SVEA FINANCE ZÁRTKÖRŰEN MŰKÖDŐ RÉSZVÉNYTÁRSASÁG (ZRT.) Adatvédelmi Szabályzat. Budapest, január 1.

Átírás

1 SVEA FINANCE ZÁRTKÖRŰEN MŰKÖDŐ RÉSZVÉNYTÁRSASÁG (ZRT.) Adatvédelmi Szabályzat Budapest, január 1.

2 1. Bevezetés A Szabályzat célja Az Adatve delmi szaba lyzat (tova bbiakban: Szaba lyzat) az informa ciós o nrendelkeze si jogról e s az informa ciószabadsa gról szóló e vi CXII. to rve ny (tova bbiakban Info tv.) 24.. (1) bek. b) pontja alapja n, figyelemmel a (2) bek. d) pontja ra meghata rozza a Svea Finance Za rtko rűen Műko dő Re szve nyta rsasa g (Zrt.) (tova bbiakban Ta rsasa g ) - sze khely: 1133 Budapest, Árbóc utca 6., ce get nyilva ntartó Bi rósa g a Főva rosi To rve nysze k, mint Ce gbi rósa g: Cg , adósza m: , MNB felügyeleti engede ly sza ma: H-EN-I-679/ adatkezele se nek rendje t, a szeme lyes adatok forra sa t, az adatok nyilva ntarta sa nak to rve nyes rendje t, valamint biztosi tja az informa ciós o nrendelkeze si jognak e s az adatbiztonsa g ko vetelme nyeinek e rve nyesüle se t e s szaba lyozza az ehhez kapcsolódó felelősse gi ko ro ket. A Ta rsasa g adatkezele se az ala bbi jogszaba lyokkal o sszhangban to rte nik: az informa ciós o nrendelkeze si jogról e s az informa ciószabadsa gról szóló e vi CXII. to rve ny (Info tv.); a Polga ri To rve nyko nyvről szóló e vi V. to rve ny (Ptk.); a hitelinte zetekről e s a pe nzügyi va llalkoza sokról e vi CCXXXVII to rve ny (Hpt.); a ko zponti hitelinforma ciós rendszerről szóló 2011.e vi CXXII. to rve ny (KHR tv.) a pe nzmosa s e s a terrorizmus finanszi roza sa megelőze se ről e s megakada lyoza sa ról szóló e vi CXXXVI. to rve ny (Pmt.) 1.2. Fogalmi meghatározások A Szaba lyzat alkalmaza sa sora n: 1. e rintett: ba rmely meghata rozott, szeme lyes adat alapja n azonosi tott vagy - ko zvetlenül vagy ko zvetve - azonosi tható terme szetes szeme ly; 2. szeme lyes adat: az e rintettel kapcsolatba hozható adat - külo no sen az e rintett neve, azonosi tó jele, valamint egy vagy to bb fizikai, fiziológiai, menta lis, gazdasa gi, kultura lis vagy szocia lis azonossa ga ra jellemző ismeret, valamint az adatból levonható, az e rintettre vonatkozó ko vetkeztete s; 3. külo nleges adat: a) a faji eredetre, a nemzetise ghez tartoza sra, a politikai ve leme nyre vagy pa rta lla sra, a valla sos vagy ma s vila gne zeti meggyőződe sre, az e rdek-ke pviseleti szervezeti tagsa gra, a szexua lis e letre vonatkozó szeme lyes adat, b) az ege szse gi a llapotra, a kóros szenvede lyre vonatkozó szeme lyes adat, valamint a bűnügyi szeme lyes adat; 4. hozza ja rula s: az e rintett akarata nak o nke ntes e s hata rozott kinyilva ni ta sa, amely megfelelő ta je koztata son alapul, e s amellyel fe lree rthetetlen beleegyeze se t adja a ra vonatkozó szeme lyes adatok - teljes ko rű vagy egyes műveletekre kiterjedő - kezele se hez; 5. tiltakoza s: az e rintett nyilatkozata, amellyel szeme lyes adatainak kezele se t kifoga solja, e s az adatkezele s megszüntete se t, illetve a kezelt adatok to rle se t ke ri;

3 6. adatkezelő: az a terme szetes vagy jogi szeme ly, illetve jogi szeme lyise ggel nem rendelkező szervezet, aki vagy amely o na llóan vagy ma sokkal együtt az adatok kezele se nek ce lja t meghata rozza, az adatkezele sre (belee rtve a felhaszna lt eszko zt) vonatkozó do nte seket meghozza e s ve grehajtja, vagy az a ltala megbi zott adatfeldolgozóval ve grehajtatja; 7. adatkezele s: az alkalmazott elja ra stól függetlenül az adatokon ve gzett ba rmely művelet vagy a műveletek o sszesse ge, i gy külo no sen gyűjte se, felve tele, ro gzi te se, rendszereze se, ta rola sa, megva ltoztata sa, felhaszna la sa, leke rdeze se, tova bbi ta sa, nyilva nossa gra hozatala, o sszehangola sa vagy o sszekapcsola sa, za rola sa, to rle se e s megsemmisi te se, valamint az adatok tova bbi felhaszna la sa nak megakada lyoza sa, fe nyke p-, hang- vagy ke pfelve tel ke szi te se, valamint a szeme ly azonosi ta sa ra alkalmas fizikai jellemzők (pl. ujj- vagy tenye rnyomat, DNS-minta, i riszke p) ro gzi te se; 8. adattova bbi ta s: az adat meghata rozott harmadik szeme ly sza ma ra to rte nő hozza fe rhetőve te tele; 9. nyilva nossa gra hozatal: az adat ba rki sza ma ra to rte nő hozza fe rhetőve te tele; 10. adatto rle s: az adatok felismerhetetlenne te tele oly módon, hogy a helyrea lli ta suk to bbe nem lehetse ges; 11. adatmegjelo le s: az adat azonosi tó jelze ssel ella ta sa annak megkülo nbo ztete se ce lja ból; 12. adatza rola s: az adat azonosi tó jelze ssel ella ta sa tova bbi kezele se nek ve gleges vagy meghata rozott időre to rte nő korla toza sa ce lja ból; 13. adatmegsemmisi te s: az adatokat tartalmazó adathordozó teljes fizikai megsemmisi te se; 14. adatfeldolgoza s: az adatkezele si műveletekhez kapcsolódó technikai feladatok elve gze se, függetlenül a műveletek ve grehajta sa hoz alkalmazott módszertől e s eszko ztől, valamint az alkalmaza s helye től, felte ve hogy a technikai feladatot az adatokon ve gzik; 15. adatfeldolgozó: az a terme szetes vagy jogi szeme ly, illetve jogi szeme lyise ggel nem rendelkező szervezet, aki vagy amely az adatkezelővel ko to tt szerződe se alapja n - belee rtve a jogszaba ly rendelkeze se alapja n to rte nő szerződe sko te st is - adatok feldolgoza sa t ve gzi; 16. harmadik szeme ly: olyan terme szetes vagy jogi szeme ly, illetve jogi szeme lyise ggel nem rendelkező szervezet, aki vagy amely nem azonos az e rintettel, az adatkezelővel vagy az adatfeldolgozóval; 17. EGT-a llam: az Európai Unió taga llama e s az Európai Gazdasa gi Te rse gről szóló mega llapoda sban re szes ma s a llam, tova bba az az a llam, amelynek a llampolga ra az Európai Unió e s taga llamai, valamint az Európai Gazdasa gi Te rse gről szóló mega llapoda sban nem re szes a llam ko zo tt le trejo tt nemzetko zi szerződe s alapja n az Európai Gazdasa gi Te rse gről szóló mega llapoda sban re szes a llam a llampolga ra val azonos joga lla st e lvez; 18. harmadik orsza g: minden olyan a llam, amely nem EGT-a llam.

4 2. Szabályzat hatálya A Szabályzat alanyi hatálya A Szaba lyzat hata lya kiterjed a Ta rsasa g munkava llalóira. A Ta rsasa g neve ben elja ró ko zreműko dőre e s ügyno kre az adatve delmi elői ra sok tekintete ben a ko ztük le trejo tt szerződe s e s annak melle kletei az ira nyadók, melyek o sszhangban vannak jelen Szaba lyzat rendelkeze seivel A Szabályzat ido beli hatálya A Szaba lyzat janua r 1-e n le p hata lyba hata rozatlan időre A Szabályzat tárgyi hatálya A Svea Finance Zrt. a ltal folytatott minden olyan teljesen vagy re szben automatiza lt, valamint manua lis módon ve gzett adatkezele sre e s adatfeldolgoza sra kiterjed, amely terme szetes szeme ly adataira vonatkozik. 3. Adatkezelés a ko vetelések érvényesi tése során 3.1. Az adatkezelés célja A Ta rsasa g a szeme lyes adatokat az engedme nyeze s sora n az engedme nyező (szolga ltató) e s az e rintett ko zo tt le trejo tt szerződe sből folyó ko telezettse g teljesi te se e s jogosultsa g gyakorla sa, a ko vetele s e rve nyesi te se ve gett kezeli. Amennyiben a kezelt adatok banktitoknak minősülnek, u gy az adatkezele s sora n a Hpt. elői ra sait is megfelelően figyelembe kell venni U gyféladatok Az ala bbi ügyfe ladatok kezelhetők: - szeme lyi azonosi tó adatok - demogra fiai adatok (pl.: kor, nem, munkaviszony) - jo vedelem adatok - ele rhetőse gi adatok (pl.: ci m, telefonsza m) A Ta rsasa g nem kezeli a ko vetkező adatokat: - külo nleges adat (kive ve pl. ege szse gi a llapotra vonatkozó adat, a hitel- vagy ko lcso nszerződe shez kapcsolódó biztosi ta ssal kapcsolatban felmerülő adatkezele s, vagy ha az adatkezele shez az ügyfe l i ra sban hozza ja rult), - az e rintett szeme lyise ge t se rtő adat, - az e rintettre vonatkozó nem megalapozott, külo no sen az e rintett e rdekeit se rtő felte teleze seken alapuló adat.

5 3.3. Az adatkezelés határideje Az engedme nyező (szolga ltató) e s az e rintett ko zo tt le trejo tt szerződe sből folyó ko telezettse g teljesi te se e s jogosultsa g gyakorla sa nak megszűne se től sza mi tott ti z e v. 4. Adatkezelés a panaszkezelés során A Ta rsasa g a panaszkezele s sora n az e rintett o nke ntes hozza ja rula sa, tova bba a Hpt alapja n kezeli adatokat. Amennyiben az e rintett telefonon szóbeli panaszt tesz, a Ta rsasa g a panaszról, a Hpt (4) bekezde se alapja n hangfelve telt ke szi t. 5. Adatkezelés a Ko zponti Hitelinformácio s Rendszer alapján A Ta rsasa g a KHR tv. rendelkeze sei e s a Ta rsasa g KHR szaba lyzata alapja n tova bbi tja az adósok KHR tv-ben meghata rozott szeme lyes e s a ko vetele shez kapcsolódó adatait a BISZ Zrt. fele. (1025 Budapest, Ma rtonffy u ) 6. Adatkezelés a pénzmosási nyilvántartás során A Ta rsasa g a Pmt. e s a pe nzmosa s e s a terrorizmus finanszi roza sa megelőze se ről e s megakada lyoza sa ról szóló szaba lyzata ban foglaltak alapja n nyilva ntartja e s kezeli az ott meghata rozott adatokat. 7. Az érintett jogai 7.1. Tájékoztatáshoz valo jog Az e rintett ke relme re ta je koztata st kell adni: - a kezelt, illetőleg a Ta rsasa g a ltal megbi zott feldolgozó a ltal feldolgozott adatairól, azok forra sa ról, - az adatkezele s ce lja ról, jogalapja ról, időtartama ról, - az adatfeldolgozó neve ről, ci me ről (sze khelye ről) e s az adatkezele ssel o sszefüggő teve kenyse ge ről, - kik e s milyen ce lból kapja k vagy kapta k meg az adatokat. A Ta rsasa g az ügyfe l re sze re a ke relem benyu jta sa tól sza mi tott legro videbb idő alatt, de legfeljebb 30 napon belül i ra sban ta je koztata st ad. Az e rintett ta je koztata sa csak akkor tagadható meg, ha azt meghata rozott esetekben jogszaba ly lehetőve teszi. A ta je koztata s a belső adatve delmi felelős feladata. A felvila gosi ta s megtagada sa ról, valamint a bi rósa gi jogorvoslat lehetőse ge ről is ta je koztatni kell az e rintettet, tova bba a Ta rsasa g Igazgatósa ga nak Elno ke t, a Jogi Igazgatót e s az Opera ciós Igazgatót. Az e rintettel a megtagada s indoka t is ko zo lni kell, kive ve, ha jogszaba ly ezzel ellente tes utasi ta st tartalmaz. Az elutasi tott ke relmekről a Ta rsasa g e vente e rtesi ti a Hatósa got.

6 7.2. Tiltakozáshoz valo jog Az e rintett tiltakozhat szeme lyes adata nak kezele se ellen, ha: - az adatkezele s kiza rólag az adatkezelő vagy harmadik szeme ly e rdeke t szolga lja, kive ve, ko telező adatkezele s esete n, - a szeme lyes adat felhaszna la sa vagy tova bbi ta sa ko zvetlen üzletszerze s, ko zve leme nykutata s vagy tudoma nyos kutata s ce lja ra to rte nik; valamint - to rve nyben meghata rozott egye b esetben. A Ta rsasa g a tiltakoza st 15 napon belül megvizsga lja e s do nte se ről i ra sban e rtesi ti az e rintettet Helyesbi téshez valo jog A valósa gnak nem megfelelő szeme lyes adatot helyesbi teni kell. Amennyiben a Ta rsasa g dolgozója az e rintett felvila gosi ta sa re ve n, vagy ma s módon meggyőződik arról, hogy a kezelt adat a valósa gnak nem megfelelő, ko teles ta je koztatni a Belső Adatve delmi Felelőst e s a Behajta si Oszta lyvezetőt vagy helyetteseit az adat helyesbi te se ce lja ból. A Ta rsasa g a helyesbi te s ira nti ke relmet 15 napon belül megvizsga lja e s do nte se ről i ra sban e rtesi ti az e rintettet To ro ltetéshez valo jog A szeme lyes adatot 30 napon belül to ro lni kell, ha: - kezele se jogellenes, - az e rintett ke ri, kive ve a to rve nyben elői rt adatkezele st e s e szaba lyzat hata lya ala tartozó jogszerűen kezelt adatot, - az hia nyos vagy te ves - e s ez az a llapot jogszerűen nem korriga lható - az adatkezele s ce lja megszűnt, vagy az adatok ta rola sa nak to rve nyben meghata rozott hata rideje leja rt, - azt a bi rósa g vagy a Nemzeti Adatve delmi e s Informa ciószabadsa g Hatósa g elrendelte. A helyesbi te sről e s a to rle sről az e rintettet, tova bba mindazokat e rtesi teni kell, akiknek kora bban az adatot adatkezele s ce lja ra tova bbi totta k. Az e rtesi te s mellőzhető, ha ez az adatkezele s ce lja ra való tekintettel az e rintett jogos e rdeke t nem se rti. A ke relem elutasi ta sa esete n az e rintettet erről e s a jogorvoslati lehetőse geiről ta je koztatni kell. Az e rintett az adatve delmi kifoga sa (panasza, ke relme) elutasi ta sa esete n bejelente st tehet a Nemzeti Adatve delmi e s Informa ciószabadsa g Hatósa g fele (ci m: 1125 Budapest, Szila gyi Erzse bet fasor 22/c, telefon: +36 (1) , ugyfelszolgalat@naih.hu) vagy bi rósa ghoz fordulhat.

7 8. Adatfeldolgozo igénybevétele Az adatfeldolgozónak a szeme lyes adatok feldolgoza sa val kapcsolatos jogait e s ko telezettse geit, e szaba lyzat keretein belül a Ta rsasa g hata rozza meg. Az adatfeldolgozó teve kenyse gi ko re n belül, illetőleg a Ta rsasa g a ltal meghata rozott keretek ko zo tt felelős a szeme lyes adatok feldolgoza sa e rt, megva ltoztata sa e rt, to rle se e rt, tova bbi ta sa e rt e s nyilva nossa gra hozatala e rt. Az adatfeldolgozó teve kenyse ge nek ella ta sa sora n ma s adatfeldolgozót nem vehet ige nybe. Az adatfeldolgoza sra vonatkozó megbi za si szerződe st i ra sba kell foglalni. Az adatfeldolgoza sra nem adható megbi za s olyan va llalkoza snak, amely a feldolgozandó üzleti teve kenyse gben e rdekelt. Az adatfeldolgoza sra vonatkozó megbi za si szerződe snek biztosi tani kell a megbi zó, illetőleg annak felügyeleti szervei sza ma ra az e ves e s eseti ellenőrze s lehetőse ge t. 9. Belso adatvédelmi felelo s Az a szeme ly, aki az adatve delmi rendszer fejleszte se, felhaszna la sa e s üzemeltete se sora n felmerülő adatve delem területe hez tartozó ke rde sek kezele se e rt felelős. A Belső Adatve delmi Felelős az Igazgatósa g Elno ke nek jelent. Felelősse gi ko re: - Ko zreműko dik, illetve segi tse get nyu jt az adatkezele ssel o sszefüggő do nte sek meghozatala ban, valamint az e rintettek jogainak biztosi ta sa ban. - Ellenőrzi az Adatve delmi to rve ny e s az adatkezele sre vonatkozó ma s jogszaba lyok, valamint a belső adatve delmi e s adatbiztonsa gi szaba lyzatok rendelkeze seinek e s az adatbiztonsa gi ko vetelme nyeinek betarta sa t. - Kivizsga ltatja a hozza e rkezett bejelente seket, e s jogosulatlan adatkezele s e szlele se esete n annak megszüntete se re hi vja fel az adatkezelőt vagy adatfeldolgozót. - Gondoskodik az adatve delmi ismeretek oktata sa ról. A Ta rsasa g Belső Adatve delmi Felelőse nek a ltala nos feladata folyamatosan vizsga lni, hogy az adatkezele st ve gző belső nyilva ntartó rendszer jogalapja, valamint a ce l e rdeke ben to rte nő szeme lyes adat felhaszna la s megfelel-e az Info tv-ben e s e szaba lyzatban foglaltaknak. Ha a Belső Adatve delmi Felelős szerint a Ta rsasa g adatkezele se nem felel meg az Info tv. elői ra sainak, akkor e rtesi ti az e rintett szervezeti egyse g vezetője t, e s egyeztetete st kezdeme nyez vele. Ha az egyeztete s sikertelen, a do nte st a Ta rsasa g Igazgatósa ga nak Elno ke hozza meg. Valamely belső adatkezele st ve gző nyilva ntartó rendszer megszűne se esete n az adatkezele se rt felelős szervezeti egyse g vezetője nek e rtesi teni kell a Belső Adatve delmi Felelőst.

8 10. Adatáramlás Arról, hogy a tervezett adatkezele sek, adatfeldolgoza st tartalmazó szerződe sek, illetve az adattova bbi ta sra vonatkozó szerződe sek megfelelnek-e az adatve delmi ko vetelme nyeknek, a Jogi Oszta ly a lla sfoglala sa alapja n a Belső Adatve delmi Felelős do nt. 11. Jelentéstétel Ba rmilyen szeme lyes adat tova bbi ta sa esete n a Belső Adatve delmi Felelőssel előzetesen konzulta lni kell, re sze re a tova bbi tandó adatokról re szletes felvila gosi ta st kell adni. Adatve delmi ke rde sek e s proble ma k felmerüle se esete n a Belső Adatve delmi Felelős ko teles elja rni. 12. Adatvédelem kiszervezés esetén Kiszerveze snek a Ta rsasa g egyes munkafolyamata nak ma s ce g a ltal to rte nő munkave gze se t jelenti. Kiszerveze s esete n a Belső Adatve delmi Felelős feladata, hogy az Info tv. e s ma s adatve delmi jogszaba lyok rendelkeze sei, külo no s tekintettel a Hitelinte zetekről e s pe nzügyi va llalkoza sokról szóló e vi CCXXXVII. to rve ny (Hpt.) figyelembe ve tele vel ve leme nyezi adatfeldolgoza si- adattova bbi ta si szempontból a szerződe s(ek) to rve nyi megfelele se t. Ha az adatfeldolgoza s megfelel az adatve delmi ko vetelme nyeknek, akkor a szerződe s adatai ro gzi te sre kerülnek a Belső Adatve delmi Felelős a ltal. Az adatfeldolgoza si e s adattova bbi ta si szerződe s megszűne sekor az adatkezele se rt felelős szervezeti egyse g vezetője nek halade ktalanul e rtesi tenie kell a Belső Adatve delmi Felelőst. 13. A munkavállalo k adatainak kezelése A munkava llalók szeme lyes adatainak kezele sekor is e rve nyesülnie kell az adatve delmi alapelveknek. A munkava llalók szeme lyes adatainak kezele se re a Szaba lyzat rendelkeze sei megfelelően ira nyadók. A Ta rsasa ghoz e rkező a lla spa lya zatokban szereplő adatok a küldő szeme lyes adata nak minősülnek, amelyre a Ta rsasa g szinte n e rve nyesi ti jelen szaba lyzat rendelkeze seit e s az o ne letrajz elkülde se t ra utaló magatarta snak valamint hozza ja rula snak minősi ti. Ezen szeme lyes adatokat a HR Oszta ly kezeli. Az a lla spa lya zatok sora n a Ta rsasa g birtoka ba került adatok a kiva laszta s uta n to rle sre kerülnek. 14. Záro rendelkezés Jelen szaba lyzat kiada sa val egyidejűleg a kora bban kiadott Adatve delmi szaba lyzat e rve nye t veszti, e s jelen szaba lyzat le p a helye be.