Fundamenta-Lakáskassza Zrt. Adatvédelmi Tájékoztatója. Bevezetés:

Átírás

1 Fundamenta-Lakáskassza Zrt. Adatvédelmi Tájékoztatója Bevezetés: A Fundamenta-Lakáskassza Zrt. (továbbiakban: FLK) (1052 Budapest, Váci utca , cjsz.: ) célja az, hogy a mindenkor hatályos adatvédelmi jogszabályokban foglaltaknak megfeleljen és az ügyfelei személyes adatait megfelelő szinten kezelje, védje. A Fundamenta-Lakáskassza Kft. (1052 Budapest, Váci utca , cjsz.: ) a Fundamenta-Lakáskassza Zrt. egyszemélyes tulajdonában álló gazdasági társaság. A Fundamenta-Lakáskassza Kft. közvetítői tevékenységet végez az FLK, valamint bankok, biztosítók, befektetési vállalkozások megbízásából. A Fundamenta-Lakáskassza Kft. tevékenységét részben a közvetítői alvállalkozói, a személyi bankárok, valamint actív call centere közreműködésével végzi. A Fundamenta-Lakáskassza Zrt. és a Fundamenta-Lakáskassza Kft. adatkezelők, míg a Fundamenta-Lakáskassza Zrt. függő ügynökei adatfeldolgozók és a Fundamenta-Lakáskassza Kft. személyi bankárai is adatfeldolgozók.az FLK a rendelkezésére álló, a rendelkezésére bocsátott természetes személyek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek. Jelen Tájékoztatóban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, nyilatkozunk továbbá arról, hogy milyen célokra, és hogyan használjuk fel a rendelkezésünkre bocsátott személyes adatokat. Amennyiben érintettek közül bárki úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túlmenően további kérdése lenne, vagy problémája merülne fel, illetve olyan észrevételt tenne, amely a Tájékoztató alapján számára nem, vagy nem teljesen egyértelmű, illetve magyarázatra szorul, kérjük, írjon nekünk: info@fundamenta.hu címre. A belső adatvédelmi felelős: Dr. Ferencz Iván. Az FLK az érintettek kérése esetén a kérelemben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújt a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről. Fogalom meghatározások: 1

2 2 érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; ügyfelünk, akit a továbbiakban ügyfélnek vagy érintettnek nevezünk; személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; jelen esetben az FLK, így a továbbiakban FLK-nak vagy adatkezelőnek nevezzük; adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele; adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

3 3 adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi; A Fundamenta-Lakáskassza Zrt. függő ügynökei és a Fundamenta-Lakáskassza Kft. által megbízott közvetítői alvállalkozók adatfeldolgozónak minősülnek, a Fundamenta- Lakáskassza Kft. közvetítői alvállalkozóit a továbbiakban személyi bankároknak nevezzük. A Fundamenta-Lakáskassza Zrt. függő vagy független közvetítői illetve a Fundamenta-Lakáskassza Kft. által megbízott közvetítői alvállalkozók adatai elérhetőek a Pénzügyi Szervezetek Állami Felügyeletének honlapján ( a további adatfeldolgozók feltüntetésre kerülnek a jelen tájékoztató 1. sz. mellékletét mellékletét képező, nyilvántartásba vett adatkezeléseket összefoglaló táblázatba. adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett; adatközlő: az a közfeladatot ellátó szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot - az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi; adatállomány: az egy nyilvántartásban kezelt adatok összessége; harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez; harmadik ország: minden olyan állam, amely nem EGT-állam. Belső adatvédelmi felelős: Az adatkezelő, illetőleg az adatfeldolgozó szervezetén belül, közvetlenül a szerv vezetőjének felügyelete alá tartozó - jogi, közigazgatási, számítástechnikai vagy ezeknek megfelelő, felsőfokú végzettséggel rendelkező - belső adatvédelmi felelőst kell kinevezni vagy megbízni.

4 4 Banktitok: minden olyan, az egyes ügyfelekről a pénzügyi intézmény rendelkezésére álló tény, információ, megoldás vagy adat, amely ügyfél személyére, adataira, vagyoni helyzetére, üzleti tevékenységére, gazdálkodására, tulajdonosi, üzleti kapcsolataira, valamint a pénzügyi intézmény által vezetett számlájának egyenlegére, forgalmára, továbbá a pénzügyi intézménnyel kötött szerződéseire vonatkozik. Banktitok csak akkor adható ki harmadik személynek, ha a) a pénzügyi intézmény ügyfele, annak törvényes képviselője a rá vonatkozó kiszolgáltatható banktitokkört pontosan megjelölve közokiratba vagy teljes bizonyító erejű magánokiratba foglaltan kéri, vagy erre felhatalmazást ad, b) az évi CXII. hitelintézetekről és pénzügyi vállalkozásokról szóló törvény a banktitok megtartásának kötelezettsége alól felmentést ad, c) a pénzügyi intézmény érdeke ezt az ügyféllel szemben fennálló követelése eladásához vagy lejárt követelése érvényesítéséhez szükségessé teszi. Aki banktitok birtokába jut, köteles azt időbeli korlátozás nélkül megtartani. Nem jelenti a banktitok sérelmét az olyan összesített adatok szolgáltatása, amelyből az egyes ügyfelek személye vagy üzleti adata nem állapítható meg, Üzleti titok: az FLK gazdasági tevékenységéhez kapcsolódó minden olyan tény, információ, megoldás vagy adat, amelynek nyilvánosságra hozatala, illetéktelenek által történő megszerzése vagy felhasználása a Társaság jogszerű pénzügyi, gazdasági vagy piaci érdekeit sértené vagy veszélyeztetné, és amelynek titokban tartása érdekében a szükséges intézkedéseket megtette. Nem áll fenn az üzleti titok megtartására vonatkozó kötelezettség: a) Felügyelettel, b) Országos Betétbiztosítási Alappal, önkéntes betét- és intézményvédelmi alappal, c) MNB-vel, d) nemzetbiztonsági szolgálattal, e) Állami Számvevőszékkel, f) Gazdasági Versenyhivatallal, g) a központi költségvetési pénzeszközök felhasználásának szabályszerűségét és célszerűségét ellenőrző Kormányzati Ellenőrzési Hivatallal, h) vagyonellenőrrel szemben. A titoktartási kötelezettség az eljárás alapját képező ügyre vonatkozóan nem áll fenn a feladatkörében eljáró: a) nyomozó hatósággal, ügyészséggel szemben a folyamatban lévő büntetőeljárás, valamint a feljelentés kiegészítése keretében, b) a büntető-, valamint hagyatékkal kapcsolatos polgári ügyben, továbbá a csőd-, illetve felszámolási eljárás, valamint önkormányzati adósságrendezési eljárás keretében a bírósággal szemben. Aki üzleti titok birtokába jut, köteles azt időbeli korlátozás nélkül megtartani. A titoktartási kötelezettség alapján az üzleti, illetőleg a banktitok körébe tartozó tény, információ, megoldás vagy adat, a hitelintézetekről és pénzügyi vállalkozásokról szóló évi CXII. törvényben (továbbiakban: Hpt.) meghatározott körön kívül a Társaság, illetve az ügyfél felhatalmazása nélkül nem adható ki harmadik személynek és feladatkörön kívül nem használható fel.

5 5 Aki üzleti titok vagy banktitok birtokába jut, nem használhatja fel arra, hogy annak révén saját maga vagy más személy részére közvetlen vagy közvetett módon előnyt szerezzen, továbbá, hogy az FLK-nek vagy ügyfeleinek hátrányt okozzon. A bank- és üzleti titokra vonatkozó rendelkezések vonatkozásában egyebekben a hitelintézetekről- és pénzügyi vállalkozásokról szóló évi CXII. törvény rendelkezései az irányadók. Belső információ: az FLK vagy ügyfele pénzügyi, gazdasági vagy jogi helyzetével, vagy ezek várható változásával összefüggő - nyilvánosságra még nem került olyan információ, amely nyilvánosságra kerülése esetén - az FLK vagy ügyfele megítélésének jelentős befolyásolására alkalmas. E szabály alkalmazása szempontjából belső információval rendelkező személynek minősül a) a vezető állású személy, valamint az a személy, akit a Hpt., illetőleg a Társaság belső szabályozása vezetőnek vagy vezető tisztségviselőnek minősít, b) az a hatósági, szakértői tevékenységet ellátó személy, aki a belső információhoz a Társasággal kapcsolatos tevékenysége során hozzájut, c) az a)-b) pontokban felsorolt személyek közeli hozzátartozója, valamint Az előzőekben meghatározott személy munkakörében vagy az annak révén birtokába jutott - a Társaság működésével és ügyfeleivel kapcsolatos - információt nem használhatja fel, és nem adhatja át, vagy nem teheti hozzáférhetővé illetéktelen személy számára. Tilos a belső információ felhasználásával vagy az előzőekben nevesített személlyel a belső információval érintett körben olyan ügyletet kötni, olyan ügyletkötésre megbízást vagy befektetési tanácsot adni, amelynek alapján a nevesített személy vagy közeli hozzátartozója, illetve harmadik személy bármilyen vagyoni előnyhöz jut, illetve amely más személynek kárt okoz. Kiszervezés: A hitelintézet pénzügyi-, illetőleg kiegészítő pénzügyi szolgáltatási tevékenységéhez kapcsolódó, illetve jogszabály által végezni rendelt olyan tevékenységét, amelynek során adatkezelés, adatfeldolgozás vagy adattárolás valósul meg, az adatvédelmi előírások betartása mellett kiszervezheti. A hitelintézet köteles a Felügyeletnek a kiszervezésről szóló szerződés aláírását követően két napon belül bejelenteni: a) a kiszervezés tényét, b) a kiszervezett tevékenységet végző nevét, székhelyét vagy állandó lakcímét, c) a kiszervezés időtartamát. A kiszervezett tevékenységet bemutató dokumentum megtalálható a honlapon az Információtár/Dokumentumtár menüpont alatt ( A legfontosabb alapelvek: A személyes adatok kezelésével kapcsolatos az FLK által is érvényre juttatott - legfontosabb alapelvek:

6 6 Célhoz kötöttség elve: Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Adattakarékosság elve: Legszűkebb indokolt adatkör kezelése és az adott személy azonosítására csak a tárolás céljához szükséges ideig legyen lehetőség. Adatgyűjtés korlátozásának elve: Személyes adat gyűjtése csak törvényes és tisztességes eszközzel, az érintett tudtával és beleegyezésével történhet. Az adatszolgáltatás - önkéntes, vagy kötelező - jellegét az adatfelvételt megelőzően ismertetni kell. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt. Adatminőség elve: Az adatoknak az adatkezelés céljával összhangban pontosnak, teljesnek és naprakésznek kell lenniük. Adatok felhasználása korlátozottan: Az adatokat csak az érintett hozzájárulásával vagy törvényi felhatalmazással lehet felhasználni. Az adatok akkor továbbíthatóak, valamint a különböző adatkezelések akkor kapcsolhatóak össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Biztonság elve: Az adatokat védeni kell a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozástól, sérüléstől, megsemmisüléstől. Az érintett adatokhoz illetéktelenek ne tudjanak hozzáférni, azaz azokat ne tudják elérni, rögzíteni, elemezni, módosítani, megsemmisíteni, az adatokat csak az FLK arra feljogosított munkatársai tudják kezelni. Nyíltság elve:

7 7 Az adatkezelés tényének, helyének, céljának, adatkezelő személyének, adatkezelési politikának nyilvánosnak kell lennie. Az adatkezelés célja mellett egyértelmű tájékoztatást kell közzétenni arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni. Az adatok tárolását az adatkezelés céljával arányban állóan, az adatkezelés céljához szükséges ideig biztonságos módon kell megvalósítani. Személyes részvétel elve: Az érintett az adatkezelés során bármikor tájékoztatást kérhet, illetve ellenőrizheti adatai tartalmát, igény szerint bármikor kérheti azok helyesbítését, módosítását, törlését, zárolását. Az érintett az adatkezeléshez történő hozzájárulását bármikor módosíthatja, illetve visszavonhatja. Felelősség elve: Az adatkezelő felelős a fentebbi elvek betartásáért, bizonyítania kell tudni az adatkezelés jogszerűségét. Az FLK adatkezelésre vonatkozó szabályai: Személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés). Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg. Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából - e törvény alapján - az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez. Kötelezően kezelt adatok köre a közvetítés során: Név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, a közvetítéssel összefüggően a szerződéshez kapcsolódó adatok.

8 8 A kötelezően kezelt adatok kezelésének a jogalapja: A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló évi CXXXVI. törvény, a hitelintézetekről és a pénzügyi vállalkozásokról szóló évi CXII. törvény, a lakás-takarékpénztárakról szóló évi CXIII. törvény, a számvitelről szóló évi C. törvény, a biztosítókról és a biztosítási tevékenységről szóló évi LX. törvény alapján, a befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységek szabályairól szóló évi CXXXVIII. törvény alapján. Az érintett hozzájárulásával pedig az címét és a telefonszámát kezeljük. Az adatkezelési célok megnevezését, azok jogalapját, a kezelt adatok körét, időtartamát és a Hatóság által nyilvántartásba vett adatkezelések nyilvántartási számát Fundamenta-Lakáskassza Kft. vonatkozásában a jelen Tájékoztató melléklete tartalmazza. A személyes adatok kezelésével kapcsolatos egyéb szabályok: Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes adatok tekintetében, az érintett kérelmére indult más ügyben az általa megadott személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése a) az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

9 9 Amennyiben az FLK egyes, pénzügyi-, illetőleg kiegészítő pénzügyi szolgáltatási tevékenységéhez kapcsolódó, illetve jogszabály által végezni rendelt olyan tevékenységét, amelynek során adatkezelés, adatfeldolgozás vagy adattárolás valósul meg, kiszervezi, azokat egyrészt köteles bejelenteni a PSZÁF-nek, másrészt a Hpt. és egyéb vonatkozó jogszabályi előírások betartása és betartatása mellett szerződik. A kiszervezett tevékenységet végző szolgáltatók megnevezése a honlapon és hirdetményben, az Ügyfélszolgálaton megtalálható. Az FLK adatfeldolgozás miatt legfeljebb EGT-tagállamba továbbíthat adatot az egyéb jogszabályi előírások betartása mellett, harmadik országba nem. Az FLK végezhet adattovábbítási tevékenységet ügyfél ilyen irányú felhatalmazása esetén. Az adatbiztonság követelménye: Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy a törvény és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a vonatkozó törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt a vonatkozó törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja a) a jogosulatlan adatbevitel megakadályozását; b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását; c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják; d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe; e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

10 10 Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek. Adattovábbítás, adattovábbítási nyilvántartás: Adattovábbítás külföldre, azaz harmadik országba nem valósulhat meg. Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. Az adatok adattovábbítási nyilvántartásban való megőrzésére irányuló - és ennek alapján a tájékoztatási - kötelezettség időtartamát az adatkezelést előíró jogszabály korlátozhatja. E korlátozás körében személyes adatok esetében öt évnél, különleges adatok esetében pedig húsz évnél rövidebb időtartam nem állapítható meg. Érintett jogai: Tájékoztatás kérése, érintett egyéb jogai Az érintett kérelmezheti az adatkezelőnél a) tájékoztatását személyes adatai kezeléséről, b) személyes adatainak helyesbítését, valamint c) személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. FLK tájékoztatási kötelezettsége

11 11 Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. Az érintett tájékoztatását az adatkezelő a jogszabályban meghatározott esetekben tagadhatja csak meg. A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására a vonatkozó törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Helyesbítés Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti. Adattörlés A személyes adatot törölni kell, ha a) kezelése jogellenes; b) az érintett kéri; c) az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki; d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; e) azt a bíróság vagy a Hatóság elrendelte. Adatzárolás Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. További eljárási szabályok A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

12 12 Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Panaszkezelés, jogorvoslat Fentebbiekhez írtak szerint és részben lentebb is szabályozva. Tiltakozás Az érintett tiltakozhat személyes adatának kezelése ellen, a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint c) törvényben meghatározott egyéb esetben. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelő meghozott döntésével nem ért egyet, illetve ha az adatkezelő a határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat. Bírósági jogérvényesítés Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Hatóság általi nyilvántartásba vétel Az adatkezelő személyes adatokra vonatkozó adatkezeléseiről, az érintettek tájékozódásának elősegítése érdekében a Hatóság hatósági nyilvántartást (a továbbiakban: adatvédelmi nyilvántartás) vezet, amely tartalmazza

13 13 a) az adatkezelés célját, b) az adatkezelés jogalapját, c) az érintettek körét, d) az érintettekre vonatkozó adatok leírását, e) az adatok forrását, f) az adatok kezelésének időtartamát, g) a továbbított adatok fajtáját, címzettjét és a továbbítás jogalapját, ideértve a harmadik országokba irányuló adattovábbításokat is, h) az adatkezelő, valamint az adatfeldolgozó nevét és címét, a tényleges adatkezelés, illetve az adatfeldolgozás helyét és az adatfeldolgozónak az adatkezeléssel összefüggő tevékenységét, i) az alkalmazott adatfeldolgozási technológia jellegét, j) a belső adatvédelmi felelős alkalmazása esetén annak nevét és elérhetőségi adatait. Nem vezet adatvédelmi nyilvántartást a Hatóság arról az adatkezelésről, amely az adatkezelővel munkaviszonyban álló személyek adataira vonatkozik. A személyes adatok kezelésének nyilvántartásba vételét az adatkezelő - a kötelező adatkezelés kivételével az adatkezelés megkezdése előtt - kérelmezi a Hatóságnál. Az adatkezelés a nyilvántartásba vételt megelőzően nem kezdhető meg. A Hatóság által nyilvántartásba vett adatkezelések vonatkozásában a nyilvántartási számokat a melléklet tartalmazza. Adatfelvétel módjáról, céljáról, önkéntességéről az FLK honlapján: Az adatkezelések megvalósítása előtt az FLK-nak - a jogszabályi előírások figyelembevételével - érthető és egyértelmű tájékoztatást kell közzé tennie az adatfelvétel módjáról, céljáról és - az adatszolgáltatás önkéntessége esetén - az önkéntes jelleg feltüntetéséről. Amikor látogatói az FLK oldalain tartózkodnak, általában megtehetik ezt anélkül, hogy fel kellene fedniük saját kilétüket, vagy bármilyen személyes jellegű adatot kellene megadniuk. Személyes azonosításra alkalmas adatokon, információn azokat a természetes személyekre vonatkozó személyes adatokat érti az FLK, melyek segítségével valakit személyében azonosítani lehet, valakivel kommunikációs kapcsolatba lehet kerülni, vagy valakinek meg lehet határozni a fizikai elérhetőségét - ideértve, de nem korlátozva az alábbiakra: név, lakáscím, postacím, telefonszám, faxszám, cím, banki minősítés, társadalombiztosítási szám, adóhatósági azonosító, hitelkártya információ, ügyfélprofilok, biometrikus azonosítók. Amennyiben az ügyfél ahhoz járul hozzá, hogy személyes adatait az FLK vagy a Fundamenta-Lakáskassza Kft. kezelje, a másik fél számára nem válik megismerhetővé az adata. Harmadik fél által - a szükséges hozzájárulás alapján - biztosított személyes adatokon azokat a személyes azonosításra alkalmas adatokat, információkat érti az FLK, amelyek a szolgáltatást igénybe vevő személyre, azaz az érintettre vonatkoznak, de azokat a szolgáltató a jogszabályi előírások megtartásával harmadik fél közreműködése során gyűjti és biztosítja. Általános elvként nyilvánítja ki az FLK, hogy minden olyan esetben, amikor személyes adatokat kér honlapján látogatóitól, a szükséges tájékoztató szöveg elolvasása és értelmezése után szabadon dönthetnek ők arról, megadják-e a kért információkat. Meg kell azonban jegyezni, hogy amennyiben

14 14 valaki nem adja meg személyes adatait, olykor előfordulhat, hogy nem tudja az adott, személyes adat megadásához kötött szolgáltatást igénybe venni. Az FLK egyes szolgáltatásai igénybevételéhez szükséges regisztráció során elemi demográfiai adatokat (kor, nem, végzettség, foglalkozás, családi állapot, lakóhely) is kér látogatóinktól. Az ilyen adatokat egyfelől elemzési célokra, másfelől szolgáltatásai minőségének javításához, fejlesztéséhez, továbbá, az érintettek igényeinek teljes körű kielégítéséhez alkalmas szolgáltatások nyújtásának elősegítésére használja fel, harmadik fél számára a szükséges felhatalmazások hiányában nem szolgáltatja ki azokat. A látogatói által biztosított személyes, illetve egyéb adatokat nem egészíti ki és nem kapcsolja össze más forrásból származó adatokkal, vagy információval. Amennyiben a jövőben különböző forrásokból származó adatok ilyenfajta összekapcsolására kerülne sor, ezt a tényt kizárólag a megfelelő tájékoztatást követően, előzetesen adott érintett hozzájárulás esetén teszi meg. Az érintettek által rendelkezésre bocsátott személyes adatokat ezirányú felhatalmazás hiányában semmilyen körülmények között nem adja harmadik fél számára tovább. Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adatlefoglalási határozatban) kérik fel személyes adatok átadására a szolgáltatót, az FLK- törvényi kötelezettségének eleget téve - átadja a kért és rendelkezésre álló információkat. Amennyiben érintetteink személyes adatokat bocsátanak a rendelkezésre, minden szükséges lépést megtesz, hogy biztosítsa ezeknek az adatoknak a biztonságát - mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során. A személyes adatokhoz csak az illetékes munkaköröket betöltő személyek férhetnek hozzá - magas szintű hozzáférési kontrollok alkalmazása mellett. Anonim látogatóazonosító (cookie) elhelyezése: Az anonim látogatóazonosító (cookie, süti) egy olyan egyedi - azonosításra, illetve profilinformációk tárolására alkalmas - jelsorozat, melyet a szolgáltatók a látogatók számítógépére helyeznek el. Fontos tudni, hogy az ilyen jelsorozat önmagában semmilyen módon nem képes az ügyfelet, azaz a látogatót azonosítani, csak az érintett gépének felismerésére alkalmas. Név, cím vagy bármilyen más személyes információ megadása nem szükséges, hiszen az ilyen megoldások alkalmazásakor a látogatótól a szolgáltató nem is kér adatot, az adatcsere voltaképpen gépek között történik meg. Ügyfelek adatkezelési felhatalmazásának jelentése a gyakorlatban: A lakás-előtakarékossági szerződéskötéskor az alábbi jognyilatkozatokat teszik meg az ügyfelek: a.) A személyes adatokat (szerződő, kedvezményezett azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító jel), a szerződéshez kapcsolódó adatokat az FLK a szerződés megkötése, betétgyűjtés, majdan pedig ügyfelei hitelképessége esetén hitelnyújtás céljából kezeli, míg a Fundamenta-Lakáskassza Kft. (1052 Budapest, Váci utca ) pénzügyi szolgáltatás közvetítése okán.

15 15 A személyes adatok előző bekezdésben meghatározott körének kezelése kötelező a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló évi CXXXVI. törvény, a hitelintézetekről és a pénzügyi vállalkozásokról szóló évi CXII. törvény, a lakás-takarékpénztárakról szóló évi CXIII. törvény és a számvitelről szóló évi C. törvény alapján. A szerződéses ajánlat kitöltésével és aláírásával az ügyfél hozzájárul ahhoz, hogy az FLK a személyes, szerződéses adatait kezelje, melyek kezelése kötelező. b.) Hozzájárulok, hogy az FLK és a Fundamenta-Lakáskassza Kft. a telefonszámomat, -címemet kapcsolattartási, tájékoztatási célból kezelje. Az adatszolgáltatás önkéntes, a kezelés ideje a lentebb írtak szerint alakul. Tudomásom van arról, hogy az FLK jogosult visszautasítani a lakás-előtakarékossági szerződéses ajánlatomat, amennyiben ezen adataim rögzítését nem biztosítom számára, mivel adataim ismerete szükséges ahhoz, hogy az FLK a létrejött szerződésemről, a szerződésemmel kapcsolatos lehetőségekről engem tájékoztatni tudjon. A jelen pont alapján az ügyfeleink önként, a szerződéses ajánlat aláírásával járulnak hozzá adataik - cím, telefonszám - kezeléséhez. Ezen adatok megadása elengedhetetlen az ügyfelek megfelelő kiszolgálásához, hiszen az FLK nem rendelkezik fiókhálózattal, ha bármilyen kapcsolatot kell teremtenie az ügyféllel a tartós, legalább négy éves szerződéses jogviszony alatt, akkor ahhoz szükséges ismernünk ügyfelünk telefonszámát, esetlegesen címét. c.) A személyes és szerződéses adataim kezelésére és egymás közti adattovábbításra az FLK és a Fundamenta-Lakáskassza Kft. jogosult, míg adatfeldolgozásra az FLK által kiszervezett tevékenységgel megbízott szervezetek, továbbá az FLK függő ügynökei és a Fundamenta-Lakáskassza Kft. közvetítői alvállalkozói. Az FLK jogosult az ügyfelei személyes és szerződéses adatait a vele szerződéses jogviszonyban álló Fundamenta-Lakáskassza Kft., mint adatkezelő, továbbá annak szerződésközvetítésre megbízott közvetítői alvállalkozói (továbbiakban: Jogosultak), továbbá az FLK függő ügynökei részére átadni, továbbítani ügyfelei kiszolgálása, a szerződéses jogviszonyból eredő jogai és kötelezettségei ismertetése céljából. Adatkezelő: az FLK és a Fundamenta-Lakáskassza Kft., mint független közvetítő többes ügynök.

16 16 Adatfeldolgozó: az FLK függő ügynökei és a Fundamenta-Lakáskassza Kft. közvetítői alvállalkozói, valamint kiszervezett tevékenységet végzők. Az adatfeldolgozók, vagyis a függő ügynökök, a közvetítői alvállalkozók listája elérhető a PSZÁF nyilvántartásban ( valamint az ügyfélszolgálati irodában (Budapest, II. ker. Tölgyfa u. 24.), a kiszervezett tevékenységet végzőké pedig a honlapon. d.) Az FLK és annak függő ügynökei, a Fundamenta-Lakáskassza Kft. és annak közvetítői alvállalkozói megkereshetnek engem termékajánlattal, adataimat, így a telefonszámomat, -címemet is ilyen célból a lentebb írt ideig kezelhetik. igen nem A kifejezett beleegyezéssel az ügyfél ahhoz adja hozzájárulását, hogy a fentebb nevezett adatkezelők és azok utasítása alapján az adatfeldolgozók, kiemelten a személyi bankárok és az actív call center megkeressék az ügyfeleket új termékajánlattal, elsődlegesen telefonon az actív call center munkatársai, míg időpontot egyeztetve, személyesen a személyi bankárok. e.) Hozzájárulok, hogy az FLK és a Fundamenta-Lakáskassza Kft. reklámküldeményt küldjön. igen nem A jelen hozzájárulás azt jelenti, hogy a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló évi XLVIII. törvény 6. -a alapján, elsődlegesen a postai úton, esetlegesen elektronikusan, ben vagy SMS-ben küldött reklámküldemény küldését kéri az ügyfél, de nem közvetítőn keresztül. f.) A fentebbi adatkezelési nyilatkozatok a korábban esetlegesen tett, eltérő tartalmú nyilatkozatok módosításainak is tekintendők. Amennyiben személyes adataim változtak a korábban rögzítettekhez képest, kérem azok módosítását a jelen ajánlaton szereplőnek megfelelően. Tekintettel arra, hogy ügyfeleink több szerződéssel, különféle szerződés módosításokkal rendelkezhetnek, az ügyféladatok kezelése és a jognyilatkozatok figyelése az ügyfél és nem a szerződése alapján történik, vagyis a később tett a korábban írtat felülírja. g.) Az ügyfelek adatkezelési felhatalmazása tájékoztatáson alapul:

17 17 Tudomásul veszem, hogy az FLK az adataimat időben korlátozottan, a szerződés megszűnését követő 10 évig, míg a Fundamenta- Lakáskassza Kft. a közvetítést követő 10 évig esetlegesen akár adatfeldolgozó igénybevételével kezeli. Tudomásul veszem, hogy bármikor jogosult vagyok adataim kezeléséről tájékoztatást kérni, tiltakozhatom az adataim kezelése ellen, jogomban áll adataim helyesbítését, kezelésének kötelező adatkezelés körét kivéve törlését és zárolását, a jövőbeni reklámküldés megtiltását kérni írásban a H-1922 Budapest, vagy az info@fundamenta.hu címen azzal, hogy az FLK jogosulttá válhat a szerződés felmondására abban az esetben, ha a hatályos adatkezelési nyilatkozatom alapján nem képes azt a jogszabályoknak és az ÁSZF-nek megfelelően kezelni. Tájékoztatást kaptam arról, hogy az adataim kezeléséről, adatfeldolgozó személyéről további információkat a oldalon az Adatvédelmi Tájékoztatóban olvashatok és szerződésemet érintő konkrét kérdésemre írásbeli választ is kérhetek. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni vagy bírósághoz fordulhatok. Az FLK az ügyfelek adatait a szerződés megszűnését követő 10 évig esetlegesen akár adatfeldolgozó igénybevételével kezeli. A Fundamenta-Lakáskassza Kft. ugyanakkor mint adatkezelő a közvetítéstől számított legfeljebb 10 évig kezeli az ügyféladatokat. A Fundamenta-Lakáskassza Zrt. és a Fundamenta-Lakáskassza Kft. adatkezelési céljai, azok időtartama a mellékletben szabályozottak szerint alakul. Amennyiben ügyfeleink az adatkezelésekről információt kérnek, akkor a H-1922 Budapest, vagy az info@fundamenta.hu címre írt levélben tehetik meg vagy tiltakozhatnak az adataik kezelése ellen, jogukban áll adataik helyesbítését, kezelésének kötelező adatkezelés körét kivéve törlését és zárolását, a jövőbeni reklámküldés megtiltását kérni ugyanazon címre küldött levélben. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni vagy bírósághoz fordulhatnak. Az egyes fogalmak tartalma a jelen Tájékoztatóban, a fentebb szabályozottak szerint alakul. h.) Az ügyfelek jogosultak Kassza-Fon rendszert használni. Tudomásul veszem és elfogadom, hogy a jelen ajánlat aláírásával a szerződés FLK általi visszaigazolását követően jogosulttá válok az FLK által üzemeltetett telefonos ügyfélszolgálat igénybevételére. Az ehhez szükséges tudnivalókról az FLK az ajánlat visszaigazolásával együtt küld írásos tájékoztatást. A telefonon történő adatkezelésre, adatkiadásra, adatok módosítására az ügyfél ezirányú jognyilatkozata alapján van lehetőség, vagyis minden esetben külön felhatalmazás esetén lehetséges. Ügyfél telefonhívása (nem tagja a KASSZA-FON rendszernek) alapján kiadható információk köre: Amennyiben az adott ügyfél nem tagja a KASSZA-FON rendszernek, akkor általános - nem az egyedi szerződéshez kapcsolódó információk mondhatók el számára a lakás-előtakarékosság lényegéről.

18 18 KASSZA-FON rendszer tagjai körében kiadható információk: Banktitok körébe tartozó valamennyi adat kiadható telefonon keresztül a számára. (Ebben az esetben az azonosítás a szerződésszám/ajánlatszám, valamint az ügyfél anyja neve, születési helye, ideje, személyi igazolvány száma vagy adószáma alapján történik.) KASSZA-FON szerződéssel rendelkezők esetében elfogadható kérelmek: Az FLK az ügyfelek megfelelő azonosítása mellett (lsd. előző pont) a következő módosításokat fogadja el és küldi tovább végrehajtásra a betétkezelésre: kedvezményezett személy módosítása, szerződés módosítása, azaz szerződéses összeg emelése, csökkentése, összevonása, módozatváltás, esetlegesen egyéb módosítási igény. Ezeket a módosításokat írásban minden esetben visszaigazolja az FLK. A lakcímváltozás, telefonszám változás, adóazonosító jel megadása is történhet telefonon keresztül a jelen pontban írt folyamat alapján azzal a különbséggel, hogy ezekben az esetekben az ügyfél nem kap írásbeli visszaigazolást. Egyéb esetekben az ügyfelek/munkatársak az adataik kezeléséhez való hozzájáruláskor nyilatkoznak: Amennyiben a honlapon adnak hozzájárulást, akkor az ott szabályozott jognyilatkozatoknak megfelelően, az azokban szabályozott ideig kezeljük az adatokat a jelen Adatvédelmi Tájékoztató tartalmának és szellemiségének megfelelően. Amennyiben papíralapon, akkor az abban szabályozottak szerint, de mindenkor a jelen Adatvédelmi Tájékoztató tartalmának és szellemiségének megfelelően. A rögzített hangfelvételekkel kapcsolatos adatkezelés: A telefonos ügyfélszolgálatok által rögzített beszélgetésekre vonatkozó részletes szabályok az alábbiak: Személyes adat minden, az érintett természetes személlyel kapcsolatba hozható adat, így az emberi hang is, amíg kapcsolata az érintettel helyreállítható. A hangfelvétel készítése és tárolása adatkezelésnek minősül, mely jogszabályi rendelkezések és az érintett hozzájárulása alapján tekinthető jogszerűnek. A hívásaink rögzítését megelőzően ügyfeleinket tájékoztatjuk arról, hogy a hívás rögzítésre kerül. Az adatkezelés akkor jogszerű, ha önkéntes, a megfelelő tájékoztatáson alapul, az érintett beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez. A hangrögzítés célja többek között az, hogy az ügyfél kérelme, nyilatkozata dokumentálható legyen. Amennyiben az ügyfél hozzájárul az adatkezeléshez, akkor a hívások rögzített hanganyagát az egyéb, személyes adatok kezelésére vonatkozó szabályok szerint kezeljük, melyre az általános szerződési feltételek és a szerződéses ajánlat, továbbá egyéb, ügyfél által tett jognyilatkozatok irányadók. Amennyiben adott természetes személy ügyfelünk korábban nem járult hozzá adatai kezeléséhez vagy hozzájárult, majd letiltotta, azt minden esetben figyelembe vesszük adatkezelésünk során, azaz azon személyeket nem keressük meg telefonon, amennyiben pedig ő keresne meg minket, akkor tájékoztatást telefonon keresztül nem adhatunk ki a számára.

19 19

20 20 1. sz. melléklet: Nyilvántartásba vett adatkezelések Nyilvántartási szám Adatkezelés megnevezése Adatkezelés jogalapja Kezelt adatok köre Adatkezelés időtartama Adatfeldolgozó megnevezése 51462/ /2012. Hitelnyújtás Betétgyűjtés Törvényi rendelkezés ill. hozzájárulás Törvényi rendelkezés ill. hozzájárulás Adós, adóstárs, kezes azonosító adatok: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok szerződő, kedvezményezett azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok. Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Függő ügynökök, kiszervezett tevékenységet végzők Függő ügynökök, kiszervezett tevékenységet végzők 51464/ / /2012. Direkt marketing értékesítési és marketing tevékenység Elektronikus megfigyelés kamerázás. Ügyféltér védelme, emberi élet, testi épség, üzletiés banktitok, valamint vagyon védelme érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, jogsértések bizonyítása. Munkavállalói pályázatok kezelése. Hozzájárulás Törvényi rendelkezés ill. hozzájárulás Hozzájárulás Szerződő, kedvezményezett azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok. Képfelvétel cím alapján beazonosítható módon őrizzük az önéletrajzokat Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Rögzítéstől számított 60 nap Kiválasztás megtörténtéig Függő ügynökök

21 / / / / /2012. Csalást megelőző, belső visszaélést jelentő rendszer. Pénzmosás-gyanús esetek szűrése, nyilvántartás vezetése. Panaszkezelési nyilvántartás vezetése, panaszos ügyfelek, ügyletek nyilvántartása, statisztikai adatok készítése. KHR-be történő adatátadás Működési kockázati káradatbázis, mely a banki káresemények nyilvántartására szolgál. Törvényi rendelkezés Törvényi rendelkezés Törvényi rendelkezés Törvényi rendelkezés Törvényi rendelkezés Szerződő, kedvezményezett (adós, adóstárs) azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok Szerződő, kedvezményezett (adós, adóstárs) azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok, Szerződő, kedvezményezett (adós, adóstárs) azonosító adatai: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok Adós, adóstárs, kezes azonosító adatok: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok Adós, adóstárs, kezes azonosító adatok: név, születési név, születési idő, hely, anyja születési neve, igazolvány típusa és száma, lakcím, levelezési cím, adóazonosító, telefonszám, cím, szerződéshez kapcsolódó adatok Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év Kiszervezett tevékenységet végzők 51197/2012. Call Center hangfelvétel rögzítése Törvényi rendelkezés ill. hozzájárulás Hangfelvétel adott szerződéshez kapcsolódóan Lakáselőtakarékossági szerződéses jogviszony megszűnését követő 10 év