1
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
Az EOS Faktor Zrt. mint adatkezelő az adatkezelés megkezdése előtt a jelen Adatkezelési Tájékoztatóval az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben („Infotv.”) foglalt kötelezettségének eleget téve az alábbiak szerint egyértelműen és részletesen tájékoztatja az érintetteket (így különösen az Ügyfeleit) a személyes adataik kezelésével kapcsolatos tényekről és körülményekről. Az EOS Faktor Zrt. a korábbi Pénzügyi Szervezetek Állami Felügyelete („PSZÁF”) által kiadott E-I-67/2008 számú tevékenységi engedélye alapján, üzleti tevékenysége keretében felmondott, közüzemi és telekommunikációs szolgáltatások esetében pedig akár fel nem mondott szerződések alapján is fennálló lejárt követeléseket („Követelés”) vásárol az adott követeléseket eladó szolgáltatóktól („Engedményező”). Az Engedményezők a Követeléseket, azok biztosítékait az EOS Faktor Zrt.-re engedményezik, és ezt követően az EOS Faktor Zrt. a Követeléseket és azok járulékait a saját nevében és a saját javára érvényesíti a kötelezettekkel szemben („Ügyfelek”). Ügyfélnek minősül a jelen Tájékoztatóban a kötelezett Ügyfél meghatalmazottja, valamint az Ügyfél törvényes képviseletét ellátó gyám vagy gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja, illetve az Ügyfél tartozását átvállaló, illetve nevében fizetést teljesítő harmadik személy is. A Követelés érvényesítése magában foglalja a következő tevékenységeket: -
az Ügyfél és a követelés adatainak átvétele az Engedményezőktől; az Ügyfél adatainak ellenőrzése, pontosítása, módosítása; a Követelés adatainak ellenőrzése, pontosítása, módosítása; kapcsolatfelvétel és kapcsolattartás az Ügyféllel, Ügyfél azonosítása; a Követelés kockázatainak, fedezetének felmérése; az Ügyfél fizetőképességének és készségének felmérése; a Követelés jogi eljárás keretein belül történő érvényesítése; a Követelés jogi eljárás keretein kívül történő érvényesítése, fizetési megállapodás megkötése az Ügyféllel; elszámolás az Ügyféllel a Követeléssel kapcsolatban; az előzőek teljesítését lehetővé tevő nyilvántartások vezetése.
Az EOS Faktor Zrt. az engedményezés során, annak szükségszerű velejárójaként a Követelés érvényesítéséhez szükséges adatokat megkapja az Engedményezőtől. Az engedményezésről az Ügyfelek értesítést kapnak, de az Ügyfeleknek, mint az engedményezett Követelés kötelezettjeinek hozzájárulására az Engedményezéshez vagy az adatátadáshoz nincsen szükség. A Követeléseknek a Polgári Törvénykönyvről szóló 1959. évi IV. törvény („Régi Ptk.”) 328. §-a alapján, a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) 6:193 – 6:200 §-ai alapján történő engedményezésekor az adatátadás jogcímét maga a törvény teremti meg. A fentieken túlmenően a Követelést eladó szolgáltatóra és a Követelésre vonatkozó szektoriális jogszabályok adatkezelési rendelkezései a következőek:
Pénzügyi vállalkozással vagy Hitelintézettel szemben fennálló Követelés esetén a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény („Hpt.”) 161. § (1) bekezdés c) pontja; Hírközlési szolgáltatóval szemben fennálló Követelés esetén az Elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) 157. § (9) bekezdés a) pontja; Gázszolgáltatóval szemben fennálló Követelés esetén a Földgázellátásról szóló 2008. évi XL. törvény („GET”) 125. § (1)-(1b) bekezdései, továbbá a (4) bekezdés a)-c) és e) pontjai; Áramszolgáltatóval szemben fennálló Követelés esetén a Villamos energiáról szóló 2007. évi LXXXVI. törvény („VET”) 151. § (1)-(1b) bekezdései, és (4) bekezdésének a) pontja; Víziközmű szolgáltatóval szemben fennálló Követelés esetén a Víziközműszolgáltatásról szóló 2011. évi CCIX. törvény 61. § (2) bekezdése, valamint (3) 1
With head and heart in finance hatályos
2
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
bekezdésének a) pontja; Távhőszolgáltatóval szemben fennálló Követelés esetén a Távhőszolgáltatásról szóló 2005. évi XVIII. törvény 45. § (1) bekezdésének b) pontja. Az EOS Faktor Zrt. továbbá a követeléskezelésből eredő tevékenységével összefüggésben további üzleti tevékenységet is végez, elsősorban az Ügyfelek gépjárműveinek megvásárlása, valamint az így tulajdonába került gépjárművek értékesítése vagy végrehajtási eljárás keretében történő árveréséhez kapcsolódóan. Az EOS Faktor Zrt. attól függően, hogy az adatkezelés az érintett hozzájárulása következtében, azaz önkéntes alapon (I.1.1-I.1.8.), vagy kötelező módon, azaz a törvény felhatalmazása alapján (I.2-8.) történik, az alábbi pontokba szedett jogcímeken és az ott feltüntetett célokból kezeli a magánszemélyek személyes adatait. Előfordulhat, hogy az Ön személyes adatait az EOS Faktor Zrt. több célból, különböző jogalapon is kezeli (pl: az EOS Faktor Zrt. Ön hozzájárulása alapján kezeli az adatait a magánszemély engedményezőnek adott hozzájárulása (I.1.1.) célú adatkezelése alatt, míg előfordulhat, hogy ugyanezen adatait kötelező jogszabályai előírások okán, például az elszámolási jogszabályok rendelkezései (I.6.), vagy a magáncsődről szóló jogszabályok rendelkezései (I.7.) céljából is köteles kezelni.), ezért kérjük, hogy adatainak megadása előtt tájékozódjon az itt feltüntetett valamennyi lehetséges adatkezelési jogcímmel kapcsolatban. Kérésesre az EOS Faktor Zrt. tájékoztatást ad arról, hogy az Ön mely személyes adatait, milyen jogalapo(ko)n, illetve jogcím(ek)en kezeli a jelen Tájékoztató III. pontjában meghatározott részletes szabályok szerint.
I.
A személyes adatok kezelésének jogalapjai és céljai I.1.
Magánszemély hozzájárulása
I.1.1. Magánszemély Engedményezőnek adott hozzájárulása - Adatvédelmi nyilvántartási szám: 25330001 Az adatkezelés célja és jogalapja: Az EOS Faktor Zrt. az Ügyfél személyes adatait az érintett személy előzetes tájékoztatását követően adott kifejezett hozzájárulás birtokában a Követelés érvényesítése céljából az Infotv. 5. §. 1 bekezdés (a) pontja alapján kezelheti, amennyiben azokat nem az Engedményezőtől vette át. AZ EOS Faktor Zrt. az Ügyfél arcképes személyazonosító okmányáról, valamint az Ügyfél által az EOS Faktor Zrt.-hez benyújtott bármely egyéb dokumentumról az azonosítás során az Ügyfél előzetes hozzájárulása mellett bármikor fénymásolatot készíthet, és azt kockázatkezelés és a személyi adatok egyezőségének ellenőrzése céljából, a jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Adatforrás: Az érintettől felvett, illetve az Engedményezőtől kapott adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási e-mail cím, egy háztartásban élők száma, végzettség, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, háztartás havi nettó összjövedelme, háztartás havi állandó kiadása, adós munkahelyének neve, adós 2
With head and heart in finance hatályos
3
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ munkahelyének címe, ingatlannal rendelkezik-e (igen/nem)].
rendelkezik-e
(igen/nem),
gépjárművel
Az EOS Faktor Zrt. az Ügyfél meghatalmazottja, illetve az Ügyfél törvényes képviseletét ellátó gyám, gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja esetén az alábbi adatokat kezeli: név, születési név, állandó lakcím, tartózkodási hely (levelezési cím céljából), anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási e-mail cím. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. a következő események bekövetkezési időpontjai közül a legkorábban bekövetkező időpontig tárolja: - a Követelés megfizetéséig; - a Követelés elévüléséig; - a Követelésre vonatkozó jogvita jogerős lezárásáig; - az ügyleti vagy törvényes képviseletet ellátó magánszemély adatait a képviseleti jogosultság megszűnéséig. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az EOS Faktor Zrt. a Követelés érvényesítése céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala („KEKKH”); B./ Magyar Országos Közjegyzői Kamara („MOKK”); C./ Illetékes Bíróság; D./ Magyar Bírósági Végrehajtói Kamara („MBVK”); E./ EOS Faktor Zrt. számlavezető bankja [bankkártyás fizetés esetén a fizetéshez szükséges azonosító adatok (név, bankkártya-szám, bankkártya lejárati idő)]. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. Az EOS Faktor Zrt. a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy saját jogos érdeke vagy harmadik személy jogos érdekének érvényesítése céljából, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti, feltéve hogy ezen jogos érdek érvényesítése (mint például a Követelés behajtása) a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Az Ügyfél mindazon személyes adatait, amelyekre az EOS Faktor Zrt.-nek a Követelés érvényesítése céljából szüksége van, az EOS Faktor Zrt. az engedményezett Követelések érvényesítése céljából, az Ügyfél hozzájárulásának visszavonását követően is kezeli az Infotv. 6. § (5) bekezdésének b) pontja alapján. A Követelés érvényesítése céljából az EOS Faktor Zrt. a következő más adatkezelőtől felvett adatokat is kezel: Központi Hitelinformációs Rendszer („KHR”); KEKKH; Magyar Telekom Nyrt. I.1.2.
Ügyféllel kötött szerződésben adott nyilvántartási szám: NAIH-86816/2015.
hozzájárulás
-
Adatvédelmi
Az adatkezelés célja és jogalapja: Amennyiben az EOS Faktor Zrt. és az Ügyfél között a tartozás rendezése céljából megállapodás jön létre, akkor az Ügyfél 3
With head and heart in finance hatályos
4
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ személyes adatainak kezelése az Ügyfél szerződésben megadott kifejezett hozzájárulásán alapul. Ez esetben az adatkezelés célja az EOS Faktor Zrt. és az Ügyfél által megkötött szerződés teljesítése. AZ EOS Faktor Zrt. az Ügyfél arcképes személyazonosító okmányáról, valamint az Ügyfél által az EOS Faktor Zrt.-hez benyújtott bármely egyéb dokumentumról a magánszeméllyel megkötött szerződés hatálya alatt az Ügyfél előzetes hozzájárulása mellett bármikor fénymásolatot készíthet, és azt kockázatkezelés és a személyi adatok egyezőségének ellenőrzése céljából, a jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Ha szerződéskötésre nem kerül sor, az Ügyfél a személyes adatait tartalmazó bármely, a szerződéskötés céljából átadott dokumentációt a szerződéskötés meghiúsulásától számított 8 napon belül visszakövetelheti, mely kérése alapján az EOS Faktor Zrt. az ilyen dokumentációt visszaszolgáltatja. A személyes adatokat tartalmazó dokumentáció visszakövetelésére nyitva álló határidő eltelte után az EOS Faktor Zrt. az ilyen adatokat tartalmazó dokumentációt megsemmisíti, kivéve, ha azokat a vonatkozó jogszabályokban foglalt adatvédelmi előírásoknak maradéktalanul megfelelően köteles tárolni, kezelni és feldolgozni a jelen Tájékoztatóban foglalt további szabályok szerint. Adatforrás: Az érintettől felvett adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási e-mail cím, egy háztartásban élők száma, végzettség, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, háztartás havi nettó összjövedelme, háztartás havi állandó kiadása, adós munkahelyének neve, adós munkahelyének címe, ingatlannal rendelkezik-e (igen/nem), gépjárművel rendelkezik-e (igen/nem)]. Az EOS Faktor Zrt. az Ügyfél meghatalmazottja, illetve az Ügyfél törvényes képviseletét ellátó gyám, gondnok, illetve az Ügyfél örököse, vagy ezen személyek meghatalmazottja esetén az alábbi adatokat kezeli: név, születési név, állandó lakcím, tartózkodási hely (levelezési cím céljából), anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási e-mail cím. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. a következő események bekövetkezési időpontjai közül a legkorábban bekövetkező időpontig tárolja: - a Követelés megfizetéséig; - a Követelés elévüléséig; - a Követelésre vonatkozó jogvita jogerős lezárásáig; - az ügyleti vagy törvényes képviseletet ellátó magánszemély adatait a képviseleti jogosultság megszűnéséig; - a megállapodás bármilyen módon történő megszűnéséig. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az EOS Faktor Zrt. a Követelés érvényesítése céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ KEKKH; B./ MOKK; C./ Illetékes Bíróság; D./ MBVK; E./ EOS Faktor Zrt. számlavezető bankja [bankkártyás fizetés esetén a fizetéshez szükséges azonosító adatok (név, bankkártya-szám, bankkártya lejárati idő)], F./OTP Ingatlanpont Kft. (1052 4
With head and heart in finance hatályos
5
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ Budapest, Türr István utca 9. II. em.) Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye.
I.1.3. Telefonbeszélgetések rögzítése - Adatvédelmi nyilvántartási szám: NAIH78353/2014 Az EOS Faktor Zrt. az érintett hozzájárulása alapján (a hívás fogadásakor elhangzó szóbeli tájékoztatás ráutaló magatartással történő elfogadásával) rögzíti a Telefonos Ügyfélszolgálattal folytatott beszélgetéseket. Az adatkezelés, a hívások rögzítésének célja, hogy -
-
-
Az EOS Faktor Zrt. illetékes és felhatalmazással rendelkező munkatársai – indokolt esetben az Ügyfelek elégedettségének növelése érdekében, részben számítástechnikai eszköz igénybevételével végzett elemzés segítségével ellenőrizhessék a telefonos ügyfélszolgálati tevékenységére vonatkozó minőségi követelmények teljesülését, a telefonos ügyfélszolgálat útján megtett szóbeli nyilatkozatok utólag az érintett, illetve az EOS Faktor Zrt. jogos érdekeinek bizonyítása érdekében igazolhatóak legyenek; az érintett által a telefonos ügyfélszolgálaton megtett nyilatkozatok, bejelentések utólagos igazolására, a Követelés teljesítésének figyelemmel kísérése érdekében mindkét fél jogosult a rögzített hangfelvételt visszahallgatni, azt felhasználni; az EOS Faktor Zrt. a beszélgetés során a szolgáltatással kapcsolatban érkezett visszajelzéseket felhasználja a szolgáltatások fejlesztésére, hogy azok a lehető leghamarabb megfelelhessenek az előfizetői igényeknek; az egyes külön törvényekben megfogalmazott kötelezettség teljesítése céljából.
Az érintett másolatot kérhet a hangfelvételről, amely kérést az EOS Faktor Zrt. a vonatkozó kérelem beérkezésétől számított 15 napon belül köteles teljesíteni. Az EOS Faktor Zrt. bejelentésenként díjmentesen rendelkezésre bocsátja (postai úton, egyszer írható médián) a hangfelvétel másolatát. Az érintettnek lehetősége van a hangfelvételt a Társaság ügyfélszolgálatán visszahallgatni. Az adatkezelés időtartama: A hangfelvételek tárolása a kifejezetten erre a célra kialakított informatikai rendszerben, a rendelkezésre álló tárhely kapacitásának dinamikus kihasználásával történik oly módon, hogy a tárhely telítettsége esetén a legkorábban rögzített hangfelvétel törlődik, azonban az EOS Faktor Zrt. a rögzített hangfelvételeket a követelés megszűnésétől vagy a jogviszony megszűnésétől számított 5 évig tárolja. I.1.4. Bankkártyás 78358/2014
fizetés
-
Adatvédelmi
nyilvántartási
szám:
NAIH-
Az adatok kezelésének célja: bankkártyás fizetés igénybevétele esetén – tekintettel a szolgáltatás sajátosságaira – a befizető fél hozzájárulása (a befizetés, mint ráutaló magatartás) alapján az EOS Faktor Zrt. szükség esetén átadja a számlavezető bankja részére az alábbi adatokat: Fizető fél bankkártyán rögzített neve; Befizetés összege; Fizető fél bankkártyájának száma és érvényességi adatai; 5
With head and heart in finance hatályos
6
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ Fizetés érvényességének ellenőrzéséhez szükséges biztonsági adatok. Az adatkezelés időtartama: Az EOS Faktor Zrt. a fenti adatokat a Követelés érvényesítése céljából, a Számviteli és a Pénzforgalmi törvény előírásainak megfelelendően az ott megjelölt ideig kezeli. A számlavezető bank a fenti adatokat a hatályos jogszabályokban és saját szabályzataiban meghatározott célra és ideig kezeli.
I.1.5. Kép-és hangrögzítés az EOS Faktor Zrt. helységeiben - Adatvédelmi nyilvántartási szám: NAIH-78359/2014 Az adatkezelés célja és jogalapja: A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény 25. §a szerint végzett személy- és vagyonvédelmi tevékenység, továbbá az EOS Faktor Zrt., mint a 2005. évi CXXXIII. törvény 31.§ (4) bekezdés (a) pontja szerint minősülő pénzügyi szolgáltatást folytató társaságnak a feladatai ellátásához szükséges, közönség számára nyilvános magánterületének védelme. Az EOS Faktor Zrt. ügyfélfogadás céljából nyitva álló helységeiben elhelyezett biztonsági kamerák közvetlen megfigyelés nélkül rögzítik a történteket, melynek során kép-és hangfelvételt készítenek az odalátogató személyekről, és magatartásukról, cselekményeikről. A felvételek megtekintésére, felhasználására csak abban az esetben kerül sor, ha a megfigyelés célját érintő esemény (pl. bűncselekmény) történik. Adatforrás: Az EOS Faktor Zrt. helységeiben megjelenő személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Az EOS Faktor Zrt. helységeiben megjelenő személyekről készített kép-és hangfelvétel, a megjelenés időpontja, időtartama és helyszíne, az érintett magatartása, cselekményei. Az EOS Faktor Zrt. tájékoztatja az érintetteket a kép- és hangfelvevő rendszer működéséről, és felhívja figyelmüket a rögzítés tényére és céljára. Az érintettek a kép- és hangfelvétel rögzítéséhez ráutaló magatartással, a kamerával megfigyelt területen való megjelenéssel járulnak hozzá. Az adatkezelés időtartama: A biztonsági kamerával készített kép- és hangfelvételeket az EOS Faktor Zrt. a megfigyelés céljának megvalósulásához feltétlenül szükséges ideig, de felhasználás hiányában legfeljebb a rögzítéstől számított 60 napig őrzi meg a 2005. évi CXXXIII. törvény 31. § (4) bekezdése szerint. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: A megfigyelés célját érintő esemény (pl. bűncselekmény) kivizsgálásában közreműködő szakértők és hatóságok. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. I.1.6.
Autólicitben való részvétel – Adatvédelmi nyilvántartási szám: NAIH95011/2016 6
With head and heart in finance hatályos
7
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ Az adatok kezelésének célja: Az adatkezelés célja, hogy lehetővé tegye az EOS Faktor Zrt. honlapján regisztrált felhasználók (a továbbiakban: „Felhasználó”) számára az EOS Faktor Zrt. tulajdonában lévő autókra történő licitálás lehetőségét, a licitálás alapján az adásvételi szerződés megkötését, valamint az adásvételi szerződés megkötése érdekében, illetve az azt követően szükséges kapcsolattartást. Az adatkezelés jogalapja: Az Infotv. 5 §. (1) bekezdésének a) pontja szerint a Felhasználó hozzájárulása, amely az EOS Faktor Zrt. által szervezett autólicitben részt venni kívánó Felhasználóknak a honlapon történő regisztrálásával történik meg. A honlapon történő regisztráció, illetve a személyes adatok megadása előtt, az autólicitben vonatkozásában regisztrálni kívánó Felhasználóknak meg kell ismerniük és el kell fogadniuk az EOS Faktor Zrt. ’AUTÓLICIT WEBOLDAL’ Általános Szerződési Feltételeit, amelynek 2. pontjában a leendő Felhasználók tájékoztatást kapnak arról, hogy a regisztráció során megadott személyes adataikat az EOS Faktor Zrt. jelen Adatkezelési Tájékoztatóban foglaltak szerint kezeli. Az autólicitben részt vevő Felhasználók csak a jelen Adatkezelési Tájékoztató megismerését követően regisztrálhatnak az EOS Faktor Zrt. autólicit weboldalán. Az érintettek köre és az adatok forrása: Az EOS Faktor Zrt. autólicit honlapján regisztráló Felhasználók által megadott személyes adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: a cég neve/egyéni vállalkozó neve; cégjegyzékszám/nyilvántartási szám; kapcsolattartó neve; kapcsolattartó címe; kapcsolattartó telefonszáma és e-mail címe; cég képviselőjének (cégjegyzésre jogosultnak) neve; cég képviselőjének (cégjegyzésre jogosultnak) címe; cég adószáma; felhasználónév, jelszó. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. az regisztrációt követően a regisztrációs profil törléséig kezeli. A regisztrációs profil törlését a Felhasználó bejelentkezést követően az alábbi email címen kérheti:
[email protected]. A személyes adatok a kérelem beérkezésekor haladéktalanul, de legkésőbb 5 munkanapon belül törlése kerülnek. Adatfeldolgozók: Az adatkezelés során igénybe Tájékoztató 1. Számú melléklete tartalmazza.
vett
adatfeldolgozókat
a
Adattovábbítás: Az EOS Faktor Zrt. a Felhasználók adatait harmadik személy(ek) részére nem továbbítja. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. I.1.7.
Adásvétel céljára felajánlott gépjárművek adatainak Adatvédelmi nyilvántartási szám: NAIH-95163/2016
lekérdezése
–
Az adatok kezelésének célja: Az adatkezelés célja az Ügyfél és az EOS Faktor Zrt. között megkötendő gépjármű adásvételi szerződés esetén annak az előzetes vizsgálata, hogy az adásvételi szerződésnek van-e bármilyen a járműnyilvántartás alapján megállapítható akadálya, azaz annak vizsgálata, hogy az adásvétel tárgyát képező gépjármű az Ügyfél tulajdonában van-e, valamint annak lekérdezése, hogy az adásvétel tárgyát képező gépjármű esetében a járműnyilvántartásba milyen 7
With head and heart in finance hatályos
8
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ hatósági bejegyzések, terhelések, foglalások stb. kerültek bejegyzésre. Az adatkezelés jogalapja: Az Infotv. 5 §. (1) bekezdésének a) pontja szerint az érintett hozzájárulása, amely az EOS Faktor Zrt.-vel gépjármű adásvételi szerződést kötni kívánó Ügyfeleknek, az adatkezeléshez hozzájáruló írásbeli nyilatkozatával valósul meg. Az érintettek köre és az adatok forrása: Az EOS Faktor Zrt.-vel gépjármű adásvételi szerződést kötni kívánó Ügyfelek személyes adatai, illetve az adásvétel tárgyát képező gépjárműnek a járműnyilvántartásban feltüntetett adatai. Az adatok forrása az Ügyfelek nyilatkozata, illetve a KEKKH jármű-nyilvántartásából megismerhető adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: tulajdonosi adatok (az Ügyfél neve, születési helye és ideje; anyja születési családi és utóneve, állampolgársága, a személyazonosságát igazoló okmány típusa, sorszáma, lakcíme) üzembentartói adatok, járműazonosító adatok (forgalmi rendszám; típus, alvázszám, motorszám, törzskönyv száma, forgalmi engedély száma, futásteljesítménye a kilométeróra szerint), a műszaki vizsga érvényessége, műszaki információk és motorszám, járműokmányok és hatósági igazolványok, bizonyítványok, tanúsítványok adatai, hatósági bejegyzések, körözés ténye. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. az EOS Faktor Zrt. tulajdonszerzésének járműnyilvántartásba történő bejegyzését követően törli. Az EOS Faktor Zrt. ezen időpontot megelőzően akkor is törli az adatokat, ha a járműnyilvántartás adatai alapján az Ügyféllel nem kíván gépjármű adásvételi szerződést kötni. Adatfeldolgozók: Az adatkezelés során igénybe Tájékoztató 1. Számú melléklete tartalmazza.
vett
adatfeldolgozókat
a
Adattovábbítás: Az EOS Faktor Zrt. a járműnyilvántartásból történő lekérdezéshez szükséges, az Ügyfél által megadott azonosító adatokat (gépjármű rendszáma, gyártmánya vagy alvázszáma.) a KEKKH részére továbbítja. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. I.1.8.
Értékesített gépjárművek törzskönyveinek nyilvántartási szám: NAIH-96760/2016.
postázása
–
Adatvédelmi
Az adatok kezelésének célja: Az EOS Faktor Zrt. birtokában lévő gépjármű törzskönyveknek a jogosult részére történő kiadása érdekében a jogosult nyilatkozatot ír alá a gépjármű törzskönyv postai úton történő eljuttatásához. Az adatkezelés célja, hogy az EOS Faktor Zrt. azonosítsa a kérelmezőt, ellenőrizze, hogy a kért törzskönyv birtoklására a nyilatkozatot tevő személy jogosult és az EOS Faktor Zrt. a jogosult által megjelölt postacímre a kért törzskönyvet postázza. Az adatkezelés jogalapja: Az Infotv. 5 §. (1) bekezdésének a) pontja szerint az érintett hozzájárulása, amely a jogosult adatkezeléshez hozzájáruló írásbeli nyilatkozatával valósul meg. Az érintettek köre és az adatok forrása: a gépjármű törzskönyv jogosult számára postai úton történő eljuttatásához szükséges nyilatkozatot aláíró személyek. Az adatok forrása a jogosult nyilatkozata. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Magánszemély esetében: jogosult adatai (a jogosult neve, születési helye és ideje; 8
With head and heart in finance hatályos
9
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ anyja születési családi és utóneve, postázási címe) járműazonosító adatok (forgalmi rendszám; típus, alvázszám); ingóárverési jegyzőkönyv másolata. Jogi személy esetében: jogosult társaság adatai (a képviselő neve, a társaság neve postázási címe) járműazonosító adatok (forgalmi rendszám; típus, alvázszám); ingóárverési jegyzőkönyv másolata; aláírási címpéldány másolata; cégkivonat másolata. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. a törzskönyv postázásig vagy a jogosulatlan kérelem elutasításáig kezeli. Adatfeldolgozók: Az adatkezelés során igénybe Tájékoztató 1. számú melléklete tartalmazza.
vett
adatfeldolgozókat
a
Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. I.1.9. Adatkezelés érdekmérlegelés alapján Személyes adat főszabály szerint akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés). Kötelező adatkezelés esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg. Példa: Érintetti hozzájárulás alapján kezeli a személyes adatot a Társaság akkor, amikor az Érintett telefonbeszélgetés alkalmával új lakcímet/értesítési címet közöl a Társasággal az írásbeli kapcsolattartás céljából, és az új lakcím/értesítési cím Társaság általi kezeléséhez hozzájárul. Ebben az esetben a Társaság munkatársa rögzíti az új lakcímet/értesíti címet az elektronikus nyilvántartási rendszerben, így az Érintett részére címzett írásbeli értesítések a megadott címre kerülnek kézbesítésre. Példa: Érintetti hozzájárulás alapján kezeli a személyes adatot a Társaság akkor, amikor az Érintett telefonon keresztül veszi fel a kapcsolatot a Társasággal, és a telefonbeszélgetés során a szóbeli kapcsolattartás céljából telefonszámának a Társaság általi kezeléséhez hozzájárul. Ebben az esetben a Társaság munkatársa rögzíti a telefonszámot az elektronikus nyilvántartási rendszerben, így az Érintettlel történő szóbeli kapcsolatfelvétel és kapcsolattartás a rögzített hívószámon történik. Példa: Törvényi rendelkezés alapján kezeli a Társaság a személyes adatot akkor, amikor az rPtk. engedményezésre vonatkozó 328. § (1) bekezdése és 329. § (1) bekezdése/a Ptk. 6:193. § (1) bekezdése és 6:193. § (3) bekezdése alapján a Követelés átruházásával engedményesként a régi jogosult helyébe lép. Az engedményezés polgári jogi szabályaiból következően az engedményező köteles abba a helyzetbe hozni az engedményest, hogy az átruházott követelést érvényesíthesse, így tehet eleget azon engedményezésből eredő kötelezettségének, hogy a Követelést teljes egészében, valamennyi, az érvényesítéséhez szükséges információval együtt ruházza át az engedményes részére. Ennek megfelelően az engedményező köteles a kötelezett - Követelés behajtásához szükséges - személyazonosító és egyéb adatának átadására. Mivel az engedményezés polgári jogi szabályaiból következik az adatkezelés és 9
With head and heart in finance hatályos
10
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ adattovábbítás jogellenes.
szükségessége,
az
az
Infotv.
szabályai
alapján
nem
lehet
Példa: Törvényi rendelkezés alapján történő adatkezelésnek minősül a BISZ Zrt. által üzemeltett Központi Hitelinformációs Rendszerbe (a továbbiakban: „KHR.”) történő kötelező referenciaadat-szolgáltatás. A hitelmulasztás kötelező rögzítésének feltételeit a KHR tv. 11. § (1) bekezdése tartalmazza. Eszerint a referenciaadat-szolgáltató a KHR.-t kezelő pénzügyi vállalkozás részére írásban átadja annak a természetes személynek a melléklet II. fejezetének 1.1-1.2 pontja szerinti referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződésben vállalt fizetési kötelezettségének oly módon nem tesz eleget, hogy a lejárt és meg nem fizetett tartozásának összege meghaladja a késedelembe esés időpontjában érvényes legkisebb összegű havi minimálbért és ezen minimálbérösszeget meghaladó késedelem folyamatosan, több mint kilencven napon keresztül fennállt. A Társaság az Érintettel az adatkezelés megkezdése előtt közli, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése a) az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. A személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv (a továbbiakban: „Adatvédelmi Irányelv”) 7. cikk f) pontja értelmében személyes adat kezelhető abban az esetben is, ha az adatkezelés az adatkezelő, vagy az adatokat megkapó harmadik fél, vagy felek jogszerű érdekének érvényesítéséhez szükséges, kivéve, ha ezeknél az érdekeknél magasabb rendűek az érintettnek az alapvető jogai és szabadságai, különösen a magánélet tiszteletben tartásához való joga. Az Európai Bíróság a C-468/10. és C469/10. sz. egyesített ügyekben hozott ítéletében kimondta, hogy az Adatvédelmi Irányelv 7. cikk f) pontjának közvetlen hatálya van, így a tagállami bíróság előtt adatkezelők e jogalapra hivatkozhatnak. A jogos érdek alapján történő adatkezelésnél a Társaság a jogos érdekét az adatalany érdekeivel és alapjogaival súlyozza, és ennek eredménye határozza meg, hogy az érdekmérlegelési jogalap alkalmazható-e az adatkezelésre. Az érdekmérlegelési teszt keretében a Társaság jogos érdekeként vehető figyelembe a Követelések érvényesítése és behajtása. A Követelés érvényesítése magában foglalja a következő tevékenységeket:
az Érintett és a Követelés adatainak átvétele az Engedményezőktől; az Érintett adatainak ellenőrzése, pontosítása, módosítása; a Követelés adatainak ellenőrzése, pontosítása, módosítása; kapcsolatfelvétel és kapcsolattartás az Érintettel, Érintett azonosítása; a Követelés kockázatainak, fedezetének felmérése; az Érintett fizetőképességének és készségének felmérése; a Követelés jogi eljárás keretein belül történő érvényesítése; a Követelés jogi eljárás keretein kívül történő érvényesítése, fizetési megállapodás megkötése az Érintettel; 10
With head and heart in finance hatályos
11
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
elszámolás az Érintettel a Követeléssel kapcsolatban; az előzőek teljesítését lehetővé tevő nyilvántartások vezetése.
Érdekmérlegelési tesztet a Társaság akkor végez, ha az Érintett személyes adatait nyilvános adatbázisból szerzi be, vagy az Érintett az adatkezeléshez való hozzájárulását később visszavonja. Példa: Amennyiben a Követelés érvényesítése érdekében a Társaság az Engedményező által átadott elérhetőségek egyikén sem tudja felvenni a kapcsolatot az Érintettel, úgy az Ügyfelet a nyilvános adatbázisból lekért telefonszámán keresi fel. Ebben az esetben a Társaság előzetesen az Érintett hozzájárulását nem tudta beszerezni, azt az Érintettől csak a telefonbeszélgetés alkalmával tudja a Társaság munkatársa kérni. Az Érintett nyilvános adatbázisból lekért telefonszámát a Társaság jogos érdeke alapján, érdekmérlegelési teszt elvégzését követően kezeli. Az érdekmérlegelési teszttel kapcsolatban az Adatkezelési Tájékoztató 3. sz. melléklete tartalmaz részletes előírásokat. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Példa: Amennyiben az Érintett hozzájárulása visszavonására hivatkozva személyes adatainak teljes körű törlését kéri, a Társaság jogos érdekének érvényesítése céljából, a Követelés érvényesítéséhez szükséges személyes adatokat, így az Érintett nevét és az azonosításához szükséges adatokat (a születési helyét, idejét és az anyja nevét, lakcímét) az Érintett hozzájárulásának visszavonását követően is kezelheti. Amennyiben ugyanis az Érintett személyes adatainak védelme a Társaság Érintettel szemben fennálló jogos, vagy jogosnak vélt Követelései érvényesítéséhez képest előnyt élvezne, akkor lehetetlenné válna az Érintett tiltakozó nyilatkozata esetén az Érintettel szemben fennálló Követelések érvényesítése.
I.2. Számviteli és adójogszabályok rendelkezései - Adatvédelmi nyilvántartási szám: NAIH-78357/2014 Az adatok kezelésének célja és jogalapja: Az Infotv. 5 §. (1) bekezdésének b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. a Követeléssel kapcsolatos számviteli bizonylatokat (pénztári és egyéb fizetési bizonylatok), melyeken az Ügyfél/befizető neve, címe, és kötelező jogszabály alapján feltüntetendő adatok szerepelnek, a Számvitelről szóló 2000. évi C. törvény („Számv tv.) 169. §-a alapján kezeli. A Számv tv. alapján előírt iratmegőrzési kötelezettség teljesítése. Adatforrás: Ügyfelek, a Követelésekkel kapcsolatban fizetést teljesítő személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Befizető neve, fizetés összege, fizetés időpontja. Az
adatkezelés
időtartama:
Az
adatokat
az
EOS
Faktor
Zrt.
az
adatok 11
With head and heart in finance hatályos
12
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ keletkezésétől számított 8 évig köteles kezelni a Számv tv. 169. § (2) bekezdése szerint. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. Számú melléklete tartalmazza. Adattovábbítás: NAV. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye.
I.3. Panaszkezelés - Adatvédelmi nyilvántartási szám: NAIH-78355/2014 Az adatok kezelésének célja és jogalapja: Az Infotv. 5. § (1) bekezdés b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. a fogyasztói panaszkezelés során az Ügyfelek és Ügyfélnek nem minősülő magánszemélyek adatait kezeli a Hpt. 288. §-a, illetve a Fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”) 17/A §-a alapján és a panaszkezelésre vonatkozó telefonos és írásbeli kommunikációt rögzíti, adatkezelési cél továbbá a benyújtott panasz kivizsgálása és a panaszos tájékoztatása a vizsgálat eredményéről, az ügyfélpanaszok megválaszolása érdekében felvett adatok törvényben meghatározott kezelése, őrzése, továbbítása, a panaszkezelési tevékenységet ellenőrző hatóságok által előírt adatszolgáltatások teljesítése, az ügyfelek panaszairól, valamint az azok rendezését, megoldását szolgáló intézkedésekről kötelező nyilvántartás vezetése. A Hpt. 288. § (1) bekezdése és az Fgytv. 17/A. §-a szerint az EOS Faktor Zrt. biztosítja, hogy az Ügyfél az EOS Faktor Zrt. magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, telefaxon, elektronikus levélben) közölhesse. A 28/2014. (VII.23.) MNB rendelet 2. § (2) bekezdése szerint, ha a panasz kivizsgálásához az EOS Faktor Zrt.-nek az Ügyfélnél rendelkezésre álló további így különösen az Ügyfél azonosításához szükséges, a panasszal érintett jogviszonnyal kapcsolatos - információra van szüksége, haladéktalanul felveszi az Ügyféllel a kapcsolatot, és beszerzi azt. Az érintettek köre: Az Ügyfelek, a Követelésre vonatkozó szerződés kötelezettjei, a panaszosok, ha az előzőektől különböző személyek, a panasszal érintett személyek, ha az előzőektől különböző személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Az EOS Faktor Zrt. különösen, de nem kizárólagosan a következő adatokat kérheti el az Ügyféltől és a panaszostól: A Hpt. 288. § (12) a) pontja szerint a panasz leírását, a panasz tárgyát képező esemény vagy tény megjelölését, amennyiben személyes adatot tartalmaz, továbbá a 28/2014. (VII.23.) MNB rendelet I. Mellékletben foglaltak szerint a név; ügyszám vagy ügyfélszám; lakcím vagy levelezési cím; telefonszám; értesítés módja; panasszal érintett szolgáltatás; panasz leírása, oka; panaszos igénye; a panasz alátámasztásához szükséges, az ügyfél birtokában lévő dokumentumok másolata; meghatalmazott útján eljáró Ügyfél esetében érvényes meghatalmazás; a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat, az Ügyfél által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke. Az adatok forrása: az érintett magánszemélyek, EOS Faktor Zrt. által egyéb jogalapon beszerzett adatok. 12
With head and heart in finance hatályos
13
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
Az adatkezelés időtartama: Az Fgytv. hatálya alá tartozó panaszügyekben az EOS Faktor Zrt. a panaszról felvett jegyzőkönyvet és a választ az Fgytv. 17/A. § (7) bekezdése alapján öt évig kezeli. Az EOS Faktor Zrt. a Hpt. 288. § (4) bekezdése és 28/2014. (VII.23.) MNB rendelet 1. számú melléklet I. pontjának 1.3. alpontja szerint a telefonon közölt panaszokról készült hangfelvételt 5 évig; 1. számú melléklet V. pontjának 2. alpontja szerint az EOS Faktor Zrt. a panaszt és az arra adott választ a Hpt. 288. § (9) bekezdése értelmében szintén 5 évig őrzi meg, és azt a Felügyelet kérésére bemutatja. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: A Hpt. 288.§ (9) bekezdése és 28/2014. (VII.23.) MNB rendelet 1. számú melléklet V. pontjának 2. alpontja szerint az EOS Faktor Zrt. a panaszt és az arra adott választ 5 évig őrzi meg, és azt a Felügyelet kérésére bemutatja. Az Fgytv. hatálya alá tartozó panaszügyekben az EOS Faktor Zrt. a panaszról felvett jegyzőkönyvet és a választ az Fgytv. 17/A. § (7) bekezdése alapján az ellenőrző hatóságoknak kérésükre bemutatja. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. I.4. Központi Hitelinformációs Rendszer (KHR) - Adatvédelmi nyilvántartási szám: NAIH-78356/2014 Az adatkezelés célja és jogalapja: Az Infotv. 5. § (1) bekezdés b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. a KHR-nek a Központi hitelinformációs rendszerről szóló 2011. évi CXXII. törvényben („KHR tv.”) meghatározott adatot szolgáltat, illetve a KHR ilyen adatot tart nyilván és kezel a KHR tv.-ben foglalt részletes feltételek szerint. A KHR zárt rendszerű adatbázis. A KHR-ben történő adatkezelés, adatátadás, adatlehívás (adattovábbítás) célja a hitelképesség megalapozottabb megítélése, valamint a felelős hitelezés feltételei teljesítésének és a hitelezési kockázat csökkentésének előmozdítása az adósok és a referenciaadat-szolgáltatók biztonságának érdekében. Az EOS Faktor Zrt., mint referenciaadat-szolgáltató a KHR-t kezelő pénzügyi vállalkozás (BISZ Központi Hitelinformációs Zrt.) részére írásban átadja annak a természetes személynek a referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződésben vállalt fizetési kötelezettségének oly módon nem tesz eleget, hogy a lejárt és meg nem fizetett tartozásának összege meghaladja a késedelembe esés időpontjában érvényes legkisebb összegű havi minimálbért és ezen minimálbérösszeget meghaladó késedelem folyamatosan, több mint 90 napon keresztül fennállt, az Infotv. 5. § (1) bekezdés (b) pontja és a KHR tv. 11. § (1) bekezdése alapján. Az Engedményezővel kötött szerződésből eredő Követelést átruházó referenciaadat-szolgáltató köteles a referenciaadat-szolgáltatás teljesítéséhez szükséges valamennyi okiratot és információt átadni a Követelést átvevő EOS Faktor Zrt. részére a KHR tv. 7. § (2) bekezdése szerint. 13
With head and heart in finance hatályos
14
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
Az EOS Faktor Zrt. mint referenciaadat-szolgáltató a KHR-t kezelő pénzügyi vállalkozás részére írásban átadja annak a természetes személynek a referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződés megkötésének kezdeményezése során a) valótlan adatot közöl és ez okirattal bizonyítható, illetve b) hamis vagy hamisított okirat használata miatt a bíróság jogerős határozatában a 2013. június 30-ig hatályban volt, a Büntető Törvénykönyvről szóló 1978. évi IV. törvény (”régi Btk.”) 274-277. §-aiban vagy a Büntető Törvénykönyvről szóló 2012. évi C. törvény („Btk.”) 342., 343., 345. és 346. §-aiban meghatározott bűncselekmény elkövetését állapítja meg. Az érintettek köre: Az Ügyfelek, a Követelésre vonatkozó szerződés kötelezettjei. Az adatkezelési cél teljesüléséhez szükséges adatok köre: Természetes személy személyazonosító és lakcím adatai: név, születési név, anyja neve, születési hely, idő, állampolgárság, lakcím, postacím, személyi igazolvány (útlevél) száma, egyéb, a személyazonosság igazolására a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény szerint alkalmas igazolvány száma, és lakcím, okirati bizonyítékok, levelezési cím, elektronikus levelezési cím. Az adatok forrása: az érintett magánszemély, referenciaadat-szolgáltató, a KHR adatbázis.
az
Engedményező,
mint
Az adatkezelés időtartama: A KHR tv. 8. §-a szerinti időtartam, de legfeljebb a KHR-be történő adatátadástól számított 5. év vége. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: A KHR-be történő kötelező referencia-adat szolgáltatás a fentebb hivatkozott jogalapokon. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. A KHR-rel kapcsolatos külön tájékoztató a Társaság honlapján megtalálható. I.5. Pénzmosás ellenes jogszabályok rendelkezései nyilvántartási szám: NAIH-78354/2014
-
Adatvédelmi
Az adatkezelés célja és jogalapja: Az Infotv. 5. § (1) bekezdés b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2007. évi CXXXVI. törvény („Pmt.”) 6. § (1) bekezdése alapján köteles Ügyfél átvilágítási, adatrögzítési, nyilatkozattételre történő felhívási, hatósági jelentéstételi kötelezettségeinek eleget tenni. Ügyfél-átvilágítás és adatrögzítés: Az Ügyféllel történő üzleti kapcsolat létesítésekor, az EOS Faktor Zrt. a Pmt.-ben meghatározott személyazonosságot igazoló okmányok (okiratok) alapján elvégzi az Ügyfél azonosítását, és rögzíti a törvényben meghatározott adatait. Az EOS Faktor Zrt.-t továbbá azonosítási kötelezettség terheli a 3 600 000 forintot elérő vagy meghaladó összegű (forintban, devizában, valutában meghatározott) befizetés elfogadásakor, valamint abban az esetben is, ha – összeghatártól 14
With head and heart in finance hatályos
15
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ függetlenül – pénzmosásra vagy terrorizmus finanszírozására utaló tény, adat vagy körülmény merül fel, illetve ha a korábban rögzített Ügyfélazonosító adatok valódiságával vagy megfelelőségével kapcsolatban kétség merül fel. Nyilatkozattétel: Az Ügyfél köteles az EOS Faktor Zrt. részére írásbeli nyilatkozatot tenni arra vonatkozólag, hogy a saját vagy a tényleges tulajdonos nevében, illetve érdekében jár el. Amennyiben bármikor kétség merül fel a tényleges tulajdonos kilétével kapcsolatban, az EOS Faktor Zrt. az Ügyfél a tényleges tulajdonosra vonatkozó (ismételt) írásbeli nyilatkozattételre szólítja fel. A Szerződés hatálya alatt az azonosítás során megadott adatokban, illetve a tényleges tulajdonos személyét érintően bekövetkezett változásról az Ügyfél köteles a tudomásszerzéstől számított öt munkanapon belül az EOS Faktor Zrt.-t értesíteni. Bejelentési kötelezettség: A Pmt.-ben és saját, nem nyilvános szabályzatában foglalt feltételek bekövetkezése esetén az EOS Faktor Zrt. köteles lehet hatósági bejelentést tenni, amely személyes adatokat is magában foglal. Az érintettek köre: Ügyfelek, és képviselőik, az Ügyfél javára fizetést teljesítő harmadik személyek. Az adatkezelési cél teljesüléséhez szükséges adatok köre: A Pmt. 7. § (2)-(3) bekezdései alapján az EOS Faktor Zrt. az azonosítás során legalább az alábbi adatokat köteles rögzíteni: a) természetes személy aa) családi és utónevét (születési nevét), ab) lakcímét, ac) állampolgárságát, ad) azonosító okmányának típusát és számát, ae) külföldi esetében a magyarországi tartózkodási helyet. Az EOS Faktor Zrt. az azonosítás során a fentebb meghatározott adaton kívül - ha erre az Ügyfél és az üzleti kapcsolat, ügyleti megbízás azonosításához az üzleti kapcsolat vagy ügyleti megbízás jellege és összege, valamint az ügyfél körülményei alapján a belső szabályzatában rögzített eljárás eredménye alapján, a pénzmosás és a terrorizmus finanszírozása megelőzése és megakadályozása érdekében szükség van - az alábbi adatokat rögzítheti: a) természetes személy aa) születési helyét, idejét, ab) anyja nevét; b) jogi személy vagy jogi személyiséggel nem rendelkező szervezet bb) képviseletére jogosultak nevét és beosztását, bc) kézbesítési megbízottjának az azonosítására alkalmas adatát. Az adatok forrása: Az érintett magánszemély, az Engedményező. Az adatkezelés időtartama: A Pmt. 28. § (1) bekezdésével összhangban 8 év. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Pmt. 23 § (1) bekezdésével összhangban pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény felmerülése esetén az EOS Faktor Zrt. köteles haladéktalanul a NAV Központi Hivatala Pénzmosás Elleni Információs Irodánál bejelentést tenni. A bejelentésnek tartalmaznia kell: a) az EOS Faktor Zrt. által rögzített adatokat, 15
With head and heart in finance hatályos
16
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ b) a pénzmosásra vagy a terrorizmus finanszírozására utaló adat, tény vagy körülmény ismertetését és c) a pénzmosásra vagy a terrorizmus finanszírozására utaló adat, tény vagy körülmény részletes ismertetését alátámasztó dokumentumokat, amennyiben azok rendelkezésre állnak. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye.
I.6.
Elszámolási jogszabályok rendelkezései- Adatvédelmi nyilvántartási szám: NAIH-86253/2015 Az adatkezelés célja és jogalapja: Az EOS Faktor Zrt., az Ügyfél személyes adatait a Kúriának a pénzügyi intézmények fogyasztói kölcsönszerződéseire vonatkozó jogegységi határozatával kapcsolatos egyes kérdések rendezéséről szóló 2014. évi XXXVIII. törvényben rögzített elszámolás részletes szabályairól és egyes egyéb rendelkezésekről szóló 2014. évi XL. törvényben („Elszámolási törvény”) és az annak végrehajtásához kapcsolódó, a fogyasztói kölcsönszerződések érvénytelen szerződéses kikötéseire tekintettel szükséges elszámoláshoz, valamint a fogyasztói kölcsönszerződések módosulásához kapcsolódó fogyasztóvédelmi rendelkezésekről szóló 58/2014. (XII.17) MNB Rendeletben („Rendelet”) foglaltak szerint az Elszámolási törvény hatálya alá eső hitelügyletek esetében -
a kölcsönszerződéseket megkötő magánszemély adatalannyal szemben fennálló tájékoztatási (Elszámolási törvény 7. § 2. bek.); a magánszeméllyel történő elszámolási (Elszámolási törvény 7. § 2. bek.); és az Engedményező pénzügyi intézménnyel szemben fennálló együttműködési és tájékoztatási (Elszámolási törvény 7. § 2. bek.); a fentiekkel összefüggő panasz- és jogorvoslati eljárásokkal kapcsolatos (Elszámolási törvény 18. §)
kötelezettségei céljából kezelheti az érintettől felvett, illetve az Engedményezőtől kapott, az Elszámolási törvényben és a Rendeletben hivatkozott adatokat és információkat. Az adatkezelés jogalapja az érintett hozzájárulása, illetőleg a 2014. évi XXXVIII. tv. 1. § (5) bekezdésébe foglalt törvényi felhatalmazás. AZ EOS Faktor Zrt. az Ügyfél arcképes személyazonosító okmányáról, lakcímkártyájáról, valamint az Ügyfél által az EOS Faktor Zrt.-hez az elszámolás céljából benyújtott bármely egyéb dokumentumról (pl. pénzügyi intézménytől kapott elszámolási tájékoztató levél) fénymásolatot készíthet, és azt az elszámolás céljából, az ezzel kapcsolatos jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Adatforrás: Az érintett adatalany, illetve az Engedményező pénzügyi intézmény általi rendelkezésre bocsátás. Az adatkezelési cél teljesüléséhez szükséges adatok köre: név, születési név, állandó lakcím, ideiglenes lakcím, tartózkodási hely, levelezési cím, anyja neve, születési hely és idő, személyi azonosító okmány szám, kapcsolattartási telefonszám, kapcsolattartási e-mail cím, tartozás tőkeösszege, tartozás járulékainak összege, tartozásra vonatkozó jogviszony azonosítói, tartozás biztosítékai, elszámolás alapjául szolgáló kölcsönszerződés száma, az érintett szerződésbeli jogállása, a pénzügyi intézmény által kiállított elszámolási tájékoztató adattartalma, az elszámolás céljára szolgáló fizetési számla száma, 16
With head and heart in finance hatályos
17
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ neve, a számlát azonosítója.
vezető
intézmény
megnevezése,
követeléskezelő
saját
Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. az Elszámolási törvény 13–14. és 18. §-aiban meghatározott határidőig kezeli, amely az Infotv. 4. § (2) bekezdésére tekintettel az adatkezelési cél megvalósulásához szükséges idő. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az EOS Faktor Zrt. az elszámolás céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ az Engedményező pénzügyi intézmény; B./ Magyar Nemzeti Bank („MNB”); C./ Illetékes Bíróság; D./ EOS számlavezető bankja; E./ KHR. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye. Az EOS Faktor Zrt. a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából kezelheti. Az elszámolási kötelezettség teljesítése céljából az EOS Engedményező pénzügyi intézménytől átvett adatokat is kezel. I. 7.
Magáncsődről szóló jogszabályok nyilvántartási szám: NAIH-89733/2015
rendelkezései-
Faktor
Zrt.
az
Adatvédelmi
Az adatkezelés célja és jogalapja: Az Infotv. 5. § (1) bekezdése b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. a természetes személyek adósságrendezéséről szóló 2015. évi CV. törvény („Magáncsőd törvény”) hatálya alá tartozó adósságrendezési eljárás lefolytatása, az egyezség megkötése és kapcsolódó kötelezettségek teljesítése és az annak végrehajtásához kapcsolódó, a természetes személyek adósságrendezési eljárásában az adósságrendezésbe nem tartozó vagyonról és bevételekről szóló 230/2015. (VIII. 12.) Korm. rendeletben („Rendelet”) hivatkozott, az Ügyfélre vonatkozó, az érintettől felvett, illetve az Engedményező pénzügyi intézménytől, Családi Csődvédelmi Szolgálattól kapott személyes adatokat a fenti jogszabályok alapján fennálló jogainak gyakorlása és kötelezettségeinek teljesítése céljából kezelheti. A Magáncsőd törvény hatálya alá eső hitelügyletek esetében ezen legfontosabb kötelezettségek a következők: -
az adósságrendezési eljárás lefolytatása - (Magáncsőd törvény 17. § (1) bek.; a Családi Csődvédelmi Szolgálat értesítése az adósságrendezési eljárás kezdeményezéséről - (Magáncsőd törvény 17. § (7) bek.; az Ügyfél által benyújtott dokumentumok Családi Csődvédelmi Szolgálat részére történő továbbítása - (Magáncsőd törvény 20. § (1) bek.; az Ügyfél által benyújtott dokumentumokkal kapcsolatos adategyeztetés elvégzése - (Magáncsőd törvény 21. § (2) bek.; az adósságrendezési eljárás során az adósságrendezési egyezség tervezetének elkészítése, egyeztetése és megkötése - (Magáncsőd törvény 30. §); a Családi Csődvédelmi Szolgálattal kapcsolatos tájékoztatási kötelezettség teljesítése az adósságrendezési eljárás során kötött adósságrendezési egyezséggel összefüggésben - (Magáncsőd törvény 31. §).
17
With head and heart in finance hatályos
18
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ Az adatkezelés jogalapja a Magáncsőd törvény 19. § (6) bekezdésében foglalt törvényi felhatalmazás. AZ EOS Faktor Zrt. az Ügyfél arcképes személyazonosító okmányáról, lakcímkártyájáról, valamint az Ügyfél által az EOS Faktor Zrt.-hez a bíróságon kívüli adósságrendezés céljából benyújtott bármely egyéb dokumentumról fénymásolatot készíthet, és azt az adósságrendezés céljából, az ezzel kapcsolatos jogok és kötelezettségek érvényesíthetőségének elévüléséig tárolhatja, kezelheti és felhasználhatja. Adatforrás: Az érintett adatalanytól felvett, illetve az Engedményező pénzügyi intézménytől, a KHR-ből, és a Családi Csődvédelmi Szolgálat által rendelkezésre bocsátott adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: A Magáncsőd törvény 17. § (4)-(5) bekezdéséiben meghatározott adatok, amelyek többek között az Ügyfél természetes személyazonosító adatai, személyi igazolvány vagy egyéb - a személyazonosság igazolására külön törvény szerint alkalmas más igazolvány száma, állampolgárság; lakcím (lakóhely, tartózkodási hely); levelezési cím (értesítési cím); elektronikus kapcsolattartás vállalása esetén jelszóval védett elektronikus levelezési cím; telefonszám; adóazonosító szám. Az EOS Faktor Zrt. által kezelt adatok teljes körét a Magáncsőd törvény 17. § (4) bekezdése tartalmazza. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. a Magáncsőd törvény 5. § 4) pontjában meghatározott határidőig kezeli, amely az Infotv. 4. § (2) bekezdésére tekintettel az adatkezelési cél megvalósulásához szükséges idő. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az EOS Faktor Zrt. az adósságrendezés céljából személyes adatokat továbbíthat a következő harmadik személyek számára: A./ az Engedményező pénzügyi intézmény; B./ Családi Csődvédelmi Szolgálat; C./ Illetékes végrehajtó; D./ egyéb hitelezők, egyéb kötelezettek. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye.
I.8.
Banktitok sérelmét nem jelentő hozzátartozói Adatvédelmi nyilvántartási szám: NAIH-94563
adatszolgáltatás
-
Az adatkezelés célja és jogalapja: Az Infotv. 5. § (1) bekezdése b) pontja szerint minősülő kötelező adatkezelésként az EOS Faktor Zrt. az elhunyt Ügyfél hozzátartozójának írásbeli kérelmére indult eljárásban, az adatszolgáltatásra irányuló hozzájárulói nyilatkozatban megadott személyes adatokat kezeli annak érdekében, hogy adatot szolgáltasson az elhunyt Ügyfél által felvett és még vissza nem fizetett, lejárt kölcsönhöz és pénzügyi lízinghez kapcsolódóan a fennálló tartozás összegéről a hagyatéki eljárás jogerős lezárásáról történő tudomásszerzés napjáig. Az adatkezelés jogalapja a Hpt. 164. § (y) bekezdésében foglalt törvényi felhatalmazás. Adatforrás: Az érintett adatalany által az arra rendszeresített formanyomtatványon vagy a formanyomtatvány mellőzése esetén annak tartalmai elemeit magában foglaló írásbeli adatszolgáltatás iránti kérelemben 18
With head and heart in finance hatályos
19
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ rendelkezésre bocsátott adatok. Az adatkezelési cél teljesüléséhez szükséges adatok köre: A Hpt. 164. § y) pontjában meghatározott adatszolgáltatás teljesítéséhez szükséges adatok, amelyek az elhunyt Ügyfél családi- és utóneve; születési családi- utóneve; születési helye és ideje (év, hó, nap); anyja születési családi- és utóneve; utolsó belföldi lakcíme; elhalálozás helye és ideje (év, hó, nap); illetve a Ptk. 8:1. § (1) bek. 1. pontja szerinti közeli hozzátartozó családi- és utóneve; születési családiutóneve; születési helye és ideje (év, hó, nap); anyja születési családi- és utóneve; lakcíme; levelezési címe. Az adatkezelés időtartama: Az adatokat az EOS Faktor Zrt. a Hpt. 164. § y) pontjában meghatározott határidőig (a hagyatéki eljárás jogerős lezárásáról történő tudomásszerzés napjáig) kezeli, amely az Infotv. 4. § (2) bekezdésére tekintettel az adatkezelési cél megvalósulásához szükséges idő. Adatfeldolgozók: Az igénybe vett adatfeldolgozókat a Tájékoztató 1. számú melléklete tartalmazza. Adattovábbítás: Az EOS Faktor Zrt. a jelen adatszolgáltatás céljából kezelt személyes adatokat nem továbbítja harmadik személy számára. Az adatfeldolgozás technológiája: Kézi és gépi adatfeldolgozás. Az adatkezelés helyszíne: Az EOS Faktor Zrt. székhelye.
II. A személyes adatok kezelésének és tárolásának módja Az EOS Faktor Zrt. a személyes adatokat keletkezésük módjának megfelelően a következő módszerekkel tárolja: a) azokat az adatokat, amelyeket írásbeli nyilatkozat, illetve írásbeli szerződés foglal magában, az adatkezelés időtartama alatt az eredeti írásbeli formában, illetve az eredeti dokumentumról készített, elektronikus másolat formájában és elektronikus adat formájában is tárolja; b) azokat az adatokat, amelyeket nem írásban megtett nyilatkozat vagy írásbeli szerződés foglal magában, például a kép- vagy hangfelvétel; elektronikus formában tárolja. Informatikai biztonság: Az EOS Faktor Zrt. a papír alapon vagy elektronikus formában tárolt személyes adatokat székhelyén, illetve a székhelyén található szerverén kezeli, tárolja. Az EOS Faktor Zrt. azon szerverével kapcsolatban, amely az elektronikus formában tárolt személyes adatokat tárolja, - illetéktelen személyek hozzáférésének megakadályozása érdekében - információbiztonsági rendszert alkalmaz, így a szerveren tárolt adatokhoz kizárólag az EOS Faktor Zrt. arra feljogosított munkatársai férhetnek hozzá feladataik végzése céljából (dedikált hozzáférési jogok, naplózott hozzáférés, egyedi belépő kódalapján). A Hpt. megfeleléssel összhangban biztonsági mentéseket is készítünk, melyek tárolása bankszéfben történik. Az EOS Faktor Zrt. az adatkezelés időtartamának végeztével a tárolt személyes adatokat törli vagy az 1. sz. mellékletben meghatározott adatfeldolgozója részére fizikai megsemmisítés céljából továbbadja. 19
With head and heart in finance hatályos
20
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
III. Az Ügyfelek, érintett magánszemélyek jogai, jogorvoslati lehetőségek AZ EOS Faktor Zrt. az Ügyfél nevét és lakcímét kiadja olyan harmadik személynek, aki írásban nyilatkozik arról, hogy az Ügyfél számlájára általa befizetett vagy átutalt összeg tartozatlan fizetés volt, és az Ügyfél az EOS Faktor Zrt. ezzel kapcsolatos előzetes megkeresését követő 15 napon belül a visszafizetésről vagy a harmadik személlyel történő kapcsolatfelvételről maga nem intézkedik. Az Ügyfél köteles a szerződésből fennálló tartozás teljes megfizetéséig az EOS Faktor Zrt. számára a valóságnak megfelelő adatokat szolgáltatni. AZ EOS Faktor Zrt. az Ügyfél által szolgáltatott adatok valódiságát a jogszabályok betartásával ellenőrzi. Amennyiben Ön úgy ítéli meg, hogy az EOS Faktor Zrt. nem a valóságnak megfelelően kezeli az adatait, kérheti személyes adatainak helyesbítését, módosítását. Felhívjuk a figyelmét, hogy a jelen Tájékoztató I.1.3. pontjában bemutatott, Telefonbeszélgetések rögzítése, illetve az I.1.5. pontban bemutatott, Kép-és hangrögzítés az EOS Faktor Zrt. helységeiben célú adatkezelések esetében a telefonbeszélgetések, illetve a kép-és hangfelvétel módosítását nem kérheti, azonban a felvételekkel összefüggésben rögzített egyes adatok módosítását (például a dátum helyesbítését) kérheti. Hozzájárulás alapján felvett adatok törlése: Ha a Követelés visszafizetése céljából az Ügyféllel szerződéskötésre nem kerül sor, az Ügyfél a személyes adatait tartalmazó bármely a szerződés megkötése céljából átadott dokumentációt a szerződéskötés meghiúsulásától számított nyolc napon belül visszakövetelheti, mely kérése alapján az EOS Faktor Zrt. az ilyen dokumentációt visszaszolgáltatja. A személyes adatokat tartalmazó dokumentáció visszakövetelésére nyitva álló határidő eltelte után az EOS Faktor Zrt. az ilyen adatokat tartalmazó dokumentációt megsemmisíti. Az Ügyfél kérelmére az EOS Faktor Zrt. 25 napon belül tájékoztatást ad az által kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről), és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás ingyenes, ha a tájékoztatást kérő Ügyfél a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az EOS Faktor Zrt.-hez még nem nyújtott be. Egyéb esetekben az EOS Faktor Zrt. fenntartja a jogot, hogy a tájékoztatás megadásával kapcsolatban költségtérítést állapítson meg. Az érintett Ügyfél tiltakozhat személyes adatának kezelése ellen, ha (i) a személyes adatok kezelése (továbbítása) kizárólag az EOS Faktor Zrt. vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; (ii) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; (iii) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az Ügyfél továbbá jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat, illetve bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Honlap: http://www.naih.hu Telefon: +36.1.391.1400 Telefax: +36.1.391.1410 20
With head and heart in finance hatályos
21
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ E-mail:
[email protected] Személyes adatainak kezelésével kapcsolatban lehetősége van a fenti eljárások kezdeményezése előtt panaszt tenni az EOS Faktor Zrt.-nél. Panaszait célszerű írásban az EOS Fakor Zrt. IV. pontban rögzített elérhetőségei útján megtenni.
IV. Az EOS adatai, elérhetősége Név: EOS Faktor Zrt. Székhely: 1132 Budapest, Váci út 30. Cégjegyzékszám: Cg. 01-10-045904 A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága Adószám: 14220438-2-41 Tevékenységi engedély szám: E-I-67/2008 (PSZÁF) – pénzügyi vállalkozás E-mail:
[email protected] honlap: http://hu.eos-solutions.com/ telefonszám: +36 1 887-9000 V. Nyilvántartásba vett adatkezelések Az EOS Faktor Zrt., mint adatkezelő személyes adatokra vonatkozó adatkezeléseiről, az érintettek tájékozódásának elősegítése érdekében a Hatóság hatósági nyilvántartást, a továbbiakban: adatvédelmi nyilvántartást vezet. Az EOS Faktor Zrt. által az adatvédelmi nyilvántartásba bejelentett adatkezelések nyilvántartási számait az adott adatkezelési jogcímnél találja meg. VI. Adatvédelmi felelős elérhetőségei Az EOS Faktor Zrt. belső adatvédelmi felelősének neve és elérhetőségei: Dr. Papp Gyula Telefonszám: +36 (1) 885-0168 E-mail:
[email protected]
21
With head and heart in finance hatályos
22
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ 1. SZÁMÚ MELLÉKLET ADATFELDOLGOZÓK LISTÁJA
Visiting Kft. (2100 Gödöllő, Blaháné utca 72.) Tevékenység: személyes felkeresés Feldolgozott adatok: név, cím, telefonszám I.1.1.-I.1.2.; I.1.8. alatt hivatkozott adatkezeléssel kapcsolatban Reisswolf Budapest Adat és Dokumentumkezelő Kft. (1097 Budapest, Illatos út 6.) Tevékenység: adathordozón tárolt adatok fizikai megsemmisítése Feldolgozott adatok: az adathordozókon található információk teljes köre Minden adatkezeléssel kapcsolatban Digicom Media Kft. (6724 Szeged, Nádas u. 15/A.) Tevékenység: adatfeldolgozás, SMS küldése céljából Feldolgozott adatok: telefonszám I.1.1.-1.1.2. alatt hivatkozott adatkezeléssel kapcsolatban Magyar Telekom Távközlési Nyrt. (1013 Budapest, Krisztina krt. 55.) Tevékenység: adatfeldolgozás telefonszám ellenőrzése, azonosítása céljából Feldolgozott adatok: név, cím I.1.1.-1.1.2. alatt hivatkozott adatkezeléssel kapcsolatban Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala (1094 Budapest, Balázs Béla utca 35.) Tevékenység az I.1.1.-1.1.2 jogcímű adatkezelésekkel adatfeldolgozás lakcím ellenőrzése azonosítása céljából
kapcsolatban:
Feldolgozott adatok: név, cím Tevékenység a I.1.7. című adatkezeléssel kapcsolatban: a járműnyilvántartás adatainak lekérdezése, gépjármű tulajdonosának azonosítása, ,; az adásvétel tárgyát képező gépjármű esetében bejegyzett hatósági bejegyzések, terhelések, foglalások stb. vizsgálata. Feldolgozott adatok: gépjármű rendszáma, gyártmánya vagy alvázszáma. I.1.1.-1.1.2.; I.1.7 alatt hivatkozott adatkezeléssel kapcsolatban 22
With head and heart in finance hatályos
23
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
BISZ Központi Hitelinformációs Zrt. (1025 Budapest, Mártonffy utca 25-27.) Tevékenység: adatfeldolgozás telefonszám ellenőrzése kapcsán Kezelt adatok: A KHR tv. melléklete II. fejezetének 1.1-1.2. pontja szerinti referencia-adatok I.1.1-I.1.2; alatt hivatkozott adatkezeléssel kapcsolatban TC&C TávközlésWesselényi u. 35.)
és
Számítástechnikai
Szolgáltató
Kft.
(1155 Budapest,
Tevékenység: telefonközpont és telefon rendszer karbantartása Feldolgozott adatok: I.1.1; I.1.2.;I.1.3., I.1.6. illetve az I.3., I.6.; I.7. számú adatkezelési jogcím alatt felsorolt adatok köre I.1.1; I.1.2.; I.1.3., I.1.6 adatkezelésekkel kapcsolatban PCS-SYSTEM Számítástechnikai Budapest, Izabella utca 70. fszt. 1.)
illetve
az
I.3.,
Kereskedelmi
I.6.,
és
I.7.
alatt
Szolgáltató
hivatkozott
Kft.
(1064
Tevékenység: üzemeltetési és rendszermérnöki támogatás nyújtása Feldolgozott adatok: a támogatott rendszerekben található információk Minden adatkezeléssel kapcsolatban FHB Ingatlan Zrt. (Székhely: 1082 Budapest, Üllői út 48.) Tevékenység: adatfeldolgozás értékbecslése kapcsán
az
adósok
tulajdonában
lévő
lakóingatlan
Feldolgozott adatok: név, születési név, lakcím, anyja neve, születési idő, az adós tulajdonában álló ingatlan adatai I.1.1.-I.1.2. alatt hivatkozott adatkezeléssel kapcsolatban
23
With head and heart in finance hatályos
24
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ 2. SZÁMÚ MELLÉKLET
ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE AZ EGYES ADATKEZELÉSI JOGALAPOKRA TEKINTETTEL ADATKEZELÉSI JOGCÍMEK I.1.1. MAGÁNSZEMÉLY ENGEDMÉNYEZŐNEK ADOTT HOZZÁJÁRULÁSA ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: 25330001
ADATOKHOZ HOZZÁFÉRŐ SZERVEZTI EGYSÉG ELNEVEZÉSE Jogi és követeléskezelési Igazgatóság, Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Adminisztrációs Osztály
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési
és
Kontrolling
Osztály
I.1.2. ÜGYFÉLLEL KÖTÖTT SZERZŐDÉSBEN ADOTT HOZZÁJÁRULÁS ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-86816/2015
Jogi és követeléskezelési Igazgatóság, Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési
és
Kontrolling
Osztály
I.1.3.
Jogi és követeléskezelési Igazgatóság,
ADATKEZELÉS MŰVELET MEGNEVEZÉSE Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatok felvétele; beazonosítása, rögzítése, rendszerezése; módosítása adatellenőrzés, adattörlés és adatgyűjtés; adattovábbítás hatóságokhoz. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatok felvétele; beazonosítása, rögzítése, rendszerezése; módosítása adatellenőrzés, adattörlés és adatgyűjtés; adattovábbítás hatóságokhoz. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Telefonbeszélgetések során elhangzott 24
With head and heart in finance hatályos
25
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
TELEFONBESZÉLGETÉSEK RÖGZÍTÉSE – ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78353/2014
Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
1.1.4. BANKKÁRTYÁS FIZETÉS ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78358/2014 I.1.5. KÉP-ÉS HANGRÖGZÍTÉS Az EOS FAKTOR ZRT. HELYSÉGEIBEN ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78359/2014 I.1.6. AUTÓLICITBEN VALÓ RÉSZVÉTEL – ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-95011/2016
Recepciós-pénztáros csoport
adatok felvétele és rögzítése; szükség esetén a beszélgetések törlése. Az adatbázisban tárolt adatokkal kapcsolatban adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás) karbantartás (adattörlés); adatok lekérdezése. Telefonbeszélgetések során elhangzott adatok felvétele és rögzítése; szükség esetén a beszélgetések törlése. Az adatbázisban tárolt adatokkal kapcsolatban adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás) karbantartás (adattörlés); adatok lekérdezése. Bankkártyás befizetések kezelése, bevételi bizonylatok kiállítása; adatok felvétele és rögzítése az adatbázisban; adatmódosítás és az adatok törlése.
Üzemeltetési csoport
Felvételek készítése, és tárolása, illetve törlése; az adatok mentése és visszaállítása; adatbiztonsági feladatok ellátása; szükség esetén a felvételek továbbítása hatóságokhoz.
Jogi és követeléskezelési Igazgatóság,
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatok felvétele; beazonosítása, rögzítése, rendszerezése; módosítása adatellenőrzés, adattörlés és adatgyűjtés; adattovábbítás hatóságokhoz.
Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Adminisztrációs Osztály
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési Osztály
és
Kontrolling
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. 25
With head and heart in finance hatályos
26
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
I.1.7. ADÁSVÉTEL CÉLJÁRA FELAJÁNLOTT GÉPJÁRMŰVEK ADATAINAK LEKÉRDEZÉSE ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-95163/2016
Jogi és követeléskezelési Igazgatóság, Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Adminisztrációs Osztály Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési
és
Kontrolling
Osztály
I.1.8. ÉRTÉKESÍTETT GÉPJÁRMŰVEK TÖRZSKÖNYVEINEK POSTÁZÁSA ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-96760/2016
Jogi és követeléskezelési Igazgatóság, Adminisztrációs Osztály
Kockázatelemzési
és
Kontrolling
Osztály
Recepciós-pénztáros csoport I.2. SZÁMVITELI ÉS ADÓJOGSZABÁLYOK RENDELKEZÉSEI ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78357/2014
Pénzügyi és Számviteli Osztály
I.3. PANASZKEZELÉS ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78355/2014
Jogi és követeléskezelési Igazgatóság,
Recepciós-pénztáros csoport
Jogi
követeléskezelési
Ügyfélkapcsolati csoport
csoport,
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése.
Az adatok felvétele; beazonosítása, rögzítése, rendszerezése; módosítása adatellenőrzés, adattörlés és adatgyűjtés. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Az adatok beazonosítása, rendszerezése; módosítása adatellenőrzés, adattörlés és adatgyűjtés.
Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Adatok felhasználása postázáshoz. Számlák kiállítása, pénzforgalom ellenőrzése; adatok rögzítése az adatbázisba; adatok módosítása, törlése, továbbítása hatóságok számára. Készpénzes befizetések kezelése, bevételi bizonylatok kiállítása; adatok felvétele és rögzítése az adatbázisban; adatmódosítás és az adatok törlése. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. 26
With head and heart in finance hatályos
27
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
1.4. KÖZPONTI HITELINFORMÁCIÓS RENDSZER (KHR) ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78356/2014
KHR csoport
I.5. PÉNZMOSÁS ELLENES JOGSZABÁLYOK RENDELKEZÉSEI ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-78354/2014
Jogi és követeléskezelési Igazgatóság,
I.6. ELSZÁMOLÁSI JOGSZABÁLYOK RENDELKEZÉSEIADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-86253/2015
Jogi és követeléskezelési Igazgatóság,
Jogi
követeléskezelési
csoport,
Az adatbázisban tárolt adatok lekérdezése; adatok továbbítása hatóságok számára.
Ügyfélkapcsolati csoport
Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési
és
Kontrolling
Osztály
I. 7. MAGÁNCSŐDRŐL SZÓLÓ JOGSZABÁLYOK RENDELKEZÉSEIADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-89733/2015
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése. KHR adatbázis kezelése (adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználása; megváltoztatás); karbantartása (adattörlés) ; adattovábbítás a KHRbe.
Jogi és követeléskezelési Igazgatóság, Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; 27
With head and heart in finance hatályos
28
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
Kockázatelemzési
és
Kontrolling
Osztály
I. 8. BANKTITOK SÉRELMÉT NEM JELENTŐ HOZZÁTARTOZÓI ADATSZOLGÁLTATÁS ADATVÉDELMI NYILVÁNTARTÁSI SZÁM: NAIH-94563
Jogi és követeléskezelési Igazgatóság, Jogi
követeléskezelési
csoport,
Ügyfélkapcsolati csoport
Jogi és követeléskezelési Igazgatóság, Követeléskezelési Osztály
Kockázatelemzési Osztály
és
Kontrolling
felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése; adatok továbbítása hatóságok számára. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, továbbítás, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése. Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése.
Az adatbázisban tárolt adatokkal kapcsolatban: adatgyűjtés; felvétel; rögzítés; rendszerezés; tárolás; felhasználás; megváltoztatás; karbantartás (adattörlés); adatok lekérdezése. Az adatbázisban tárolt adatokkal kapcsolatban rendszerezés, felhasználás, lekérdezés, illetve az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Az Informatikai és innovációs Igazgatóság, Informatikai és innovációs osztályának Fejlesztési csoportja, Termékgazdasági csoportja, Üzemeltetési csoportja és Cross-border csoportja az EOS Faktor Zrt. Szervezeti és Működési Szabályzatában megjelölt feladatainak ellátásához szükséges mértékben az EOS Faktor Zrt. által a fentiekben felsorolt és EOS Faktor Zrt. ügyviteli rendszerein, szoftverein tárolt valamennyi adatkezelési jogcím tekintetében kezelt személyes adatot szükségszerűen megismerheti, azonban egyéb adatkezelési műveleteket az ott kezelt adatokkal kapcsolatban nem végezhetnek. A Belső Adatvédelmi Felelős az EOS Faktor Zrt. Szervezeti és Működési Szabályzatában megjelölt feladatainak ellátásához szükséges mértékben az EOS Faktor Zrt. által a fentiekben felsorolt és valamennyi adatkezelési jogcím tekintetében kezelt személyes adatot szükségszerűen megismerheti, azonban egyéb adatkezelési műveleteket az ott kezelt adatokkal kapcsolatban nem végez, a kezelt adatokkal kapcsolatban az egyes adatkezelési műveletek elvégzésére vonatkozóan javaslatot tesz. A Pénzügyi és kontrolling Igazgatóság Kockázatkezelési és Kontrolling Osztálya, a Humánpolitikai Igazgatóság, a Megbízási szerződéssel alkalmazott Ügyvéd a fenti jogcímeken kezelt személyes adatokkal kapcsolatban adatkezelés nem végez.
28
With head and heart in finance hatályos
29
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ
3. SZÁMÚ MELLÉKLET AZ ÉRDEKMÉRLEGELÉSI TESZT A jogos érdek alapján történő adatkezelésnél a Társaság a jogos érdekét az adatalany érdekeivel és alapjogaival súlyozza, és ennek eredménye határozza meg, hogy az érdekmérlegelési jogalap alkalmazható-e az adatkezelésre. A súlyozás elvégzése egy komplex, többlépcsős folyamat, amely számos tény és körülmény figyelembevételét követeli meg: a) a Társaság jogos érdekének azonosítása; b) az adatalanyi érdek, illetőleg az adatalany irányadó alapjogainak azonosítása; c) a súlyozás elvégzése, és annak megállapítása, hogy a súlyozás eredménye alapján kezelhető-e a személyes adat. Érdekmérlegelési tesztet a Társaság akkor végez, ha az Érintett személyes adatait nyilvános adatbázisból szerzi be, vagy az Érintett az adatkezeléshez való hozzájárulását később visszavonja. ELSŐ LÉPÉS: A Társaság jogos érdekének azonosítása. Az érdekmérlegelési teszt keretében a Társaság figyelembe a Követelések érvényesítése és behajtása.
jogos érdekeként
vehető
A Követelés érvényesítése magában foglalja a következő tevékenységeket:
az Érintett és a Követelés adatainak átvétele az Engedményezőktől; az Érintett adatainak ellenőrzése, pontosítása, módosítása; a Követelés adatainak ellenőrzése, pontosítása, módosítása; kapcsolatfelvétel és kapcsolattartás az Érintettel, Érintett azonosítása; a Követelés kockázatainak, fedezetének felmérése; az Érintett fizetőképességének és készségének felmérése; a Követelés jogi eljárás keretein belül történő érvényesítése; a Követelés jogi eljárás keretein kívül történő érvényesítése, fizetési megállapodás megkötése az Érintettel; elszámolás az Érintettel a Követeléssel kapcsolatban; az előzőek teljesítését lehetővé tevő nyilvántartások vezetése.
Az esetek többségében a jogos érdek a Követelések mielőbbi érvényesítése elsősorban peren kívüli megállapodások megkötésével, amelyet a Társaság jogszerű, valós és jelentős érdeknek minősít. MÁSODIK LÉPÉS. Az adatalanyi érdek, illetőleg az adatalany irányadó alapjogainak azonosítása. Az érdekmérlegelési teszt másik felében az adatalanyi érdekek és jogok képeznek ellensúlyt. Az adatkezelés adatalany vonatkozásában jelentkező hatásainak elemzése során mind a pozitív, mind pedig a negatív következményeket szükséges számba venni. Ilyenek lehetnek például a diszkrimináció, az adatalany 29
With head and heart in finance hatályos
30
EOS Faktor Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ becsületének, szerződéses pozíciójának vagy autonómiájának potenciális megsértése, a személyes adatok védelméhez fűződő vagy a magánélethez való jogának megsértése. HARMADIK LÉPÉS. A súlyozás elvégzése, és annak megállapítása, hogy a súlyozás eredménye alapján kezelhető-e a személyes adat. A súlyozás során a Társaság vizsgálja, hogy az adatkezelés az Érintett jogait csekély mértékben vagy jelentős mértékben korlátozza-e. A Társaság az értékelés során az adatkezelés Érintettre gyakorolt hatását összehasonlítja az adatkezeléstől remélt előnnyel. Amennyiben a Társaság jogos érdeke nem kényszerű, úgy valószínűsíthetően az adatalany érdeke és jogai lesznek magasabb rendűek, kivéve, ha az adatalany adatkezelésnek való kitettsége, az adatkezelés kockázata igazolhatóan alacsony. A Társaság az érdekmérlegelési jogalapra hivatkozással személyes adatot adatot csak akkor kezel, ha az Érintett személyhez fűződő jogait az adatkezelés egyáltalán nem vagy csak csekély mértékben korlátozza. A jogos érdek alapján történő adatkezelésnek az adatkezelési cél megvalósulásához szükségesnek kell lennie, illetőleg figyelembe kell venni, hogy kevesebb adattal ez a cél elérhető-e. Minél inkább kényszerítő jellegű, illetőleg jogilag vagy társadalmilag elismert a Társaság érdeke, úgy az érdekmérlegelési teszt keretében végzett súlyozás során az annál komolyabb hangsúlyt ad a Társaság érdekének. Azon személyes adat tekintetében, ahol törvényi rendelkezés nem alapozza meg a Társaság általi adatkezelést, továbbá, ahol a Társaság jogos érdeke nem múlja felül az Érintett érdekeit és alapvető jogait, az adat kezelésének jogalapja az Érintett hozzájárulása. Azon személyes adat tekintetében, ahol törvényi rendelkezés nem alapozza meg a Társaság általi adatkezelést, de, ahol a Társaság jogos érdeke felülmúlja az Érintett érdekeit és alapvető jogait, az adat kezelésének jogalapja az Adatvédelmi Irányelv 7. cikk f) pontja. Az Érintett hozzájárulása alapján kezelt olyan személyes adat tekintetében, ahol az adat kezelése elengedhetetlen a Követelés érvényesítéséhez (pl. beazonosításhoz szükséges adatok), és az Érintett hozzájárulását visszavonja, az adat kezelésének jogalapja az Infotv. 6. § (5) bekezdésének b) pontja. Az Érintett hozzájárulása alapján kezelt olyan személyes adat tekintetében, ahol az adat kezelése nem elengedhetetlen a Követelés érvényesítéséhez (pl. a végrehajtó által elrendelt letiltás eredményessége esetén a telefonszám), és az Érintett hozzájárulását visszavonja, az adat törlésre kerül. Példa: Amennyiben az Érintett hozzájárulása visszavonására hivatkozva személyes adatainak teljes körű törlését kéri, a Társaság jogos érdekének érvényesítése céljából a Követelés jogi eljárás keretein belül történő érvényesítéséhez szükséges személyes adatokat, így különösen az Érintett nevét és az azonosításához szükséges adatokat (legalább a születési helyét, idejét és az anyja nevét), továbbá az ügy körülményeitől függően a végrehajtás eredményességét elősegítő adatokat (lakóhelyét, munkahelyét és a végrehajtás alá vonható vagyontárgyának helyét) az Érintett hozzájárulásának visszavonását követően is kezelheti. Amennyiben ugyanis az Érintett személyes adatainak védelme a Társaság Érintettlel szemben fennálló jogos, vagy jogosnak vélt Követelései érvényesítéséhez képest előnyt élvezne, akkor lehetetlenné válna az Érintett tiltakozó nyilatkozata esetén az Érintettlel szemben fennálló vagyoni Követelések érvényesítése.
30
With head and heart in finance hatályos