti. Az Ügyfél kérelmére az 30 napon belül tájékoztatást ad az által kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről), és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás ingyenes, ha a tájékoztatást kérő Ügyfél a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az -hez még nem nyújtott be. Egyéb esetekben az fenntartja a jogot, hogy a tájékoztatás megadásával kapcsolatban költségtérítést állapítson meg. Az érintett Ügyfél tiltakozhat személyes adatának kezelése ellen, ha (i) a személyes adatok kezelése (továbbítása) kizárólag az vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; (ii) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; (iii) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az Ügyfél továbbá jogainak megsértése esetén az illetékes törvényszékhez fordulhat, illetve bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Honlap: Telefon: Telefax: ugyfelszolgalat@naih.hu IV. Az EOS adatai, elérhetősége Név: Székhely: 1132 Budapest, Váci út 30. Cégjegyzékszám: Cg A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága Adószám: Tevékenységi engedély szám: E-I-67/2008 (PSZÁF) pénzügyi vállalkozás ContactWebPage@eos-faktor.hu V. Nyilvántartásba vett adatkezelések 13

14 14 Az, mint adatkezelő személyes adatokra vonatkozó adatkezeléseiről, az érintettek tájékozódásának elősegítése érdekében a Hatóság hatósági nyilvántartást, a továbbiakban: adatvédelmi nyilvántartást vezet. Az EOS Faktor Zrt. által az adatvédelmi nyilvántartásba bejelentett adatkezelések nyilvántartási számait az adott adatkezelési jogcímnél találja meg. VI. Adatvédelmi felelős elérhetőségei Az belső adatvédelmi felelősének neve, beosztása és elérhetősége: Dr. Papp Gyula Telefonszám: 36 (1) papp.gyula@eos-faktor.hu 14

15 15 1. SZÁMÚ MELLÉKLET ADATFELDOLGOZÓK LISTÁJA Visiting Kft. (1151 Budapest, Vácegres utca 19.) Tevékenység: személyes felkeresés; Feldolgozott adatok: név, cím, telefonszám I.1 alatt hivatkozott adatkezeléssel kapcsolatban Magnus TO-KO Bt. (1041 Budapest, Deák u. 91.) Tevékenység: személyes felkeresés; Feldolgozott adatok: név, cím, telefonszám I.1 alatt hivatkozott adatkezeléssel kapcsolatban Reisswolf Budapest Adat és Dokumentumkezelő Kft. (1097 Budapest, Illatos út 6.) Tevékenység: adathordozón tárolt adatok fizikai megsemmisítése; Feldolgozott adatok: az adathordozókon található információk teljes köre Minden adatkezeléssel kapcsolatban Digicom Media Kft. (6724 Szeged, Nádas u. 15/A.) Tevékenység: adatfeldolgozás, SMS küldése céljából; Feldolgozott adatok: telefonszám I.1 alatt hivatkozott adatkezeléssel kapcsolatban Magyar Telekom Távközlési Nyrt. (1013 Budapest, Krisztina krt. 55.) ; Tevékenység: adatfeldolgozás telefonszám ellenőrzése, azonosítása céljából; Feldolgozott adatok: név, cím I.1 alatt hivatkozott adatkezeléssel kapcsolatban Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala Tevékenység: adatfeldolgozás lakcím ellenőrzése, azonosítása céljából; Feldolgozott adatok: név, cím I.1 alatt hivatkozott adatkezeléssel kapcsolatban 15

16 16 BISZ Központi Hitelinformációs Zrt. Tevékenység: adatfeldolgozás telefonszám ellenőrzése kapcsán; Kezelt adatok: évi tv. 11. (1) bek. alapján a tv. melléklete II. fejezetének pontja szerinti referencia-adat I.1 alatt hivatkozott adatkezeléssel kapcsolatban TC&C Távközlés- és Számítástechnikai Szolgáltató Kft. (1155 Budapest, Wesselényi u. 35.) Tevékenység: telefonközpont és telefon rendszer karbantartása; Feldolgozott adatok: I.1.1; I.1.2.;I.1.3., illetve az I.3. számú adatkezelési jogcím alatt felsorolt adatok köre I.1.1; I.1.2.;I.1.3., illetve az I.3. alatt hivatkozott adatkezelésekkel kapcsolatban PCS-SYSTEM Számítástechnikai Kereskedelmi és Szolgáltató Kft. Tevékenység: üzemeltetési és rendszermérnöki támogatás nyújtása Feldolgozott adatok: a támogatott rendszerekben található információk Minden adatkezeléssel kapcsolatban 16