Jelen Tájékoztató az Adatkezelő által egyes ügyfeleinek nyújtott szolgáltatásai során felmerülő adatkezelések részleteit foglalja magában.

Átírás

1 Az UniCredit Leasing ImmoTruck Pénzügyi Szolgáltató Zártkörűen Működő Részvénytársaság egyes szolgáltatásai kapcsán nyújtandó adatkezelési tájékoztatója a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet ( GDPR ) alapján ( Tájékoztató ). 1. BEVEZETÉS, ELŐZMÉNYEK Jelen Tájékoztatót az UniCredit Leasing ImmoTruck Pénzügyi Szolgáltató Zártkörűen Működő Részvénytársaság ( Adatkezelő vagy Társaság ) készítette és bocsátotta ki annak érdekében, hogy a lentebb részletezett adatkezelések kapcsán az érintetteket a GDPR 13. és 14. cikke alapján megfelelő módon tájékoztassa adataik kezeléséről és az őket az adatkezelés kapcsán megillető jogosítványokról. A Társaság tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény ( Infotv. ), valamint amennyiben alkalmazandó a hitelintézetekről és a pénzügyi vállalkozásokról szóló évi CCXXXVII. törvény ( Hpt. ) rendelkezései szerint kezeli. Jelen Tájékoztató az Adatkezelő által egyes ügyfeleinek nyújtott szolgáltatásai során felmerülő adatkezelések részleteit foglalja magában. 2. AZ ADATKEZELŐ ÉS KÉPVISELŐJÉNEK NEVE ÉS ELÉRHETŐSÉGEI A GDPR 4. cikkének 7. pontja alapján a tárgybeli adatkezelés(ek) vonatkozásában az alábbi társaság minősül adatkezelőnek: UniCredit Leasing ImmoTruck Pénzügyi Szolgáltató Zártkörűen Működő Részvénytársaság székhely: 1016 Budapest, Hegyalja út cégjegyzékszám: adószám: postai cím: 1118 Budapest, Budaörsi út 64. cím: kapcsolat@unicreditleasing.hu honlap cím: telefonszám: AZ ADATVÉDELMI FELELŐS NEVE ÉS ELÉRHETŐSÉGEI Borbélyné dr Gyulavári Edina ügyvéd elérhetősége: 1118 Budapest, Budaörsi út 64. telefonszám: cím: kapcsolat@unicreditleasing.hu 1

2 4. ADATKEZELÉSEK A TÁRSASÁG TEVÉKENYSÉGEIVEL KAPCSOLATBAN 4.1. Szerződéses kapcsolatok természetes személy ügyfelekkel Az egyes szolgáltatásai nyújtása során és annak érdekében a Társaság természetes személy ügyfeleivel meghatározott szerződéseket köt. Ezen szerződések megkötése, teljesítése és megszűnése vonatkozásában több esetben is felmerül a természetes személy ügyfelek személyes adatainak kezelése. Ezen szerződések vonatkozásában felmerülő adatkezelésekkel kapcsolatos legfontosabb információkat az alábbi táblázat tartalmazza: A természetes személy ügyfelekkel kötött szerződések előkészítésével, megkötésével, teljesítésével és kezelésével összefüggésben felmerülő adatkezelések Adatkezelés neve/fajtája Az adatkezelésben érintett adatok köre Az adatkezelés célja Az adatkezelés joglapja Az adatkezelés időtartama Szerződések előkészítése Név; születési név; állampolgárság; születési hely, idő; anyja születési neve; lakcím; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma, érvényességi ideje; adóazonosító jel; telefonszám; cím; munkahely és beosztás; bankszámlaszám. KHR rendszerből lekért adatok: név, születési név, anyja neve, születési hely, idő, állampolgárság, lakcím, postacím, személyi igazolvány (útlevél) szám, azonosításra alkalmas személyi okmány száma. Az egyes, ügyfelekkel kötendő szerződések előkészítése. KHR rendszerből informálódás. A GDPR 6. cikk (1) bekezdésének b) pontja szerint az egyes szerződések előkészítése. A KHR kapcsán pedig a GDPR 6. cikkének f) pontja szerint a Társaság jogos érdeke. Az adatlap kitöltésétől számítottan az elévülési idő végéig, 5 évig. Azonosítás Név; születési név; állampolgárság; születési hely, idő; anyja születési neve; lakcím; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma; kiemelt közszereplői Ügyfélazonosítási kötelezettségeknek való megfelelés. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló évi LIII. törvény ( Pmt. ) 6. (2) bekezdésére tekintettel a GDPR 6. A tárolás ideje az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év. [Pmt. 56. (2)]. A tárolás ideje az MNB, a pénzügyi 2

3 A természetes személy ügyfelekkel kötött szerződések előkészítésével, megkötésével, teljesítésével és kezelésével összefüggésben felmerülő adatkezelések Adatkezelés neve/fajtája Az adatkezelésben érintett adatok köre Az adatkezelés célja Az adatkezelés joglapja Az adatkezelés időtartama státusz. cikkének c) pontja szerinti jogszabályi kötelezettség információs egység, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, legfeljebb az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 10 évig köteles megőrizni [Pmt. 58. (1)]. Szerződés megkötése Szerződés teljesítése Név; születési név; állampolgárság; születési hely, idő; anyja születési neve; lakcím; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma, érvényességi ideje; adóazonosító jel; telefonszám; cím; bankszámlaszám. Szerződés megkötése annak érdekében, hogy a Társaság a szolgáltatását megfelelően tudja nyújtani egyes üzleti partnereinek. Az ügyféllel kötött szerződés teljesítése, az ügyfél által igénybe venni kívánt pénzügyi szolgáltatások A GDPR 6. cikk (1) bekezdésének b) pontja szerint az egyes szerződések megkötése. A GDPR 6. cikk (1) bekezdésének b) pontja szerint a szerződés A szerződés megszűnésétől számítottan az elévülési idő végégig, 5 évig. Követeléskezelés, behajtás A szerződés teljesítésének kikényszerítése, ha az ügyfél önkéntesen nem teljesít. A GDPR 6. cikk (1) bekezdésének b) pontja szerint a szerződés 3

4 4.2. Szerződéses kapcsolatok jogi személy ügyfelekkel Az egyes szolgáltatásai nyújtása során és annak érdekében a Társaság jogi személy ügyfeleivel meghatározott szerződéseket köt. Bár a természetes személyek maguk nem ügyfelek, a jogi személyekkel való szerződéses viszonyt szintén maga után vonja természetes személyek személyes adatainak kezelését is. Ezen szerződések vonatkozásában felmerülő adatkezelésekkel kapcsolatos legfontosabb információkat az alábbi táblázat tartalmazza: A jogi személy ügyfelekkel kötött szerződések előkészítésével, megkötésével, teljesítésével és kezelésével összefüggésben felmerülő adatkezelések Adatkezelés neve/fajtája Az adatkezelésben érintett adatok köre Az adatkezelés célja Az adatkezelés joglapja Az adatkezelés időtartama Szerződések előkészítése Az ügyfelek képviseletére jogosultak neve; születési neve; állampolgársága; születési helye, idő; anyja születési neve; lakcíme; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma, érvényességi ideje; beosztása; a kézbesítési megbízott azonosításra alkalmas adatai. Az egyes, ügyfelekkel kötendő szerződések előkészítése, melyek során felmerül a kapcsolattartók adatainak kezelése. A GDPR 6. cikk (1) bekezdésének f) pontja szerint a Társaság jogos érdeke. Az adatlap kitöltésétől számítottan az elévülési idő végéig, 5 évig. Azonosítás Az ügyfelek képviseletére jogosultak neve; születési neve; állampolgársága; születési helye, idő; anyja születési neve; lakcíme; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma. Ügyfélazonosítási kötelezettségeknek való megfelelés. A Pmt. 6. (2) bekezdésére tekintettel a GDPR 6. cikkének c) pontja szerinti jogszabályi kötelezettség A tárolás ideje az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év. [Pmt. 56. (2)]. A tárolás ideje az MNB, a pénzügyi információs egység, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, legfeljebb az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 10 évig köteles 4

5 A jogi személy ügyfelekkel kötött szerződések előkészítésével, megkötésével, teljesítésével és kezelésével összefüggésben felmerülő adatkezelések Adatkezelés neve/fajtája Az adatkezelésben érintett adatok köre Az adatkezelés célja Az adatkezelés joglapja Az adatkezelés időtartama megőrizni [Pmt. 58. (1)]. Szerződés megkötése Szerződés teljesítése Követeléskezelés, behajtás Az ügyfelek képviseletére jogosultak neve; születési neve; állampolgársága; születési helye, idő; anyja születési neve; lakcíme; lakcím hiányában tartózkodási helye; azonosító okmány típusa és száma, érvényességi ideje; beosztása; a kézbesítési megbízott azonosításra alkalmas adatai. Szerződés megkötése annak érdekében, hogy a Társaság a szolgáltatását megfelelően tudja nyújtani egyes üzleti partnereinek. Az ügyféllel kötött szerződés teljesítése, az ügyfél által igénybe venni kívánt pénzügyi szolgáltatások A szerződés teljesítésének kikényszerítése, ha az ügyfél önkéntesen nem teljesít. A GDPR 6. cikk (1) bekezdésének f) pontja szerint a Társaság jogos gazdasági érdeke. A GDPR 6. cikk (1) bekezdésének f) pontja szerint a szerződés A GDPR 6. cikk (1) bekezdésének f) pontja szerint a szerződés A szerződés megszűnésétől számítottan az elévülési idő végégig, 5 évig. 5

6 4.3. A panaszkezeléssel kapcsolatos adatkezelések A Társaság által nyújtott egyes szolgáltatások kapcsán felmerülhet, hogy az egyes ügyfelek panaszt nyújtanak be a Társaságtól kapott szolgáltatás kapcsán. Ennek vonatkozásában jogszabályi kötelezettségével összhangban személyes adatok kezelése is felmerül azonban. Ezen adatkezelés kapcsán a legfontosabb információkat az alábbi táblázat tartalmazza: A panaszkezeléssel összefüggésben felmerülő adatkezelések Adatkezelés neve/fajtája Az adatkezelésben érintett adatok köre Az adatkezelés célja Az adatkezelés joglapja Az adatkezelés időtartama Hangrögzítés Az ügyfél neve, a róla készült hangfelvétel, valamint a panasz során megadott személyes adatai. Az ügyfél panaszának rögzítése, a panasz kivizsgálásának megkönnyítése, illetve a később vitás helyzetek rendezése céljából. Hpt (2) bekezdésére tekintettel a GDPR 6. cikkének c) pontja szerinti jogszabályi kötelezettség. A panasz felvételétől számítottan az elévülési idő végégig, 5 évig. 6

7 5. ÉRINTETTI JOGOK A Tájékoztatóban meghatározott személyes adatok kezelése kapcsán az érintettek részére az alábbi jogokat biztosítjuk: Hozzáféréshez való jog; Helyesbítéshez való jog; Törléshez való jog; Az adatkezelés korlátozásához való jog; Adathordozhatósághoz való jog; Tiltakozáshoz való jog; Jogorvoslathoz való jog. Az alábbiakban az érintettek egyes jogai kerülnek részletezésre: 5.1. Hozzáféréshez és tájékoztatáshoz való jog Az érintett kérelmére a Társaság tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, a Társaság a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintteti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz ( NAIH ) történő panasz bejelentési jogról, valamint az adatok forrásáról Helyesbítéshez való jog Az érintett jogosult arra, hogy adatai helyesbítését kérje a Társaságtól azok pontatlansága esetén. Amennyiben az Adatkezelő által kezelt személyes adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy en keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével. Az érintett köteles az Adatkezelő által kezelt bármely személyes adatában bekövetkezett változást az Adatkezelőnek írásban (postai úton vagy en keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Amennyiben az Adatkezelő a jelen értesítés elmaradása vagy késedelmes teljesítése miatt nem, vagy nem megfelelően tudja valamely jogszabályon alapú kötelezettségüket teljesíteni, úgy az abból eredő minden kárért az érintett felel Törléshez való jog Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ban (17. cikk) meghatározott esetekben cikk (1) bek. szerinti esetek: a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen; d) a személyes adatokat jogellenesen kezelték; e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. 7

8 Abban az esetben, ha az Adatkezelő nyilvánosságra hozza a személyes adatokat, vagyis azokat harmadik személyek részére továbbította, az érintett törléshez való jogának gyakorlása esetén az Adatkezelő megteszi az ésszerűen elvárható lépéseket, hogy tájékoztassa azokat a további adatokat kezelőket, akik részére a személyes adatokat továbbította, arról, hogy az érintett kérelmezte tőle a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését Az adatkezelés korlátozhatóságához való jog Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát; az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását; az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; az érintett tiltakozott az adatkezelés ellen. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja a címzettekről, valamint az érintetti jogok gyakorlása körében benyújtott kérelme nyomán megtett intézkedésekről Adathordozhatósághoz való jog Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, aki a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés hozzájáruláson alapul; és az adatkezelés automatizált módon történik Tiltakozáshoz való jog Az érintett tiltakozhat a személyes adatai kezelése ellen. Ebben az esetben a személyes a továbbiakban e célból nem kezelhetők tovább. Az érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult az Adatkezelő fordulni az Adatkezelő központi ügyintézési helyén, azaz a 1118 Budapest, Budaörsi út 64. szám alatt, továbbá a kapcsolat@unicreditleasing.hu címen keresztül. 8

9 Tájékoztatjuk továbbá, hogy amennyiben az adatkezelés hozzájáruláson alapul (telefonszám, cím) az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Hozzájárulását a fenti posta címeken, illetve címeken keresztül megküldött nyilatkozatával vonhatja vissza. Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről Adatvédelmi kérelmek benyújtása Az érintetti jogok gyakorlásával kapcsolatos kérelmet az érintett a 0. pontban meghatározott elérhetőségeken nyújthatja be. Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban a kérelem beérkezésétől számított 30 napon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az érintettet. Ha az Adatkezelő elutasítja az érintett által benyújtott kérelmet, akkor késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. 6. AZ ADATVÉDELMI FELÜGYELETI HATÓSÁGHOZ, BÍRÓSÁGHOZ FORDULÁS JOGA Az érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a NAIH is, melynek elérhetőségei az alábbiak: - postai cím: 1530 Budapest, Pf.: 5. - cím: 1125 Budapest Szilágyi Erzsébet fasor 22/c - telefonszám: +36 (1) fax: +36 (1) cím: ugyfelszolgalat@naih.hu - honlap: Tájékoztatjuk továbbá, hogy a fent írtakon túl, és azok sérelme nélkül az érintett jogosult adatainak GDPR-ba ütköző kezelésével kapcsolatosan bírósághoz fordulni, továbbá, ha a GDPR Adatkezelő által történő megsértése okán vagyoni vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni az Adatkezelővel szemben. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. 7. ADATFELDOLGOZÓ IGÉNYBEVÉTELE A Társaság jogosult az érintettek tájékoztatása mellett egyes adatkezelési műveletek végrehajtásával adatfeldolgozót megbízni. A Társasága a honlapján ( megjelölt szervezeteket bízta meg az ott megjelölt adatkezelési tevékenységek, műveletek végzésével. A Társaság, mint adatkezelő felel az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért. Az adatfeldolgozók 9

10 pedig felelősséggel tartoznak a Társaság jogszerű utasításainak, valamint a GDPR értelmében kifejezetten az adatfeldolgozókat terhelő kötelezettségek betartásáért. 8. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS A Társaság kizárólag jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott esetekben továbbít harmadik országba vagy nemzetközi szervezet számára személyes adatokat. Harmadik országnak minősül az Európai Unió tagállamain, illetve Izlandon, Lichtensteinen és Norvégián kívül minden egyéb ország. Kelt: Budapesten, szeptember 05. napján. 10