INTRUM JUSTITIA Zrt. ADATKEZELÉSI TÁJÉKOZTATÓ 2016. augusztus 29-től hatályos
BEVEZETÉS .................................................................................................................................. 2 1. DEFINÍCIÓK ..................................................................................................................... 2 2. ALAPELVEK AZ INTRUM JUSTITIA ZRT. ADATKEZELÉSE SORÁN ............................... 3 3. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME ÉS IDŐTARTAMA ......... 7 4. AZ INTRUM.COM/HU HONLAP LÁTOGATÓINAK ADATAI ................................................... 7 5. AZ INTRUM.COM/HU HONLAP COOKIE KEZELÉSE ............................................................. 8 6. VÁSÁROLT KÖVETELÉSEK NYILVÁNTARTÁSA ................................................................. 8 7. KEZELT KÖVETELÉSEK NYILVÁNTARTÁSA .................................................................... 12 8. TELEFONBESZÉLGETÉSEK RÖGZÍTÉSE............................................................................ 17 9. PÉNZMOSÁS MEGELŐZÉSÉRE SZOLGÁLÓ NYILVÁNTARTÁS ............................................ 17 10. JELENTKEZÉS ÁLLÁSHIRDETÉSEKRE .............................................................................. 18 11. ELEKTRONIKUS MEGFIGYELŐ- ÉS RÖGZÍTŐRENDSZER ................................................... 18 12. AZ INTRUM JUSTITIA ZRT. ÁLTAL KÜLDÖTT HÍRLEVELEK, FELIRATKOZÓKKAL TÖRTÉNŐ KAPCSOLATFELVÉTEL .................................................................................... 19 13. KERESKEDELMI CÉLÚ ADATBÁZIS ÉPÍTÉSE .................................................................... 20 14. A KÖZPONTI HITELINFORMÁCIÓS RENDSZERBE (KHR) TÖRTÉNŐ ADATTOVÁBBÍTÁS... 20 15. SAJÁT HITELJELENTÉS IGÉNYLÉSÉHEZ SZÜKSÉGES ADATKEZELÉS ................................. 21 16. KAPCSOLAT AZ INTRUM JUSTITIA ZRT.-VEL ........................................................... 21 17. EGYÉB ADATKEZELÉSEK ............................................................................................... 22 18. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA ........... 22 19. AZ INTRUM JUSTITIA ZRT. ADATAI, ELÉRHETŐSÉGE .............................................. 23 20. ÉRINTETTI JOGOK .......................................................................................................... 23 21. JOGORVOSLATI LEHETŐSÉGEK....................................................................................... 25 1. SZÁMÚ MELLÉKLET – ADATFELDOLGOZÓK ........................................................... 26 2. SZÁMÚ MELLÉKLET – JOGSZABÁLYI HIVATKOZÁSOK MAGYARÁZATA ........ 27
1
BEVEZETÉS Az INTRUM JUSTITIA Zrt. (1138 Budapest, Váci út 144-150., a továbbiakban Társaság), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Az INTRUM JUSTITIA Zrt. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a http://www.intrum.com/hu/adosoknak/Szabalyzatok/ címen. Az INTRUM JUSTITIA Zrt. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben – honlapján történő közzététellel – értesíti közönségét. Az INTRUM JUSTITIA Zrt. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az INTRUM JUSTITIA Zrt. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az INTRUM JUSTITIA Zrt. az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: -
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Info tv.); 2013. évi V. törvény – a Polgári Törvénykönyvről (új Ptk.); 1998. évi XIX. törvény – a büntetőeljárásról (Be.); 2000. évi C. törvény – a számvitelről (Számv. tv.); 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.) 2003. évi C. törvény – az elektronikus hírközlésről; 2005. évi XVIII. törvény – a távhőszolgáltatásról; 2005. évi CXXXIII. törvény – a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.); 2007. évi LXXXVI. törvény – a villamos energiáról; 2007. évi CXXXVI. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.); 2008. évi XL. törvény – a földgázellátásról; 2011. évi CCIX. törvény – a víziközmű szolgáltatásról; 2012. évi II. törvény – a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről (újSztv.); 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.); 2014. évi LXXXVIII. törvény – a biztosítási tevékenységről.
1. DEFINÍCIÓK 1.1. érintett: olyan személy, aki beazonosítható a személyes adatai – például a neve, születési helye, születési ideje – alapján. 1.2. személyes adat: minden olyan adat, vagy adatból levonható következtetés, ami alapján megállapítható, azonosítható az érintett. Ez lehet például az érintett neve, azonosító jele, vagy akár olyan ismeret is, ami az érintettre jellemző, ami alapján beazonosítható. 1.3. hozzájárulás: megfelelő tájékoztatás után, az érintett saját elhatározáson alapuló döntése, amelyben beleegyezik, hogy személyes adatait - teljes körűen, vagy bizonyos műveletek esetén kezeljék
2
1.4. tiltakozás: ha az érintett kifejezetten kéri, hogy a személyes adatait többé ne használják, töröljék a rendszerből. 1.5. adatkezelő: az a természetes vagy jogi személy (jogképes társadalmi szervezet, pl.: gazdasági társaságok, önkormányzatok), illetve jogi személyiséggel nem rendelkező szervezet (pl.: betéti társaság, közkereseti társaság), aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja; 1.6. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; 1.7.
adattovábbítás: az adat elküldése olyan személy részére, aki nem érintett az ügyben;
1.8.
nyilvánosságra hozatal: az adatok bárki által megismerhetővé tételét jelenti;
1.9. adattörlés: az adatok felismerhetetlenné tétele, amely után nem lesz elérhető, vagy visszaállítható; 1.10. adatmegjelölés: az adat olyan azonosító jelzést, vagy jelölést kap, amely során a rendszerben megkülönböztethetővé válik a többi adattól; 1.11. adatzárolás: az adat megjelölését jelenti egy olyan azonosító jelzéssel, amely megakadályozza az adat további használatát mindaddig, amíg az azonosító feloldása nem történik meg; 1.12. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; 1.13. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; 1.14. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki szerződés, vagy jogszabály felhatalmazása alapján, az adatok feldolgozását végzi; 1.15. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; 1.16. harmadik ország: minden olyan állam, amely nem EGT- állam. EGT államnak, vagy azzal azonos jogállásúnak minősülnek az Európai Unió tagállamai, Izland, Liechtenstein, Norvégia és Svájc.
2. ALAPELVEK AZ INTRUM JUSTITIA ZRT. ADATKEZELÉSE SORÁN Személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (kötelező adatkezelés).
3
PÉLDA: Érintetti hozzájárulásnak tekinthető, amikor az érintett telefonbeszélgetés alkalmával új címet ad meg az INTRUM JUSTITIA Zrt. munkatársának, amelynek oka lehet például, hogy az érintett elköltözött. Amennyiben az új cím kezeléséhez a telefonbeszélgetés során az érintett hozzájárul, úgy a címet az INTRUM JUSTITIA Zrt. munkatársa rögzíti a rendszerben, azt kezelheti így pl.: az INTRUM JUSTITIA Zrt. az érintett által megadott címre levelet küldhet. Kötelező adatkezelésnek minősül pl.: ha az engedményezett követelések esetén, az engedményezéssel a kötelezett adatai átadásra kerülnek az INTRUM JUSTITIA Zrt. részére, amely adatátadást, az adatkezelést törvényi rendelkezés, a Polgári Törvénykönyvről szóló 2013. évi V. törvény megfelelő rendelkezései tesznek lehetővé. Ekkor az adatkezeléshez az érintett hozzájárulására nincsen szükség. 3.1
Személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen jogos érdek érvényesítése az érintett személyes adatok védelméhez fűződő jogának korlátozásával arányban áll. Azaz az adatkezelő, vagy harmadik személy érdeke arányaiban „erősebb” mint, az érintett személyes adatainak védelméhez fűződő joga, amely eredmény a jogok egymással történő szembeállítása során elvégzett ún. „érdekmérlegelési teszt” elvégzése során kerül megállapításra.
PÉLDA: Példaként említhető, hogy amennyiben az érintett hozzájárulását azért nem lehet beszerezni, mert pl.: az Engedményező által átadott elérhetőségeken az érintettet elérni nem lehet annak érdekében, hogy a követeléssel kapcsolatban az INTRUM JUSTITIA Zrt. felvegye vele a kapcsolatot, így az érintettet nyilvános tudakozóból lekért telefonszámán keresi fel. Ekkor előzetesen az érintett hozzájárulását nem lehet beszerezni, azt az érintettől csak a telefonbeszélgetés alkalmával tudja az INTRUM JUSTITIA Zrt. munkatársa kérni. Az érintett nyilvános tudakozóból lekért telefonszámát az INTRUM JUSTITIA Zrt. jogos érdeke alapján, érdekmérlegelési teszt elvégzését követően kezeli. 3.2
Cselekvőképtelen és 16 éven aluli korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló adatkezelést céloz, és különösebb megfontolást nem igényel.
PÉLDA: Példaként említhető az az adatkezelés, amikor a 16 éven aluli korlátozottan cselekvőképes kiskorú – a munkából szerzett keresményével szabadon rendelkezve – feltöltős mobiltelefont vásárol, amely szerződésből eredően további kötelezettségei nem állnak fenn pl.: havi fizetési kötelezettsége nem keletkezik. Ezen esetben a törvényes képviselő hozzájárulása nem szükséges az adatkezeléshez. 3.3
Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni az adatkezeléshez, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
PÉLDA: Példaként említhető, amikor vészhelyzetben az érintett pl.: telefonon tájékoztatásra kerül a vészhelyzetről a testi épsége érdekében, úgy hogy az érintett a személyes adatainak kezeléséhez nem járult hozzá.
4
-
3.4
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. MAGYARÁZAT: Amennyiben az adatkezelő a személyes adatot az érintett hozzájárulása alapján kezeli, majd az érintett az adatkezeléshez történő hozzájárulását visszavonja, úgy lehetősége van az adatokat az adatkezelőnek tovább kezelnie, ha és amennyiben az jogi kötelezettségének teljesítése, avagy valamilyen jogos érdekének érvényesítése miatt szükséges. PÉLDA: Érintett a szerződés aláírásával ahhoz, hogy pl. a Szolgáltató teljesítse a megrendelt szolgáltatást az adatkezeléshez hozzájárult, azonban a szolgáltatás teljesítését követően az adatkezeléshez történő hozzájárulását visszavonja, úgy hogy a szolgáltatás ellenértékét nem fizeti ki. A hozzájárulás visszavonását követően azonban a Szolgáltató mindaddig kezelheti az adatait, amíg az érintett a kapott szolgáltatást ki nem fizeti. Ekkor a Szolgáltatónak a jogos érdekében, azaz a szolgáltatás kifizetése érdekében van lehetősége az adatok kezelésére. 3.5
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak, továbbá az adatok felvételének és kezelésének tisztességesnek kell lennie.
MAGYARÁZAT: A személyes adatokat csak meghatározott célból, úgy mint pl.: fennálló tartozás kezelése érdekében lehet kezelni, amely cél az adatkezelés alatt végig fenn kell, hogy álljon, illetve az adatkezelésnek végig tisztességesnek kell lennie, azaz pl.: az érintett megtévesztésére nem irányulhat. PÉLDA: Amennyiben a fennálló tartozás rendezése érdekében, a tartozás rendezése céljából került rögzítésre az érintett személyes adata, azokat más célból, úgy mint pl.: valamilyen szolgáltatás ajánlása nem használhatja fel az adatkezelő, jelen esetben az INTRUM JUSTITIA Zrt. 3.6
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
MAGYARÁZAT: Csak azon személyes adatok kezelhetőek, amelyek a cél elérését szolgálják, így pl.: fennálló tartozás esetén, azok, amelyek a tartozás rendezése érdekében feltétlenül szükségesek, úgy mint pl.: név, telefonszám, cím […]. Azonban, azon személyes adatok, amelyeknek a kezelése nem a fennálló tartozás kezelése, beszedése érdekében szükséges, úgy mint pl.: az érintett TAJ száma, nem kezelhetőek, tekintettel arra, hogy a cél eléréséhez nem vagy nem feltétlenül szükséges.
5
Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető, kivéve azon eseteket, amikor az adatkezelésre az Info tv. 6.§ (1) bekezdés (jelen fejezet 2. pontja) vagy (5) bekezdés (jelen fejezet 5. pontja) rendelkezései alapján kerül sor, amely esetekben az érintett hozzájárulása nélkül kerül sor az adatkezelésre.
3.7
MAGYARÁZAT: Amennyiben az érintett hozzájárulása alapján kerül sor a személyes adat kezelésére, úgy a hozzájárulást minden esetben egy előzetes tájékoztatásnak kell megelőznie, amely ismeretében tudja az érintett eldönteni, hogy a tájékoztatást követően a hozzájárulását megadja-e az adatkezeléshez. Az INTRUM JUSTITIA Zrt. jelen Adatkezelési Tájékoztatója a Társaság honlapján, illetve az 1138 Budapest, Váci út 144-150. szám alatt található személyes ügyfélszolgálatán elérhető, az bárki számára hozzáférhető. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező, avagy arra az Info tv. 6.§ (1) bekezdés (jelen fejezet 3.2 pontja) vagy (5) bekezdés (jelen fejezet 3.5 pontja) rendelkezései alapján kerül sor. Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen:
3.8
-
az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő az érintett hozzájárulásával és az adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg az adatokat.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. 3.9
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét, naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
MAGYARÁZAT: Az adatkezelés során minden esetben az adatkezelőnek ügyelnie kell arra, hogy az adatok pontosak legyenek, abban esetleges elírások ne szerepeljenek, azok minden esetben a törvényi előírások betartásával biztosítottan „frissek” legyenek, azok aktualizálásra kerüljenek. Az Adatok „teljessége” jelenti, hogy az adatokat az adatkezelő ténylegesen kezelje, illetve részinformációk miatt rossz következtetés ne kerüljön meghozatalra. 3.10
Személyes adat harmadik országban adatkezelést folytató adatkezelő részére akkor továbbítható vagy harmadik országban adatfeldolgozást végző adatfeldolgozó részére akkor adható át, ha ahhoz az érintett kifejezetten hozzájárult, vagy az adatkezelésnek az előzőekben előírt feltételei teljesülnek, és a harmadik országban az átadott adatok kezelése, valamint feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.
6
MAGYARÁZAT: Az adatkezelő további harmadik országban lévő adatkezelőnek akkor továbbíthatja a személyes adatokat, illetve akkor vehet igénybe harmadik országban lévő adatfeldolgozót, amennyiben a harmadik országban a személyes adatok védelme biztosított, azok védelme fennáll, így biztosítva azt, hogy harmadik személyek jogosulatlanul nem férhetnek az adatokhoz hozzá. Ez a szabály nem vonatkozik arra, ha EGT-államba kerül továbbításra a személyes adat. Azt úgy kell tekinteni, mintha Magyarország területén kerülne sor az adattovábbításra.
3. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME ÉS IDŐTARTAMA Az INTRUM JUSTITIA Zrt. tevékenységének adatkezelései törvényi rendelkezésen, az érintett önkéntes hozzájárulásán, avagy az Info tv. 6.§ (1) vagy (5) bekezdés rendelkezésein alapulnak. Felhívjuk az INTRUM JUSTITIA Zrt. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
4. AZ INTRUM.COM/HU HONLAP LÁTOGATÓINAK ADATAI A honlaplátogatás az INTRUM JUSTITIA Zrt. www.intrum.hu weblapjára való kattintással valósul meg. Az adatkezelés célja: a honlap látogatása során a Társaság a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az Eker. tv. 13/A. § (3) bekezdése. A kezelt adatok köre: azonosítószám, dátum, időpont, a meglátogatott oldal címe, a felhasználó számítógépének IP címe. Az adatkezelés időtartama: 30 nap. Adatfeldolgozó: INTRUM JUSTITIA Data Centre B.V. A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú melléklete rögzíti. Az INTRUM JUSTITIA Zrt. a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik. Külső szolgáltatók adatkezelése: A portál html kódja az INTRUM JUSTITIA Zrt.-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltatók szerverei közvetlenül a felhasználó számítógépével állnak kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükhöz történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat képesek gyűjteni. A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltatók szerverei szolgálják ki. Az INTRUM JUSTITIA Zrt. és a külső szolgáltatók szerverei közötti kapcsolat kizárólag az utóbbiak kódjainak beillesztésére terjed ki, így személyes adatok átadása, továbbítása sem történik. Az adatok külső szolgáltatók szervere általi kezeléséről az alábbi adatkezelők tudnak részletes felvilágosítást nyújtani. A weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szerverei segítik. A mérési adatok kezeléséről az adatkezelő a www.google-analytics.com címen tud részletes felvilágosítást nyújtani. A honlap kódjába a felhasználók követése és személyre szabott ajánlások megjelenítése érdekében a doubleclick.net címen elérhető szolgáltató kódja került beágyazásra.
7
A külső szolgáltatók a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, az azt kezelő szolgáltatóknak lehetőségük van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalmuk tekintetében. A sütikről az alábbi címen érhető el bővebb információ: http://www.adatvedelmiszakerto.hu/cookie A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.
5. AZ INTRUM.COM/HU HONLAP COOKIE KEZELÉSE Az intrum.com/hu honlap üzemeltetője a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség. A kezelt adatok köre: azonosítószám, dátum, időpont. Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása (ASP.NET_SessionId), a böngésző specifikációjának megismerése (sifrFetch). Az adatkezelés jogalapja: az érintett hozzájárulása. Az adatkezelés időtartama: a (ASP.NET_SessionId, sifrFetch).
látogató
honlapon
elindított
munkamenetének
időtartama
A sütikről az alábbi címen érhető el bővebb információ: https://www.intrum.com/hu/hu/cookie-policy/
6. VÁSÁROLT KÖVETELÉSEK NYILVÁNTARTÁSA Az INTRUM JUSTITIA Zrt. a követelésekhez kapcsolódó személyes adatokat elektronikus ügyviteli és nyilvántartó rendszerében rögzíti és tárolja. Az adatkezelés legfőbb célja az INTRUM JUSTITIA Zrt. által megvásárolt követelések kezelése, behajtása, viszont a könnyebb áttekinthetőség érdekében az egyes adatcsoportokhoz tartozó adatkezelési célokat táblázatos formában ismertetjük. Kezelt adatok köre
Adatkezelés célja az adott követelés tekintetében kötelezett személy beazonosítása, nyilvántartása, egymástól való megkülönböztetése mind a jogi eljárást megelőző követeléskezelési eljárás mind a követelés érvényesítése érdekében indított jogi eljárás során az adott követelés tekintetében kötelezett személy által meghatalmazott személy beazonosítása, nyilvántartása, egymástól való megkülönböztetése mind a jogi eljárást megelőző követeléskezelési eljárás mind a követelés érvényesítése érdekében indított jogi eljárás során
név; születési idő és hely; anyja neve
meghatalmazott neve; születési ideje és helye; anyja neve
8
amennyiben az adott követelés tekintetében kötelezett személy kiskorú személy (jellemzően eredeti kötelezett elhalálozása esetén, a kiskorú hagyatéki végzésben kerül megjelölésre), úgy a nevében eljárásra jogosult törvényes képviselő beazonosítása, nyilvántartása, egymástól való megkülönböztetése mind a jogi eljárást megelőző követeléskezelési eljárás mind a követelés érvényesítése érdekében indított jogi eljárás során amennyiben az adott követelés tekintetében kötelezett személyt gondnokság alá helyezték, úgy a gondnok kirendelő határozatban megjelölt neve a kötelezett helyett eljárni jogosult személy azonosítása érdekében amennyiben a kötelezettet gyámság alá helyezték, úgy a gyám beazonosítása, nyilvántartása, egymástól való megkülönböztetése mind a jogi eljárást megelőző követeléskezelési eljárás mind a követelés érvényesítése érdekében indított jogi eljárás során
törvényes képviselő neve
gondnok neve
gyám neve
tartozás adatai: ügyiratszám; alapjogviszonyra vonatkozó adatok (pl. szerződés megkötésének időpontja); tartozásra vonatkozó számla kelte, lejárta; a tartozás jogcíme, összege; számlaszám; az adósság részletezése; a befizetések dátuma, összege; tartozáselismerő nyilatkozat; aláírás; a fizetési megállapodások adatai
kötelezettek, tartozások nyilvántartása, egymástól való megkülönböztetése; visszafizetések dokumentálása; számviteli kötelezettség teljesítése
elérhetőségi adatok: az adott követelés tekintetében eljárni jogosult személy lakcíme; levelezési címe, telefonszáma; email címe
az adott követelés tekintetében eljárni jogosult személlyel (kötelezett, meghatalmazott, törvényes képviselő, gondnok, gyám) való kapcsolatfelvétel, tartozásról való tájékoztatás, továbbá a tartozás megfizetése, valamint egyezségkötés tekintetében folytatott egyeztetés érdekében
egyéb adatok: családi állapot (házas /élettársi kapcsolat /özvegy /elvált /nőtlen /hajadon); a kötelezett megélhetésére vonatkozó adatok, (határozott vagy határozatlan idejű munkaviszony, külföldi munkaviszony, vállalkozó, munkanélküli, nyugdíjas, diák, GYES, GYED, háztartásbeli, segélyben részesül); nem fizetés oka; személyi igazolvány száma; adóazonosító; legmagasabb iskolai végzettség; háztartásban eltartottak és aktív keresők száma; háztartás átlagos havi jövedelme sávos rendszerben; az esetleges jövedelem letiltásra vonatkozó adatok (százalékos mérték, lejárati dátum); rendelkezik-e az adós saját ingó, ingatlan vagyonnal, ha igen, annak adatai; méltányossági kérelemben megadott adatok: az ügyben eljárni jogosult személy által a társaságnak benyújtott méltányossági kérelemben előadott adatok (méltányosság, kedvezmény igénylésének megalapozására szolgáló adatok)
9
a kötelezettek teherviselési képességének felmérése; a tartozások nyilvántartása; a visszafizetések dokumentálása;
méltányosság gyakorlása, azaz az előadottakra tekintettel kedvezmény nyújtása
-
érintett személyi igazolványáról készült másolat
az ügyfelek által a kapcsolatfelvétel, ügykezelés során megadott egyéb személyes adatok az érintett önkéntes hozzájárulása alapján (pl. munkáltató, bankszámlaszám), valamint a követelések eredeti jogosultjai által megadott egyéb személyes adatok az új Ptk. 6:193. § (3) bekezdése alapján.
harmadik, az ügyben nem érintett személy adatai (név, lakcím, e-mail cím)
amennyiben az érintett (kötelezett, ügyben nem érintett harmadik személy) adatváltozásra hivatkozik avagy azt állítja, hogy a Társaság által kezelt adat nem megfelelő, úgy annak igazolása
a követelés kezelése, behajtása
Amennyiben a Társaság – önhibáján kívül – nem a követelés kötelezettje, avagy helyette eljáró személy, hanem harmadik személy adatait kezeli (pl. ezeket kapja meg az engedményezőtől, harmadik személy elérhetőségi adatait szerzi meg nyilvános adatbázisból, mivel ott azok a kötelezett adataként vannak feltüntetve), az adat zárolása annak érdekében, hogy a Társaság még egyszer ne keresse meg a harmadik személyt az adott üggyel kapcsolatban. Amennyiben az érintett harmadik személy panaszt tesz az adatkezelés tekintetében, úgy az adatok kezelésének kizárólagos célja a panasz megválaszolása, a panaszkezelési dokumentáció megőrzése, tárolása.
Az adatkezelés jogalapja: a) Az engedményezés során az engedményező által az engedményesnek, azaz a Társaságnak átadott valamennyi adat: Az adatok kezelésének jogalapja a Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk.) 6:193. § - 6:201. §, mely megteremti a jogalapot az ügyfelek személyes adatainak átadására és kezelésére az engedményes részére. A Ptk. 6:193. §-a szerint a jogosult a követelését szerződéssel másra átruházhatja, melynek eredményeként a jogosult oldalán alanyváltozás következik be. A jogutód a követelés jogosultjává válik, így megilletik mindazon jogok és kötelezettségek, amelyek a jogelődöt megillették. b) Nyilvános adatbázisból nyert telefonszám, illetve harmadik személy által megadott kapcsolatfelvételhez szükséges adatok (telefonszám, lakcím, e-mail cím): A Társaság ezen adatok tekintetében az info tv. 6. § (1) bekezdés b) pontja szerinti ún. érdekmérlegelési tesztet végzett, melyben azt állapította meg, hogy a Társaság engedményezés útján megszerzett követeléseinek érvényesítéséhez fűződő érdeke felülmúlja az adatalany személyes adatok védelméhez fűződő érdekét, az adatkezelésre tehát a Társaság e fennálló jogos érdeke alapján kerül sor. Az ilyen forrásból származó adat esetén a Társaság mindent megtesz annak érdekében, hogy elérje az érintettet és az első kapcsolatfelvétel alkalmával – amennyiben ilyenre sor kerül – kéri az érintett hozzájárulását az ilyen módon megszerzett adat kezeléshez követeléskezelés céljából. Amennyiben az érintett a hozzájárulását nem adja meg, úgy a Társaság az adatot zárolja, azaz azonosító jelzéssel látja el annak érdekében, hogy az ne kerüljön kezelésre a Társaság által. Amennyiben a kötelezettet nem sikerül elérni, úgy az adat kezelésének jogalapja az elvégzett érdekmérlegelési teszt. Amennyiben a kötelezett az első megkeresés alkalmával nem adja meg hozzájárulását az adat kezeléséhez, később azonban mégis, úgy a Társaság az adat zárolását feloldja. c) A követeléskezelési eljárás folyamatosságát biztosító adatok kezelése: A Társaság az alábbiak szerint tudomására jutó adatok tekintetében az info tv. 6. § (1) bekezdés b) pontja szerinti ún. érdekmérlegelési tesztet végzett, melyben azt állapította meg, hogy a Társaság engedményezés útján megszerzett követeléseinek érvényesítéséhez fűződő érdeke felülmúlja az adatalany személyes adatok védelméhez fűződő érdekét. Erre tekintettel a
10
lentiekben meghatározott adatok tekintetében az adatkezelés alapja a Társaság fennálló jogos érdeke. -
-
-
-
-
A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott, követeléskezeléshez mindenképpen szükséges adatok pl. elérhetőségi adatok, beazonosításra szolgáló adatok kifejezett hozzájárulás nélkül történő kezelése (követeléskezelési nyilvántartásban való rögzítése). A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott olyan adatok, melyek a követeléskezelési eljárás lefolytatását befolyásolják / befolyásolhatják pl. a kötelezett elérhetőségére vonatkozó adatok: elérhető vagy sem, mikor lesz elérhető. Ezen adatok a követeléskezelési nyilvántartásban kifejezett hozzájárulás nélkül kerülnek rögzítésre. A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott olyan adatok, melyek a követeléskezelési eljárásban nem kerülnek felhasználásra, azonban a Társaság a beérkező leveleket megőrzi, melyekben ezek az adatok szerepelnek. Telefonos egyeztetés során a kötelezett, avagy más elért személy által önkéntesen, felhívás nélkül megadott, érintettől származó hozzájárulást – különleges adatok esetén írásbeli hozzájárulást – igénylő olyan adatok, melyek a követeléskezelési eljárásban nem kerülnek felhasználásra, azok kizárólag az adott hangfelvételen szerepelnek, melyeket azonban a Társaság megőriz a jelen tájékoztatóban foglaltak szerint. A Társaság által megfelelő jogalappal kezelt személyes adatok, különösen elérhetőségi adatok (engedményező által átadott adatok, a kötelezett által a követeléskezelés során megadott adatok, nyilvános adatbázisból szerzett, harmadik személy által megadott adatok, amelyek kezeléséhez a kötelezett hozzájárult, esetlegesen a Társaság jogos érdeke alapján kezelt adatok) a Társaság által később megvásárolt másik követelés ügyében történő felhasználása, kezelése, azaz azok a másik követelés ügyében is rögzítésre és felhasználásra kerülnek.
d) A Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala felé történő adattovábbítás jogalapja: A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 19. § (1) bekezdés a) pontja szerint a Társaság azon jogos érdeke, hogy az engedményezés útján szerzett követeléseket a kötelezettekkel szemben érvényesítse. e) Azon adatok tekintetében, ahol törvényi rendelkezés nem alapozza meg az adatkezelést, továbbá, ahol a Társaság jogos érdeke nem múlja felül az érintett személyes adatok védelméhez fűződő érdekét: Az adatok kezelésének jogalapja az érintett önkéntes hozzájárulása, a Társaság tehát kéri az érintett hozzájárulását az adat kezeléséhez, amelyet az érintett vagy szóban rögzített telefonbeszélgetés során vagy írásban ad meg. pl. méltányossági kérelemben megadott adatok tekintetében f)
Hozzájárulás visszavonását követően kezelt adatok: Az érintett hozzájárulása alapján kezelt olyan adatok tekintetében, ahol az adat kezelése elengedhetetlen a követelés érvényesítéséhez (pl. lakcím, telefonszám, beazonosításhoz szükséges adatok) amennyiben az érintett hozzájárulását visszavonja, úgy az adatkezelés jogalapja az info tv. 6. § (5) bekezdése, mely szerint Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában […] b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Az érintett hozzájárulása alapján kezelt olyan adatok tekintetében, ahol az adat kezelése nem elengedhetetlen a követelés érvényesítéséhez (pl. érintett által életkörülményei tekintetében előadott adatok) amennyiben az érintett hozzájárulását visszavonja, úgy az adatok törlésre kerülnek.
11
Az adatkezelés időtartama: az ügy lezárásától – ha teljes mértékben kifizetettnek minősül a tartozás, vagy üzleti döntés alapján lezárásra került – számított öt év. a Számv. tv. 169. § (2) bekezdése alapján kezelt adatok tekintetében az adatkezelés időtartama az ügy lezárásától számított nyolc év. Az adott ügylet adatkezelési határidejét illetően a Társaság egyénileg ad részletesebb tájékoztatást. Adattovábbítás: INTRUM JUSTITIA lakcím kutatás céljából az érintett neve, születési helye, ideje, anyja neve, utolsó ismert lakcíme a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala (KEKKH, 1094 Budapest, Balázs Béla u. 35.) felé. Adatfeldolgozók: INTRUM JUSTITIA Data Centre B.V. Iron Mountain Magyarország Kft. Jászberényi Logisztikai Központ Kereskedelmi és Szolgáltató Kft. EPDB Nyomtatási Központ Zrt. Magyar Posta Zrt. Felkeresőként dolgozó alvállalkozók e-Jogsegéd Kft. GIRO Zrt. BISZ Zrt. A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú melléklete rögzíti. Az adatkezelés nyilvántartási száma: NAIH-78369/2014. 7. KEZELT KÖVETELÉSEK NYILVÁNTARTÁSA Kezelt követelések esetében, Társaságunk megbízási szerződés alapján követeléskezelési tevékenységet lát el a követelés jogosultja, a megbízó javára történő behajtás érdekében. Az INTRUM JUSTITIA Zrt. a követeléskezeléssel érintetteknek az adatait elektronikus ügyviteli és nyilvántartó rendszerében rögzíti és tárolja. Az adatkezelés legfőbb célja a megbízás alapján kezelt követelések behajtása, viszont a könnyebb áttekinthetőség érdekében az egyes adatcsoportokhoz tartozó adatkezelési célokat táblázatos formában ismertetjük. A kezelt adatok a követelés jogosultjának mint megbízónak a rendelkezése szerint változhatnak, adott ügylet során kezelt adatok körét illetően a Társaság egyénileg ad tájékoztatást. Kezelt adatok köre
Adatkezelés célja
név; születési idő és hely; anyja neve
az adott követelés tekintetében kötelezett személy beazonosítása, nyilvántartása, egymástól való megkülönböztetése a követeléskezelési eljárás során
meghatalmazott neve; születési ideje és helye; anyja neve
törvényes képviselő neve
gondnok neve
az adott követelés tekintetében kötelezett személy által meghatalmazott személy beazonosítása, nyilvántartása, egymástól való megkülönböztetése a követeléskezelési eljárás során amennyiben az adott követelés tekintetében kötelezett személy kiskorú személy (jellemzően eredeti kötelezett elhalálozása esetén, a kiskorú hagyatéki végzésben kerül megjelölésre), úgy a nevében eljárásra jogosult törvényes képviselő beazonosítása, nyilvántartása, egymástól való megkülönböztetése a követeléskezelési eljárás során amennyiben az adott követelés tekintetében kötelezett személyt gondnokság alá helyezték, úgy a gondnok kirendelő határozatban megjelölt neve a kötelezett helyett eljárni jogosult személy azonosítása érdekében
12
-
gyám neve
amennyiben a kötelezettet gyámság alá helyezték, úgy a gyám beazonosítása, nyilvántartása, egymástól való megkülönböztetése mind a jogi eljárást megelőző követeléskezelési eljárás mind a követelés érvényesítése érdekében indított jogi eljárás során
tartozás adatai: ügyiratszám; alapjogviszonyra vonatkozó adatok (pl. szerződés megkötésének időpontja); tartozásra vonatkozó számla kelte, lejárta; a tartozás jogcíme, összege; számlaszám; az adósság részletezése; a befizetések dátuma, összege; tartozáselismerő nyilatkozat; aláírás; a fizetési megállapodások adatai
kötelezettek, tartozások nyilvántartása, egymástól való megkülönböztetése; visszafizetések dokumentálása; számviteli kötelezettség teljesítése
elérhetőségi adatok: az adott követelés tekintetében eljárni jogosult személy lakcíme; levelezési címe, telefonszáma; e-mail címe
az adott követelés tekintetében eljárni jogosult személlyel (kötelezett, meghatalmazott, törvényes képviselő, gondnok stb.) való kapcsolatfelvétel, tartozásról való tájékoztatás, továbbá a tartozás megfizetése, valamint egyezségkötés tekintetében folytatott egyeztetés érdekében
egyéb adatok: személyi igazolvány szám; adóazonosító jel; befizető azonosító; befizetések dátuma, összege; tartozáselismerő nyilatkozat; dátum; aláírás; a kötelezett tulajdonában álló ingatlan helyrajzi száma; a kötelezett tulajdonában álló gépjármű évjárata; rendszeres havi jövedelem mértéke; várható nagyobb összegű bevétel 3 hónapon belül; bankszámlaszám; a kötelezett ingatlanáról készített fénykép; a fizetési megállapodások adatai; az ügyfelek által a kapcsolatfelvétel és az ügykezelés során megadott egyéb személyes adatok az érintett önkéntes hozzájárulása alapján.
a kötelezettek teherviselési képességének felmérése; a megbízások teljesítése; a tartozások nyilvántartása; a visszafizetések dokumentálása; számviteli kötelezettség teljesítése
érintett személyi igazolványáról készült másolat
amennyiben az érintett (kötelezett, ügyben nem érintett harmadik személy) adatváltozásra hivatkozik avagy azt állítja, hogy a Társaság által kezelt adat nem megfelelő, úgy annak igazolása
a kötelezettek által a kapcsolatfelvétel, ügykezelés során megadott egyéb személyes adatok az érintett önkéntes hozzájárulása alapján (pl. munkáltató, bankszámlaszám)
a követelés kezelése, behajtása a jogi eljárásban, illetve az azt megelőző eljárásban
harmadik, az ügyben nem érintett személy adatai (név, lakcím, e-mail cím)
Amennyiben a Társaság – önhibáján kívül – nem a követelés kötelezettje, avagy helyette eljáró személy, hanem harmadik személy adatait kezeli (pl. ezeket kapja meg az engedményezőtől, harmadik személy elérhetőségi adatait szerzi meg nyilvános adatbázisból, mivel ott azok a kötelezett adataként vannak feltüntetve), az adat zárolása annak érdekében, hogy a Társaság még egyszer ne keresse meg a harmadik személyt az adott üggyel kapcsolatban. Amennyiben az érintett harmadik személy panaszt tesz az adatkezelés tekintetében, úgy az adatok kezelésének kizárólagos célja a panasz megválaszolása, a panaszkezelési dokumentáció megőrzése, tárolása.
13
Az adatkezelés jogalapja: a) Adatátadás és kezelés törvényi felhatalmazás alapján: A megbízó által követeléskezelés érdekében történő adatátadásra sor kerülhet törvényi rendelkezés alapján. E törvényi hivatkozások megnevezését és azok magyarázatát a 2. számú mellékletben ismertetjük. b) Adatátadás és kezelés az érintett önkéntes hozzájárulása alapján: A megbízó által követeléskezelés érdekében történő adatátadásra sor kerülhet önkéntes hozzájárulás alapján, mely történhet a megbízóval létrejövő alapjogviszony létesítésekor, avagy az alapjogviszony fennállása alatt. c) Adatátadás és kezelés érdekmérlegelés alapján: A megbízó által követeléskezelés érdekében történő adatátadásra sor kerülhet a megbízó és Társaságunk által elvégzett érdekmérlegelési teszt alapján is. d) Nyilvános adatbázisból nyert telefonszám, illetve harmadik személy által megadott kapcsolatfelvételhez szükséges adatok (telefonszám, lakcím, e-mail cím): A Társaság ezen adatok tekintetében az info tv. 6. § (1) bekezdés b) pontja szerinti ún. érdekmérlegelési tesztet végzett, melyben azt állapította meg, hogy a Társaság azon érdeke, hogy a megbízás alapján kezelt követeléseket kezelje, érvényesítse, felülmúlja az adatalany személyes adatok védelméhez fűződő érdekét, az adatkezelésre tehát a Társaság e fennálló jogos érdeke alapján kerül sor. Tekintettel tehát a fennálló jogos érdekére az érintettel való első kapcsolatfelvételig a Társaság fennálló jogos érdeke alapján történik az adatkezelés. Az ilyen forrásból származó adat esetén a Társaság mindent megtesz annak érdekében, hogy elérje az érintettet és az első kapcsolatfelvétel alkalmával – amennyiben ilyenre sor kerül – kéri az érintett hozzájárulását az ilyen módon megszerzett adat követeléskezelés céljából történő kezeléséhez, továbbá külön a megbízónak történő adattovábbításhoz. Amennyiben az érintett a hozzájárulását nem adja meg, úgy a Társaság az adatot zárolja, azaz az adatot nem használja fel arra, hogy azon a kötelezettet elérje, továbbá az adatot a megbízónak sem továbbítja. Amennyiben a kötelezetett nem sikerül elérni, úgy az adat kezelésének, továbbá megbízónak történő továbbításának jogalapja az elvégzett érdekmérlegelési teszt. Amennyiben a kötelezett az első megkeresés alkalmával nem adja meg hozzájárulását az adat kezeléséhez, később – még a Társaság ügykezelése során – azonban mégis, úgy a Társaság az adat zárolását feloldja. e) A követeléskezelési eljárás folyamatosságát biztosító adatok kezelése: A Társaság az alábbiak szerint tudomására jutó adatok tekintetében az info tv. 6. § (1) bekezdés b) pontja szerinti ún. érdekmérlegelési tesztet végzett, melyben azt állapította meg, hogy a Társaság megbízás alapján kezelt követeléseinek érvényesítéséhez fűződő érdeke felülmúlja az adatalany személyes adatok védelméhez fűződő érdekét. Erre tekintettel a lentiekben meghatározott adatok tekintetében az adatkezelés alapja a Társaság fennálló jogos érdeke. -
-
-
-
A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott, követeléskezeléshez mindenképpen szükséges adatok pl. elérhetőségi adatok, beazonosításra szolgáló adatok kifejezett hozzájárulás nélkül (követeléskezelési nyilvántartásban való rögzítés, megbízónak való továbbítás). A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott olyan adatok, melyek a követeléskezelési eljárás lefolytatását befolyásolják / befolyásolhatják pl. pl. a kötelezett elérhetőségére vonatkozó adatok: elérhető vagy sem, mikor lesz elérhető (követeléskezelési nyilvántartásban való rögzítés, megbízónak való továbbítás). A kötelezett, avagy nevében eljárásra jogosult személy által elektronikus vagy postai levélben önkéntesen megadott olyan adatok, melyek a követeléskezelési eljárásban nem kerülnek felhasználásra, azonban a Társaság a beérkező leveleket megőrzi, illetve a megbízónak átadja, melyekben ezek az adatok szerepelnek. Telefonos egyeztetés során a kötelezett, avagy más, elért személy által önkéntesen, felhívás nélkül megadott, érintettől származó hozzájárulást – különleges adatok esetén írásbeli hozzájárulást – igénylő adatok, melyek a követeléskezelési eljárásban nem kerülnek felhasználásra, azok kizárólag az adott hangfelvételen szerepelnek, melyet azonban a Társaság megőriz és kérés esetén a megbízónak is átad.
14
-
f)
Amennyiben a Társaságnak ugyanazon megbízó ismételten ugyanazon kötelezett által felhalmozott követelést ad át kezelésre, úgy az előző ügyben a kötelezett hozzájárulása alapján kezelt elérhetőségi adat az újonnan átadott követelés kezelése során kezelhető (követeléskezelési nyilvántartásban való rögzítés, megbízónak való továbbítás).
A Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala felé történő adattovábbítás jogalapja: A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 19. § (1) bekezdés a) pontja szerint azon jogos érdek, hogy a megbízás alapján kezelt követeléseket a kötelezettekkel szemben érvényesítse.
g) Azon adatok tekintetében, ahol törvényi rendelkezés nem alapozza meg az adatkezelést, továbbá, ahol a Társaság jogos érdeke nem múlja felül az érintett személyes adatok védelméhez fűződő érdekét: Az adatok kezelésének jogalapja az érintett önkéntes hozzájárulása, a Társaság tehát kéri az érintett hozzájárulását az adat kezeléséhez, amelyet az érintett vagy szóban rögzített telefonbeszélgetés során vagy írásban ad meg. pl. érintett által telefonbeszélgetés során megadott lakcím h) Hozzájárulás visszavonását követően kezelt adatok: Az érintett hozzájárulása alapján kezelt olyan adatok tekintetében, ahol az adat kezelése elengedhetetlen a követelés érvényesítéséhez (pl. lakcím, telefonszám, beazonosításhoz szükséges adatok) amennyiben az érintett hozzájárulását visszavonja, úgy az adatkezelés jogalapja az info tv. 6. § (5) bekezdése, mely szerint Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában […] b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Az érintett hozzájárulása alapján kezelt olyan adatok tekintetében, ahol az adat kezelése nem elengedhetetlen a követelés érvényesítéséhez (pl. érintett által életkörülményei tekintetében előadott adatok) amennyiben az érintett hozzájárulását visszavonja, úgy az adatok törlésre kerülnek. i)
A Társaság engedményezéssel megszerzett követeléseihez tartozó, megfelelő jogalapon kezelt elérhetőségi adatok kezelése megbízás alapján kezelt követelések esetében A Társaság által engedményezéssel megszerzett követelésekhez tartozó, megfelelő jogalapon kezelt elérhetőségi adatokat a Társaság az általa elvégzett érdekmérlegelési teszt alapján használhatja fel a megbízás alapján kezelt követelések kezelése során. Ennek során az alábbi rendelkezések irányadók: Amennyiben a Társaság olyan követeléskezelési megbízást kap, melynek részét képezi a kötelezettel való kapcsolatfelvétel érdekében az új elérhetőség keresés (telefonszám, lakcím, email cím), úgy a Társaság – a megbízóval való megállapodás alapján – a megbízó számára megfelelő elérhetőségi adat beszerzése érdekében az engedményezett követeléseket tartalmazó adatbázisában is ellenőrzi, hogy a megbízó által átadott kötelezett szerepel-e ebben az adatbázisban, és amennyiben igen, úgy megvizsgálja, hogy az adott engedményezett ügyben van-e a kötelezetthez megfelelő elérhetőségi adat (amelyet a Társaság az engedményezéssel kapott, avagy az engedményezést követően megfelelő jogalapon kezel). Amennyiben van ilyen elérhetőség, úgy a Társaság a kötelezettet megkeresi a rendelkezésére álló telefonszámon, tájékoztatja arról, hogy kinek a megbízásából jár el, milyen követelése áll fenn a megbízónak a kötelezettel szemben, és kéri a kötelezett hozzájárulását elérhetőségi adata megbízónak történő átadásához annak érdekében, hogy a megbízó azon a későbbiekben a kötelezettet elérje. Amennyiben a kötelezett hozzájárulást nem ad, úgy az adat átadására nem kerül sor, amennyiben a hozzájárulást megadja, úgy az adat átadásra kerül a megbízónak.
15
j)
INTRUM JUSTITIA Kft. követeléskezelési üzletágának INTRUM JUSTITIA Zrt. által történt megszerzése Az INTRUM JUSTITIA Zrt. 2015. november 1. napjával ún. kedvezményezett eszközátruházás keretében megszerezte az INTRUM JUSTITIA Kft. teljes követeléskezelési üzletágát, azaz az ügykezelést az INTRUM JUSTITIA Zrt. vette át, az INTRUM JUSTITIA Kft. ilyen tevékenységet 2015. november 1. napjától nem végez. Ennek keretében az INTRUM JUSTITIA Kft. által kezelt adatbázis az abban nyilvántartott adatokkal szintén átadásra került az INTRUM JUSTITIA Zrt. részére. Tekintettel arra, hogy az adatbázisban tárolt adatok nagy számú érintetthez tartoznak, az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA Kft. ún. érdekmérlegelési tesztet végzett, melynek során megállapította, hogy az érintettek hozzájárulásának beszerzése az adatátadáshoz aránytalan költséggel járna, továbbá nem lenne lehetséges minden esetben, így az adatátadásra és ezzel az INTRUM JUSTITIA Zrt. általi adatkezelésre az Info tv. 6.§ (1) bekezdés b) pont alapján kerül sor az INTRUM JUSTITIA Zrt. és INTRUM JUSTITIA Kft. jogos érdekének – a kedvezményezett eszközátruházás megvalósításának – érdekében. Az érdekmérlegelési teszt továbbá kiterjed a nyilvános adatbázisokból, valamint az ügykezelés során harmadik személytől beszerzett adatokra is. Az ezzel kapcsolatos tájékoztatásnak az INTRUM JUSTITIA Zrt. jelen Adatkezelési Tájékoztatójában tesz eleget. Amennyiben e tekintetben tisztelt ügyfelünknek további információra van szüksége, társaságunk rendelkezésre áll, kérjük, az alábbi elérhetőségekre juttassák el kérdéseiket, kéréseiket: személyesen: társaságunk 1138 Budapest, Váci út 144-150. cím alatt található személyes ügyfélszolgálatán postán: INTRUM JUSTITIA Zrt.; 1438 Budapest, Pf.: 590. elektronikus úton:
[email protected] Tájékoztatjuk továbbá tisztelt Ügyfeleinket, hogy amennyiben korábban az INTRUM JUSTITIA Kft. kezelte adataikat, úgy az INTRUM JUSTITIA Zrt. általi fenti adatkezelés ellen az Info tv. 21. § rendelkezéseinek megfelelően tiltakozhatnak, mely tiltakozást szintén a fenti elérhetőségekre küldhetik meg.
Az adatkezelés időtartama: Az adatok kezelésének határideje lehet: az ügy lezárásától számított öt év, számviteli bizonylatok esetében pedig az ügy lezárásától számított nyolc év a Számv. tv. 169. § (2) bekezdése alapján, a megbízási szerződésben szereplő egyéb időtartam. Az adott ügylet adatkezelési határidejét illetően a Társaság egyénileg ad részletesebb tájékoztatást. Adattovábbítás: lakcímkutatás céljából az érintett neve, születési helye, ideje, anyja neve, utolsó ismert lakcíme a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala (KEKKH, 1094 Budapest, Balázs Béla u. 35.) felé, a követelésekkel kapcsolatos minden adat a követelés jogosultja felé - az INTRUM JUSTITIA Zrt. eljárása során az érintett hozzájárulása alapján kezelt adatok tekintetében, csak azok az adatok kerülnek továbbításra a jogosult felé, amelyekhez az érintett kifejezett hozzájárulását adta. a megbízóval fennálló megbízási szerződés rendelkezéseinek megfelelően az érintett által benyújtott panasz továbbításra kerül a megbízó felé annak megbízó általi megválaszolása érdekében / a megbízó tájékoztatása érdekében / a panasz Társaság általi megválaszolásához szükséges adategyeztetés érdekében. Adatfeldolgozók: INTRUM JUSTITIA Data Centre B.V. Iron Mountain Magyarország Kft. EPDB Nyomtatási Központ Zrt. Magyar Posta Zrt. felkeresőként dolgozó alvállalkozók
16
A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-89677/2015.
8. TELEFONBESZÉLGETÉSEK RÖGZÍTÉSE Az INTRUM JUSTITIA Zrt. kimenő és bejövő telefonbeszélgetéseiről hangfelvételt készít és azokat a kapcsolódó adatokkal együtt tárolja. A kezelt adatok köre: azonosítószám, hívószám, a hívott szám, a hívás dátuma, időpontja, a telefonbeszélgetés hangfelvétele, valamint a beszélgetés során megadott egyéb személyes adatok. Az adatkezelés célja: ügyfelek és a Társaság jogainak érvényesítése, esetleges jogviták eldöntését szolgáló bizonyíték biztosítása, utólagos bizonyíthatóság, követelés esetleges behajthatatlanságát alátámasztó bizonyíték szolgáltatása, megállapodások utólagos bizonyítása. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása panasz esetén pedig a Hpt. 288. § (4) bekezdése. Az adatkezelés időtartama: az Fgytv. 17/B. § (3) bekezdésének rendelkezéseihez, és az új Ptk. 6:22 §-ban foglalt általános elévülési időhöz igazodva öt év, panasz esetén a rögzítés és a felvétel tárolásának jogalapja az első egy év során a Hpt. 288. § (4) bekezdése, a rögzítéstől számított ötödik évig, pedig az érintett hozzájárulása. Adatfeldolgozók: INTRUM JUSTITIA Data Centre B.V. Gloster Telekom Javító és Szerelő Kft. A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-78368/2014.
9. PÉNZMOSÁS MEGELŐZÉSÉRE SZOLGÁLÓ NYILVÁNTARTÁS A pénzmosás megelőzéséről és megakadályozásáról szóló 2003. évi XV. törvényben megfogalmazottak értelmében kötelező az ügyfél-azonosítás a jogszabályban meghatározott esetekben, így különösen ügyfélkapcsolat létesítésekor, illetve a 2 millió Ft összeghatárt elérő, vagy meghaladó készpénzes ügyletekben, függetlenül a tranzakcióban használt pénznemtől. A kezelt adatok köre: név, születéskori név, állampolgárság, lakcím és az azonosító okmányai típusa és száma, születési hely, idő, az érintett anyja neve, valamint külföldi esetében a magyarországi tartózkodási hely, a teljesítés körülményei (hely, idő, mód), az ügylettel kapcsolatos adatok, dátum, időpont, az érintett kiemelt közszereplőnek minősül-e. Az adatkezelés célja: pénzmosással, terrorizmus finanszírozásával kapcsolatos kockázatok kiszűrése, a bűncselekmények elkövetéséből származó pénznek a pénzmosás szempontjából veszélyeztetett tevékenységeken keresztül történő tisztára mosásának, valamint a terrorizmusnak pénzzel való támogatásának megelőzése, megakadályozása. Az adatkezelés jogalapja: a Pmt. 7. §-a. Az adatkezelés időtartama: a Pmt. 28. § (1) bekezdése alapján az adatrögzítéstől, a bejelentéstől, illetve az üzleti kapcsolat megszűnésétől számított nyolc év.
17
Adattovábbítás: személyes és szerződésre vonatkozó adatok a pénzügyi információs egységként működő hatóság, a Nemzeti Adó- és Vámhivatal jogszabályban meghatározott szervezeti egysége felé. Az adattovábbítás jogalapja: a Pmt. 23. § (1) bekezdése. Adatfeldolgozó: INTRUM JUSTITIA Data Centre B.V. A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-78367/2014.
10. JELENTKEZÉS ÁLLÁSHIRDETÉSEKRE Az INTRUM JUSTITIA Zrt. az álláshirdetésre és a hirdetés nélkül beérkezett pályázatokat is megőrzi. Egyes vezető pozíciók esetében a pályázati anyagokhoz az INTRUM JUSTITIA AB (105 24 Stockholm, Hesselmans torg 14., Svédország) HR részlegének dolgozói is hozzáférhetnek. A vezető pozíciót betöltő munkavállaló munkaviszonyhoz kapcsolódó személyes adatait érintő, toborzással megvalósított adatkezelés az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA AB közös adatkezelése, melyhez a munkavállaló a kiválasztási eljárás során külön nyilatkozatban hozzájárulását adja. A kezelt adatok köre: arckép, név, leánykori név, születési hely, születési idő, lakcím, értesítési cím, email cím, végzettségre vonatkozó adatok, munkahely, előző munkahely adatai, hobbi, érdeklődési kör, legerősebbnek ítélt kompetencia, jogosítvány megléte, kísérőlevelek, önéletrajzok, pályázatok, valamint azokban megadott egyéb személyes adatok. Az adatkezelés célja: az INTRUM JUSTITIA Zrt.-nél betöltendő állásra jelentkezők közül a megfelelő jelölt kiválasztása, illetve a jelentkezők adatainak tárolása később megnyíló pozícióra történő kiválasztás érdekében. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Az adatok törlésének határideje: a pályázat benyújtásától számított 2 év. Adattovábbítás: INTRUM JUSTITIA AB (105 24 Stockholm, Hesselmans torg 14., Svédország) Az adattovábbítás jogalapja: érintett hozzájárulása. Adatfeldolgozó: INTRUM JUSTITIA Data Centre B.V. A közreműködő adatfeldolgozó székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-104413/2016. 11. ELEKTRONIKUS MEGFIGYELŐ- ÉS RÖGZÍTŐRENDSZER Az INTRUM JUSTITIA Zrt. irodai területein elektronikus megfigyelő- és rögzítőrendszer működik. Az elektronikus megfigyelőrendszer az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA Kft. közös adatkezelése. A kezelt adatok köre: az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA Kft. területeire belépő személyeknek a képfelvételeken látszódó arcképmása és egyéb személyes adatai. A személyes adatok kezelője: az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA Kft.
18
Az adatkezelés célja: az emberi élet, a testi épség, a tulajdon és vagyon védelme, valamint az üzleti, fizetési és banktitok védelme érdekében a jogsértések megelőzése, észlelése, felderítése, az elkövető tettenérése, valamint a jogsértések bizonyítása, a belépés tényének rögzítése, az illetéktelenül benntartózkodók tevékenységének dokumentálása, az esetlegesen előforduló munkahelyi és egyéb balesetek körülményeinek vizsgálata. A felvételek visszanézésére kizárólag abban az esetben kerül sor, ha a rendszer működtetésének célja szerinti esemény ezt szükségessé teszi. Amennyiben a felvételek megtekintése válik szükségessé, úgy arra kizárólag a munkáltatói jogok gyakorlója, az IT igazgató, HR igazgató és az Operációs igazgató, valamint a kamerarendszer adminisztrátorai jogosultak. A felvétel megtekintése legalább két hozzáférésre jogosult személy jelenlétében történik, a megtekintés eredményéről felek jegyzőkönyvet vesznek fel, amely tartalmazza legalább a felvétel megtekintésének helyét és idejét, a hozzáférésre jogosult személyek nevét, a visszanézés okát, a felvételen látottak rövid, tényszerű leírását. Ha szabálysértési vagy büntetőeljárás indul, úgy a munkáltató az eljárás szempontjából jelentőséggel bíró felvételeket átadja a szabálysértési vagy büntetőeljárást lefolytató hatóságnak, bíróságnak. Az adatkezelés jogalapja: az érintett hozzájárulása az INTRUM JUSTITIA Zrt. és az INTRUM JUSTITIA Kft. területeire való belépéssel, az SzVMt. 30. §-a. Belépés előtt az érintettek tájékozódhatnak az elektronikus megfigyelőrendszer részét képező kamerák elhelyezkedéséről. Az adatkezelés időtartama: felhasználás hiányában három munkanap. Az adatkezelés nyilvántartási száma: NAIH-76459/2014.
12. AZ INTRUM JUSTITIA ZRT. ÁLTAL KÜLDÖTT HÍRLEVELEK, FELIRATKOZÓKKAL TÖRTÉNŐ KAPCSOLATFELVÉTEL
Az INTRUM JUSTITIA Zrt. által üzemeltetett honlapon lehetőség van hírlevére történő feliratkozásra. Az INTRUM JUSTITIA Zrt. azon feliratkozók részére küld hírlevelet, akik a honlapon a megfelelő menüpontban kifejezett hozzájárulásukat adták ahhoz, hogy részükre hírlevél kerüljön megküldésre az általuk megadott elérhetőségre. A feliratkozó, érintett e-mailben, megfelelő időközönként kap tájékoztatást az INTRUM JUSTITIA Zrt. aktuális ajánlatairól, kedvezményeiről. A kezelt adatok köre: név, cím, telefonszám, e-mail cím, a feliratkozó által a kapcsolatfelvétel és a kapcsolatfelvétel során megadott egyéb személyes adatok az érintett önkéntes hozzájárulása alapján. Az adatkezelés célja: feliratkozó, az érintett által megadott e-mail címre történő hírlevél küldése a Társaság által. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Az adatkezelés időtartama: az adatok törlésének határideje, az adatkezelési cél megvalósulásáig, az utolsó kapcsolatfelvételtől számított 24 hónapig. A hírlevelek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni: Név: INTRUM JUSTITIA Zrt. Értékesítési Osztály Cím: 1138 Budapest, Váci út 144-150. Telefonszám: 36-1-88-00-920 E-mail:
[email protected] Adatfeldolgozók: INTRUM JUSTITIA Data Centre B.V. Brightly Kommunikációs Ügynökség Korlátolt Felelősségű Társaság
19
A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-92895/2016.
13. KERESKEDELMI CÉLÚ ADATBÁZIS ÉPÍTÉSE Az INTRUM JUSTITIA Zrt. által üzemeltetett honlapon lehetőség van arra, hogy az érintett hozzájáruljon ahhoz, hogy az INTRUM JUSTITIA Zrt. őt kereskedelmi adatbázisába felvegye, és ezt követően kifejezett követeléskezelésre vonatkozó ajánlataival kapcsolatban az általa megadott elérhetőségen megkeresse. A kezelt adatok köre: név, cím, telefonszám, e-mail cím, a feliratkozó által a kapcsolatfelvétel és a kapcsolatfelvétel során megadott egyéb személyes adatok az érintett önkéntes hozzájárulása alapján. Az adatkezelés célja: Adatbázis építése, amelynek célja az INTRUM JUSTITIA Zrt. honlapján az érintett által megadott elérhetőségeken történő kapcsolatfelvétel, az INTRUM JUSTITIA Zrt. ajánlataival kapcsolatban. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Az adatkezelés időtartama: az adatok törlésének határideje, az adatkezelési cél megvalósulásáig, az utolsó kapcsolatfelvételtől számított 24 hónapig. Az adatbázisba való felvételhez adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni: Név: INTRUM JUSTITIA Zrt. Értékesítési Osztály Cím: 1138 Budapest, Váci út 144-150. Telefonszám: 36-1-88-00-920 E-mail:
[email protected] Adatfeldolgozók: INTRUM JUSTITIA Data Centre B.V. Brightly Kommunikációs Ügynökség Korlátolt Felelősségű Társaság A közreműködő adatfeldolgozók székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-92894/2016.
14. A KÖZPONTI HITELINFORMÁCIÓS RENDSZERBE (KHR) TÖRTÉNŐ ADATTOVÁBBÍTÁS A BISZ Zrt. által üzemeltetett KHR-be történő kötelező referencia adatszolgáltatás, illetve onnan történő adatigénylés. A kezelt adatok köre: név; születési név; születési idő, hely; anyja születési neve; személyi igazolvány (útlevél) szám vagy egyéb, a személyazonosság igazolására a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény szerint alkalmas igazolvány száma; lakcím; levelezési cím; elektronikus levelezési cím; a szerződés típusa és azonosítója (száma); a szerződés megkötésének, lejáratának, megszűnésének időpontja; ügyféli minőség (adós, adóstárs); a szerződés összege és devizaneme, valamint a törlesztés módja és gyakorisága; a szerződéses összeg törlesztő részletének összege és devizaneme. Az adatkezelés célja: A központi hitelinformációs rendszerről szóló 2011. évi CXXII. (a továbbiakban: KHR törvény) törvényen alapuló adatszolgáltatási kötelezettség teljesítése céljából történő adatkezelés. Az adatkezelés jogalapja: törvényi rendelkezés alapján; KHR törvény 6. § (3) bekezdés.
20
Az adatkezelés időtartama: KHR törvény 8. § (1) bekezdése irányadó, az adott tartozás alakulásától függően a referenciaadat BISZ Zrt. részére történő átadásától számított 10 év, vagy az ügy lezárását követő 5 év, vagy az ügy zárásától számított 1 év. Adattovábbítás: BISZ Zrt., mint KHR-t kezelő pénzügyi vállalkozás felé. Az adattovábbítás jogalapja: a KHR törvény. Adatfeldolgozó: BISZ Zrt. A közreműködő adatfeldolgozó székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-102597/2016.
15. SAJÁT HITELJELENTÉS IGÉNYLÉSÉHEZ SZÜKSÉGES ADATKEZELÉS A BISZ Zrt. által üzemeltetett KHR-be ügyfél és ügyfélnek nem minősülő személy kérelmére történő adattovábbítás a KHR rendszerbe saját hiteljelentés igénylése céljából. A kezelt adatok köre: név; születési név; születési idő, hely; anyja születési neve; személyi igazolvány (útlevél) szám vagy egyéb, a személyazonosság igazolására a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény szerint alkalmas igazolvány száma; lakcím; levelezési cím; elektronikus levelezési cím. Az adatkezelés célja: az érintettek saját hiteljelentés igénylésének céljából történő adatkezelés. Az adatkezelés jogalapja: érintett hozzájárulása Az adatkezelés időtartama: az adatok felvételétől számított egy év Adattovábbítás: BISZ Zrt., mint KHR-t kezelő pénzügyi vállalkozás felé. Az adattovábbítás jogalapja: érintett hozzájárulása Adatfeldolgozó: BISZ Zrt. A közreműködő adatfeldolgozó székhelyét és tevékenységét az Adatvédelmi tájékoztató 1. számú mellékelte rögzíti. Az adatkezelés nyilvántartási száma: NAIH-102598/2016.
16. KAPCSOLAT AZ INTRUM JUSTITIA ZRT.-VEL Amennyiben az INTRUM JUSTITIA Zrt.-t érintő kérdése, problémája van, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken kapcsolatba léphet a Társasággal. Az INTRUM JUSTITIA Zrt. a hozzá beérkezett e-maileket a küldő nevével, e-mail címével és más, az üzenetben megadott egyéb személyes adatokkal együtt, valamint az intrum.com/hu honlapon elérhető űrlapokon keresztül megadott adatokat az adatközléstől számított legfeljebb öt év elteltével törli.
21
17. EGYÉB ADATKEZELÉSEK E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a pénzügyi közvetítőrendszer felügyeletével kapcsolatos feladatkörében eljáró Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik a Társaságot. Az INTRUM JUSTITIA Zrt. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
18. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA Az INTRUM JUSTITIA Zrt. számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, adatfeldolgozóinál, valamint az INTRUM JUSTITIA Data Centre B.V. (Tupolevlaan 107A, 1119 PA Schiphol Rijk, Hollandia) által üzemeltetett, Unit 502C/Unit 306A Cessanlaan 1-33 1119 NJ SchipholRijk, Hollandia cím alatti szerverparkban elhelyezett szerverén találhatók meg. Az INTRUM JUSTITIA Zrt. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége); c) változatlansága igazolható (adatintegritás); d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen. Az INTRUM JUSTITIA Zrt. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az INTRUM JUSTITIA Zrt. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az INTRUM JUSTITIA Zrt. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Az INTRUM JUSTITIA Zrt. az adatkezelés során megőrzi a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az INTRUM JUSTITIA Zrt. és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (email, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a Társaság megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
22
19. AZ INTRUM JUSTITIA ZRT. ADATAI, ELÉRHETŐSÉGE Név: INTRUM JUSTITIA Zrt. Székhely: 1138 Budapest, Váci út 144-150. Cégjegyzékszám: 01-10-044857 A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága Adószám: 12935181-2-41 Telefonszám: engedményezéssel megszerzett követelés esetén: +36-1-459-9496 megbízás alapján kezelt követelés esetén: +36-1-459-9400 E-mail: engedményezéssel megszerzett követelés esetén:
[email protected] megbízás alapján kezelt követelés esetén:
[email protected]; Belső adatvédelmi felelős neve: dr. Sándor Tímea Telefonszáma: 06.1.880.0921, e-mail címe:
[email protected] Adatkezelési nyilvántartási számok: NAIH-78369/2014., NAIH-78368/2014., NAIH-78367/2014., NAIH76459/2014.; NAIH-89677/2015. 20. ÉRINTETTI JOGOK 20.1.
TÁJÉKOZTATÁSHOZ VALÓ JOG
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, kérelmét indokolni nem köteles. A tájékoztatáshoz való jogot az érintett nevében eljáró megfelelően meghatalmazott személy is gyakorolhatja. A kérelemben az érintett az alábbiakra kiterjedően kérhet tájékoztatást: az érintett milyen személyes adatait kezeli az INTRUM JUSTITIA Zrt.; az egyes adatok milyen forrásból állnak az INTRUM JUSTITIA Zrt. rendelkezésére; az egyes személyes adatok tekintetében mi az adatkezelés célja, jogalapja; mennyi ideig kezeli az INTRUM JUSTITIA Zrt. az adatokat; milyen adatfeldolgozókat vesz az INTRUM JUSTITIA Zrt. igénybe, mi az adatfeldolgozók címe; az egyes adatfeldolgozók milyen tevékenységet látnak el az adatok tekintetében; a személyes adatok továbbításra kerülnek-e, kinek; az adattovábbításnak mi a jogalapja; az adatvédelmi incidens esetén, annak körülményeiről, hatásairól és az elhárítására megtett intézkedésekről. Az INTRUM JUSTITIA Zrt. a kérelem beérkezésétől számított lehető legrövidebb időn belül, de legfeljebb 25 napon belül írásban (avagy az érintett hozzájárulásával elektronikus úton) adja meg a tájékoztatást az érintett részére. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet a Társasághoz még nem nyújtott be, egyéb esetekben az INTRUM JUSTITIA Zrt. költségtérítést állapít meg. Az ilyen módon felszámolt és az érintett által megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. 20.2.
SZEMÉLYES ADATOK HELYESBÍTÉSE, A SZEMÉLYES ADATOK MEGJELÖLÉSE
Az érintett kérheti az INTRUM JUSTITIA Zrt. által kezelt személyes adatai helyesbítését. Az INTRUM JUSTITIA Zrt. a személyes adatot – akár az érintett kérelmére, akár saját hatáskörben – helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. (pl. az érintett kérelme nélkül is észlelheti az INTRUM JUSTITIA Zrt., hogy az érintett lakcíme megváltozott a KEKKH-tól kapott adatok alapján, ebben az esetben az adatot saját hatáskörben helyesbíti).
23
Az INTRUM JUSTITIA Zrt. a helyesbítésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. A személyes adatok helyesbítésére 25 nap áll az INTRUM JUSTITIA Zrt. rendelkezésére, amennyiben a helyesbítés iránti igényt nem teljesíti, 25 napon belül írásban (avagy az érintett hozzájárulásával elektronikus úton) közli az elutasítás ténybeli és jogi indokait, illetve tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Az INTRUM JUSTITIA Zrt. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. 20.3.
ADATOK TÖRLÉSE
Az INTRUM JUSTITIA Zrt. a személyes adatot törli, ha annak kezelése jogellenes, az érintett kéri, és a Társaságnak nincs megfelelő jogalapja az adat kezelésére, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, a törlést a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A személyes adatok törlésére 25 nap áll az INTRUM JUSTITIA Zrt. rendelkezésére, amennyiben a törlés iránti igényt nem teljesíti, 25 napon belül írásban (avagy az érintett hozzájárulásával elektronikus úton) közli az elutasítás ténybeli és jogi indokait, illetve tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. 20.4.
ADATOK ZÁROLÁSA
Az INTRUM JUSTITIA Zrt. zárolja a személyes adatot, ha az érintett ezt kéri, ha a rendelkezésére álló információk alapján feltételezhető, hogy az adat törlése sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A személyes adatok zárolására 25 nap áll az INTRUM JUSTITIA Zrt. rendelkezésére, amennyiben a zárolás iránti igényt nem teljesíti, 25 napon belül írásban (avagy az érintett hozzájárulásával elektronikus úton) közli az elutasítás ténybeli és jogi indokait, illetve tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. 20.5.
TILTAKOZÁSHOZ VALÓ JOG
Az érintett tiltakozhat személyes adatának kezelése ellen, ha a) a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre, azaz a Társaságra vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; c) törvényben meghatározott egyéb esetben. Az INTRUM JUSTITIA Zrt. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha megállapítja, hogy az érintett tiltakozása megalapozott, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
24
Amennyiben az érintett a döntéssel nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. Az INTRUM JUSTITIA Zrt. az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha a Társaság egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. Az érintett a jogainak megsértése esetén a Társaság ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
21. JOGORVOSLATI LEHETŐSÉGEK Amennyiben az érintett úgy ítéli meg, hogy a Társaság jogait megsértette, úgy az alábbi jogorvoslati lehetőségekkel élhet: Bírósághoz fordulhat; ebben az esetben a pert lehetősége van a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítani. Továbbá a Nemzeti Adatvédelmi és elérhetőségei:
Információszabadság Hatósághoz
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 06.1.391.1400 Fax: 06.1.391.1410 E-mail:
[email protected] Honlap: http://www.naih.hu
25
fordulhat, melynek
-
1. számú melléklet – ADATFELDOLGOZÓK NÉV
SZÉKHELY
TEVÉKENYSÉG
INTRUM JUSTITIA Data Centre B.V.
Tupolevlaan 107A, 1119 PA Schiphol Rijk, Hollandia
Tárhely biztosítása az INTRUM JUSTITIA Zrt. számára. A tárhely biztosítása során adatok rögzítésére, tárolására kerül sor.
1093 Budapest, Czuczor u. 10. IV. em.
Iratkezelési szolgáltatás nyújtása az INTRUM JUSTITIA Zrt. részére, amely magában foglalja az INTRUM JUSTITIA Zrt. által meghatározott iratok tárolását, az INTRUM JUSTITIA Zrt. által kért iratok kikeresését, kiszállítását, azok visszaszállítását, az iratok archiválását, valamint az Iron Mountain Magyarország Kft. által biztosított papír konténerben összegyűjtött iratok, továbbá összegyűjtött elektronikus adathordozók megsemmisítését.
1015 Budapest, Toldy Ferenc u. 80.
Az INTRUM JUSTITIA Zrt. részére raktárszolgáltatást végez, amely során az INTRUM JUSTITIA Zrt. által megjelölt iratokat a Jászberényi Logisztikai Központ Kereskedelmi és Szolgáltató Kft. köteles fogadni és raktározni, kérésnek megfelelően a meghatározott iratokat megküldeni, illetve a visszaküldött iratokat az eredetileg tartalmazó aktákba, illetve dobozokba visszahelyezni.
Iron Mountain Magyarország Kft.
Jászberényi Logisztikai Központ Kereskedelmi és Szolgáltató Kft.
EPDB Nyomtatási Központ Zrt.
1117 Budapest, Budafoki út 107-109.
Magyar Posta Zrt.
1138 Budapest, Dunavirág u. 2-6.
Felkeresőként dolgozó alvállalkozók
-
E-Jogsegéd Kft.
1135 Budapest, Kisgömb u. 6. fszt. 1.
Gloster Telekom Javító és Szerelő Kft.
1149 Budapest, Angol u. 34.
Brightly Kommunikációs Ügynökség Korlátolt Felelősségű Társaság
2724 Újlengyel, Ady Endre utca 41.
GIRO Zrt.
1054 Budapest, Vadász u. 31.
BISZ Zrt.
1205 Budapest, Mártonffy utca 25-27.
26
Az érintettek részére küldendő ügyféllevelek, csekkek megszemélyesítése, nyomdai előállítása, borítékolása, illetve azok postai feladása. Az érintettek részére a levelek kézbesítése, a postai küldeményforgalom biztosítása. Az INTRUM JUSTITIA Zrt. általi követelések érvényesítése érdekében az érintettek felkeresése, környezettanulmány készítése, törlesztő részletek beszedése, illetve fizetési megállapodások ajánlása. Elektronikus úton történő fizetési meghagyás, végrehajtási folyamat indítása, illetve ügykövetés végzése. Az érintett és az INTRUM JUSTITIA Zrt. általi telefonbeszélgetéseket rögzítő rendszer üzemeltetése, karbantartása. Tárhely biztosítása az INTRUM JUSTITIA Zrt. részére. A tárhely biztosítása során adatok rögzítésére, tárolására kerül sor. A KEKKH által működtetett adatbázisokból a program segítségével lekérdezhető adatok: járműnyilvántartás adatok; személyi adat - és lakcímnyilvántartás adatok A BISZ Zrt. által kezelt adatbázis, a KHR egy pozitív adóslista, amely minden, a KHR törvényben meghatározott, hitel és hitel jellegű szerződést nyilvántart, és ezen túlmenően kezeli a szerződésekhez tartózó események, fizetési késedelmek, mulasztások, csalások, visszaélések adatait is.
-
2. számú melléklet – JOGSZABÁLYI HIVATKOZÁSOK MAGYARÁZATA A megbízás alapján kezelt követelések esetében, a törvényi felhatalmazáson alapuló adatkezelés jogszabályi hivatkozásainak magyarázatát az alábbiakban, részletesen ismertetjük: I.
Az elektronikus hírközlésről szóló 2003. évi C. törvény 157. § (9) bekezdésének a) pontja:
Az elektronikus hírközlési szolgáltató a hibás teljesítés bekövetkezésétől számított egy éven belül átadhatja az adatkezelés céljához szükséges előfizetői és felhasználói adatokat azoknak, akik az elektronikus hírközlési szolgáltató megbízása alapján a számlázást, a követelések kezelését, a forgalmazás kezelését, illetőleg az ügyfél-tájékoztatást végzik. Az átadott adatok lehetnek például: az előfizetői állomás száma, egyéb azonosítója; az előfizető címe; a hívás vagy egyéb szolgáltatás típusa; díjfizetéssel és a díjtartozással összefüggő adatok; tartozás hátrahagyása esetén az előfizetői szerződés felmondásának eseményei. II.
A távhőszolgáltatásról szóló 2005. évi XVIII. törvény 45. § (1) bekezdésének b) pontja:
A távhőszolgáltató jogosult az érintettek tájékoztatása mellett az általa kezelt - tevékenységgel összefüggő adatkezelés céljából szükséges - adatokat átadni azoknak, akik a távhőszolgáltató megbízásából a díjak számlázását és beszedését, a követelések kezelését vagy az ügyféltájékoztatást végzik. III.
A villamos energiáról szóló 2007. évi LXXXVI. törvény 151. § (4) bekezdésének a) pontja:
A felhasználó személyes adatai közül az adatkezelés céljához szükséges adatok átadhatóak az adatkezelő megbízása alapján, a díjfizetések és követelések kezelését végző természetes személynek és gazdálkodó szervezetnek. IV.
A földgázellátásról szóló 2008. évi XL. törvény 125. § (4) bekezdésének a) pontja:
A felhasználó azonosításához a természetes személy felhasználó esetén neve, lakcíme, születésének helye és ideje, valamint anyja neve, nem természetes személy felhasználó esetén elnevezése, székhelye, adószáma, cégjegyzékszáma (egyéb nyilvántartási száma) szükséges. A felhasználó személyes adatai közül az adatkezelés céljához szükséges adatok az érintett egyidejű értesítése mellett átadhatóak az alábbi esetekben: az adatkezelő megbízása alapján a szerződés megkötését, a leolvasást, a számlázást, a kézbesítést, a díjfizetések és követelések kezelését, a forgalmazás kezelését, a felhasználási helyek műszaki kivitelezését, felülvizsgálatát, ellenőrzését, kikapcsolását vagy az ügyfélszolgálati tevékenységet végző természetes személynek és gazdálkodó szervezetnek, a számlázási és forgalmazási jogviták rendezésére jogszabály vagy a szerződő felek megállapodása alapján jogosult szervezetek részére, a bírósági végrehajtásról szóló 1994. évi LIII. törvény előírásai szerint a végrehajtónak. V.
A víziközmű szolgáltatásról szóló 2011. évi CCIX. törvény 61. § (3) bekezdésének a) pontja:
A víziközmű-szolgáltató és az ellátásért felelős a szerződésben meghatározott díjak számlázása, továbbá szerződésből eredő egyéb követelések érvényesítése céljából kezelheti a felhasználó azonosításához szükséges és elégséges, e törvény szerint a szerződés tartalmát képező személyes adatot. A felhasználó azonosításához szükséges és elégséges adatok: természetes személy felhasználó esetén: neve, lakcíme, anyja neve, születésének helye, születésének időpontja, nem természetes személy felhasználó esetén: elnevezése, székhelye, adószáma, cégjegyzékszáma (egyéb nyilvántartási száma). közül, az adatkezelés céljához szükséges adatok átadhatóak.
27
VI.
A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény 161. § (1) bekezdésének c) pontja:
Banktitok kiadható harmadik személynek, ha a pénzügyi intézmény érdeke ezt az ügyféllel szemben fennálló követelése eladásához vagy lejárt követelése érvényesítéséhez szükségessé teszi. VII.
A biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény 138. § (1) bekezdésének o.) pontja:
A biztosítási titok megtartásának kötelezettsége nem áll fenn a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel, továbbá a könyvvizsgálói feladatok ellátásához szükséges adatok tekintetében a könyvvizsgálóval. VIII.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény 6. § (1) és (5) bekezdései
Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat - törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
28
