Impresszum

Ezen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) tartalmazza az OVB Vermögensberatung Általános Bizosítási és Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság, mint adatkezelő ügyfeleinek, ideértve az OVB bármely szolgáltatását vagy informatikai rendszerét személyesen vagy távoli hozzáféréssel igénybe vevő bármely természetes személyt (e dokumentumban a továbbiakban: Ügyfél) személyes adatai kezelése során érvényesülő szabályokat. Az OVB fenntartja a jogot arra, hogy jelen Tájékoztatót bármikor, egyoldalúan megváltoztassa azzal, hogy erről az Ügyfeleket (érintetteket) kellő időben értesíti.

Jelen dokumentum célja a tömör, világos és közérthető tájékoztatás, a leírtakkal kapcsolatban további részletes információkat (ideértve az egyes fogalmak magyarázatát, az adatkezelés során érvényesülő alapelveket, vonatkozó jogszabályokat) tartalmaz az OVB Adatkezelési Szabályzata (továbbiakban: Szabályzat). Jelen Tájékoztató és a Szabályzat elérhető az OVB székhelyén és elektronikus formában a nyomtatvany.ovb.hu honlapon.

1. Tájékoztatás az adatkezelőről és elérhetőségeiről

OVB Vermögensberatung Általános Bizosítási és Pénzügyi Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1138 Budapest, Váci út 140., Cg.: 01-09-724845, Adószám: 13231796-2-41, Képviseli: Jánosi Gergely és Papp Ádám ügyvezető, e dokumentumban a továbbiakban: „OVB” vagy „Adatkezelő”). Az Adatkezelő elérhetőségei adatkezelési ügyekben - e-mail: adatvedelem@office.ovb.hu, telefon: 1/231-0670, levelezési cím: a székhely címével megegyező.

2. A személyes adatok tervezett kezelésének célja, jogalapja, a személyes adatok kategóriái, az adatkezelés időtartama

Részletesen lásd a Tájékoztató 1. sz. Mellékletét.

3. Az Adatkezelő jogos érdekére vonatkozó információk

Azon személyes adatok esetében, amelyek kezelésének jogalapjaként az 1. sz. Mellékletben „jogos érdek érvényesítése” szerepel, az adatkezelésre az OVB vagy vele szerződésben álló harmadik fél érdekének érvényesítése (elsődlegesen közvetlen üzletszerzés, az Ügyféllel való kapcsolatfelvétel, az OVB szolgáltatásának nyújtása, továbbá az esetleges visszaélések megelőzése) érdekében kerül sor. Az OVB-nek meggyőződése, hogy az ilyen típusú adatkezelés szükséges ahhoz, hogy meglévő és leendő Ügyfeleinek magas színvonalú szolgáltatást nyújthasson, így a jogos érdekeinek érvényesítésén alapuló adatkezeléshez fűződő érdekével nem állnak szemben az Ügyfelek olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé. Az előbbiek érvényesülése érdekében az OVB korlátozott időtartamban és terjedelemben végez adatkezelést jogos érdekeinek érvényesítése céljából, valamint biztosítja az Ügyfél jogát arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is.

4. A személyes adatok címzettjei, a címzettek kategóriái

4.1. Adatfeldolgozók:

Az OVB részéről adatfeldolgozóként járnak el a közvetítői tevékenység közreműködőkénti ellátására megbízási szerződést kötött személyek (a továbbiakban: „OVB Tanácsadó”), akik ezen szerződés tartama alatt a személyes adatok megismerésére és kezelésére jogosultak. Továbbá adatfeldolgozónak minősülnek az OVB-vel szerződésben álló elektronikus adatfeldolgozók, informatikai partnerek (rendszerüzemeltetők, információbiztonsági és szoftverfejlesztési tevékenységet végzők). Az OVB a személyes adatokat átadhatja - a tevékenységéhez szükséges mértékben - tulajdonos anyavállalata részére. Az érintett adatfeldolgozók listáját jelen tájékoztató 2. sz. melléklete tartalmazza.

4.2. Egyéb címzettek:

Az OVB életbiztosítási szerződés (befektetési egységekhez kötött életbiztosítás, nyugdíjbiztosítás, kockázati életbiztosítás) megkötése előtt a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: Bit.) 153. § (1) bekezdése alapján köteles felmérni, illetve legalább az ügyfél által megadott információk alapján pontosítani az ügyfél igényeit. Az OVB az életbiztosítási igényfelmérő adatait köteles átadni azon biztosító részére, amelynek biztosítási termékére vonatkozóan az ügyfél ajánlatot tesz. Az OVB az általa üzemeltetett, auditált elektronikus hírközlő eszköz útján történő nyilatkozattételről készített felvételt köteles átadni azon biztosító részére, amelynek biztosítás termékére vonatkozóan az ügyfél ajánlatot tesz.

A hivatkozott adatkezelési tevékenységekhez kapcsolódóan címzettek a következő biztosítók lehetnek: Generali Biztosító Zrt., UNIQA Biztosító Zrt., SIGNAL IDUNA Biztosító Zrt.

5. Az Ügyfél, mint érintett jogai

Az OVB számára kiemelten fontos, hogy az Ügyfelek megfelelő tájékoztatást kapjanak az őket érintettként megillető jogokról. Az alábbi felsorolás nem teljes körű, az egyes jogosultságokról és azok gyakorlásának szabályairól további részletes tájékoztatást tartalmaz a Szabályzat.

5.1. A hozzáférés joga: az OVB Ügyfele, mint érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatait az OVB kezeli –e, és ha igen, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és a Szabályzatban felsorolt információkhoz.

5.2. Helyesbítéshez való jog: az Ügyfél jogosult kérni az OVB-től a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését, melyet az OVB a Szabályzatban leírtak szerint, indokolatlan késedelem nélkül elvégez.

5.3. Törléshez való jog („az elfeledtetéshez való jog”): Az Ügyfél jogosult kérni az OVB-től a rá vonatkozó személyes adatok törlését, melyet az OVB a Szabályzatban leírt módon, indokolatlan késedelem nélkül elvégez az ott részletezett feltételek fennállása esetén.

5.4. Az adatkezelés korlátozásához való jog: Az Ügyfél jogosult kérni az OVB-től a rá vonatkozó személyes adatok kezelésének korlátozását, melyet az OVB a Szabályzatban leírt módon, indokolatlan késedelem nélkül elvégez az ott részletezett feltételek fennállása esetén.

5.5. A tiltakozáshoz való jog: az Ügyfél jogosult tiltakozni személyes adatainak kezelése ellen, ha az OVB az adatokat saját vagy egy harmadik fél jogos érdekeinek érvényesítése érdekében kezeli, vagy az profilalkotáson alapul. Az Ügyfél tiltakozása – és a Szabályzatban leírt feltételek megvalósulása - esetén az OVB a személyes adatokat nem kezelheti tovább.

5.6. Adathordozhatósághoz való jog: hozzájáruláson alapuló adatkezelés esetén az Ügyfél jogosult arra, hogy a rá vonatkozó személyes adatokat az OVB-től megkapja, illetve ezeket az adatokat egy másik adatkezelőnek továbbítsa, vagy kérje a személyes adatok adatkezelők közötti továbbítását, melynek az OVB a Szabályzatban leírt módon, indokolatlan késedelem nélkül eleget tesz.

5.7. A hozzájárulás visszavonásának joga: ha az adatkezelésre az Ügyfél hozzájárulása alapján kerül sor, jogosult azt bármely időpontban visszavonni (amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét). Az Ügyfél az adatkezeléshez adott hozzájárulását bármikor visszavonhatja jelen Tájékoztató 1. pontjában szereplő elérhetőségekre küldött nyilatkozatával, illetve a jelen Tájékoztató 1. sz. Mellékletének 10-11. pontjaiban meghatározott adatkezelések esetében az Ügyfél hozzájárulását a gepjarmu@office.ovb.hu e-mail címre megküldött nyilatkozatával is visszavonhatja.

5.8. Jogorvoslathoz való jog: az Ügyfél jogainak megsértése esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf.:9, Honlap: http://www.naih.hu) vagy jogait bírósági úton érvényesítheti.

6. Azon személyes adatok esetében, amelyek kezelésének jogalapjaként az 1. sz. Mellékletben „jogi kötelezettség teljesítése” vagy „szerződés teljesítése” szerepel, az Ügyfél általi adatszolgáltatás és az OVB általi adatkezelés a szerződés megkötésének, illetve az OVB részéről annak fenntartásában, teljesítésében, megszüntetésében való közreműködés előfeltétele. Ezek hiányában a szerződéskötés meghiúsulhat, illetve annak fenntartásában, teljesítésében, megszüntetésében az OVB nem működhet közre.

7. Az OVB által végzett adatkezelés magában foglalja az automatizált döntéshozatal lehetőségét (ideértve a profilalkotást is). Az Ügyfél a Szabályzatban részletezettek szerint jogosult kérni, hogy ne terjedjen ki rá az olyan automatizált adatkezelésen (ideértve a profilalkotást) alapuló döntés hatálya, amely rá nézve joghatással járna, jogosult továbbá arra, hogy az őt érintő profilalkotással összefüggésben álláspontját kifejezze, illetve a profilalkotással összefüggő automatizált adatkezelésen alapuló adatkezelői döntéssel szemben kifogást nyújtson be.

8. Abban az esetben, ha az OVB a személyes adatokat nem az Ügyféltől gyűjti, annak forrása személyes ajánlás. Az ajánló fél vállalja, hogy az ajánlott személyeket - az OVB Tanácsadóval való kapcsolatfelvételt megelőzően - tájékoztatja az adatok átadásáról. Az OVB Tanácsadó az ajánlott Ügyféllel az ajánlást követő 30 napon belül kapcsolatba lép, ennek során ismerteti jelen Tájékoztató tartalmát és elérhetőségét.

Az Ügyfelet felelősség terheli az általa szolgáltatott adatok helyességéért, pontosságáért, és viseli a téves vagy hamis adatszolgáltatás következményeit.

1. sz. Melléklet az „OVB adatkezelési tájékoztató ügyfelek részére” elnevezésű dokumentumhoz: a személyes adatok tervezett kezelésének célja, jogalapja, a személyes adatok kategóriái, az adatkezelés időtartama - további részletes információk (az egyes fogalmak magyarázata, az adatkezelés során érvényesülő alapelvek, vonatkozó jogszabályok, stb.) találhatóak az OVB Adatkezelési Szabályzatában.

A Facebook-plugin (Tetszik-gomb) használata

Honlapunkon a Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA cég által működtetett, a facebook.com címen elérhető Social Plugins alkalmazást használjuk. A Facebook-plugint a Facebook logóról vagy a „Like-gombról” („Tetszik”) ismerheti fel az oldalunkon. A Facebook-pluginek áttekintését a következő linken találja: developers.facebook.com/docs/plugins.

Ha az oldalunkra látogat, akkor a plugin közvetlen kapcsolatot teremt a böngészőjével és a Facebook-szerverrel. A Facebook információkat kap arról, hogy melyik IP-címről keresték fel az oldalt. Ha a Facebook „Tetszik-gombját” megnyomja, miközben be van jelentkezve a Facebook-fiókjába, akkor az oldalunkon megjelenő tartalmakat a Facebook-profiljához kapcsolhatja. Így a Facebook az oldalaink látogatását a felhasználói fiókjához rendeli. Felhívjuk a figyelmét arra, hogy mi, az oldalak szolgáltatójaként nem ismerjük az átvitt adatok tartalmát, valamint azt, hogy ezeket a Facebook miként használja. Erre vonatkozó további információkat a Facebook adatvédelmi nyilatkozatában talál a következő linken: hu-hu.facebook.com/policy.php.

Ha nem szeretné, hogy a Facebook a weboldalunkon tett látogatását a Facebook-fiókjához rendelje, jelentkezzen ki a Facebook-fiókjából

1. Bevezető rendelkezések, a szabályzat személyi hatálya

Ezen adatkezelési szabályzat (e dokumentumban a továbbiakban: „Szabályzat”) rendelkezik az OVB Vermögensberatung Általános Biztosítási és Pénzügyi Korlátolt Felelősségű Társaság (Cg.: 01-09-724845) mint adatkezelő (e dokumentumban a továbbiakban: „OVB” vagy „Adatkezelő”) által végzett személyes adatkezelések során érvényesülő alapelvekről és általános szabályokról. Jelen Szabályzat alkalmazásában érintett (e dokumentumban a továbbiakban: „Érintett”) az az azonosított vagy azonosítható természetes személy, akire vonatkozóan az OVB személyes adatnak minősülő információt kezel, így különösen:

• Az OVBvel munkaviszonyt létesített személyek (munkavállalók) és munkaviszonyt létesíteni kívánó személyek (pályázók),
• Az OVBvel megbízási jogviszonyt létesített közvetítői tevékenységet végző közreműködők (megbízottak), vagy ilyen jogviszonyt létesíteni kívánó személyek (érdeklődők vagy jelentkezők),
• Az OVB által szervezett, a pénzügyi szolgáltatás közvetítői, függő biztosításközvetítői, független biztosításközvetítői vagy tőkepiaci üzletkötői hatósági képzések bármelyikére jelentkező, azon részt vevő személyek (hallgatók) vagy pénzügyi szolgáltatás közvetítői, függő biztosításközvetítői, független biztosításközvetítői vagy tőkepiaci üzletkötői hatósági vizsgák bármelyikére jelentkező, azon részt vevő személyek (vizsgázók),
• Az OVB közreműködésével, közvetítői szolgáltatása igénybe vételével biztosítási, pénzügyi szolgáltatási szerződést kötni szándékozó vagy szerződést kötött, vagy pénztári tagsági jogviszonyt létesített személyek (ügyfelek) egyes esetekben a szerződés meghiúsulása vagy megszűnése esetén is, illetve az OVB szolgáltatása iránt érdeklődők (potenciális ügyfelek).

Az OVB által végzett adatkezelések részletszabályait (figyelemmel az egyes érintetti csoportok sajátosságaira) a jelen Szabályzat részét képező Adatkezelési Tájékoztatók tartalmazzák, melyek mellékletében meghatározásra kerültek az adatkezelések típusai, a személyes adatok tervezett kezelésének céljai, jogalapjai, a személyes adatok kategóriái, az adatkezelés időtartama.

Az OVB elkötelezett a tekintetben, hogy adatkezelési tevékenysége mindenkor a jogszabályi előírásoknak és iparági sztenderdeknek megfelelő legyen, biztosítva ezzel a folyamatok hatékonyságát és az érintettek jogainak érvényesülését. Ezért az OVB rendszeresen elemzi az adatkezelési tevékenységei során nyert információkat és gyakorlati tapasztalatokat, ezek alapján folyamatait rendszeresen felülvizsgálja és bevezeti a szükséges változtatásokat. Erre való tekintettel az OVB fenntartja a jogot arra, hogy jelen Szabályzatot bármikor, egyoldalúan megváltoztassa azzal, hogy erről az Ügyfeleket (érintetteket) kellő időben értesíti.

2. Tájékoztatás az adatkezelőről

Cégnév: OVB Vermögensberatung Általános Biztosítási és Pénzügyi Korlátolt Felelősségű Társaság

Székhely: 1138 Budapest, Váci út 140.

Cégjegyzékszám: 01-09-724845

Adószám: 13231796-2-41

Képviseli: Jánosi Gergely / Papp Ádám ügyvezető

Elérhetőségek adatkezelési ügyekben:

E-mail: adatvedelem@office.ovb.hu

Tel: +36-1-231-0670

3. A Szabályzat alkalmazása szempontjából irányadó jogszabályok

Az OVB számára kiemelt jelentőséggel bír az Érintettek személyes adatainak védelme, jogaik gyakorlásának biztosítása. Az OVB az Érintettek személyes adatait mindenkor a hatályos jogszabályok előírásai szerint, bizalmasan kezeli, eleget tesz az adatbiztonságra vonatkozó követelményeknek, kialakítja az ennek érvényre juttatására szolgáló eljárásokat és ehhez kapcsolódóan megteszi a szükséges adminisztratív, fizikai biztonsági, valamint technikai és szervezési intézkedéseket.

Az OVB szolgáltatásait igénybe vevő Érintett (ügyfél) által rendelkezésre bocsátott, illetve az OVB által egyéb módon megszerzett és kezelt személyes adatok gazdasági titoknak (bank-, értékpapír-, pénztár-, biztosítási vagy foglalkoztatói nyugdíjtitoknak) minősülhetnek, ezek kezelése során az OVB figyelembe veszi az ágazati jogszabályok sajátos rendelkezéseit is (részletesen lásd jelen Szabályzat 7. pontjában).

Jelen Szabályzat kialakítása és alkalmazása során figyelembe vett jogszabályok különösen:

• Magyarország Alaptörvénye
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)
• 2011. évi CXII. tv. az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2014. évi LXXXVIII. tv. a biztosítási tevékenységről (Bit.)
• 2013. évi CCXXXVII. tv. a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.)
• 1993. évi XCVI. tv. az önkéntes kölcsönös biztosító pénztárakról (Öpt.)
• 2007. évi CXXXVIII. tv. a befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységekről (Bszt.)
• 2013. évi V. tv. a Polgári Törvénykönyvről (Ptk.)
• 2017. évi LIII. tv. a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.)
• 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.)
• 2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.)
• 2005. évi CXXXIII. tv. a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (Szvtv.)
• 1995. évi CXIX. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DMtv.)

4. Fogalmak

Jelen Szabályzatban alkalmazott fogalmak, kifejezések az alábbi jelentéssel bírnak, az itt leírtak szerint értelmezendőek:

a) „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

b) „személyes adatok különleges kategóriái”: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

c) „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

d) „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

e) „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

f) „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

g) „adatkezelő”: a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározó fél, jelen Szabályzat alkalmazása tekintetében az OVB;

h) „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az OVB nevében személyes adatokat kezel;

i) „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

j) „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

k) „személyes adatok határokon átnyúló adatkezelése”:

ka) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy

kb) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket.

5. Az adatkezelés alapelvei

Az OVB az Ügyfelek személyes adatainak kezelése során az alábbi alapelvek szerint jár el:

a) „Jogszerűség, tisztességes eljárás és átláthatóság elve”: a személyes adatok kezelését az OVB jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi;

b) „Célhoz kötöttség elve”: a személyes adatokat az OVB csak meghatározott, egyértelmű és jogszerű célból végzi, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon;

c) „Adattakarékosság elve”: az OVB olyan személyes adatokat kezel, amelyek az adatkezelés céljai szempontjából megfelelőek és relevánsak, továbbá a szükségesre korlátozódnak;

d) „Pontosság elve”: az OVB által kezelt adatok pontosak és szükség esetén naprakészek, az OVB minden ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat törölje vagy helyesbítse;

e) „Korlátozott tárolhatóság elve” az OVB a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására statisztikai célból kerülhet sor, az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtása mellett;

f) „Integritás és bizalmas jelleg elve” az OVB a személyes adatok kezelését oly módon végezi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve;

g) „Elszámoltathatóság elve” az OVB mint adatkezelő felelős az adatkezelés alapelveinek érvényesüléséért és e megfelelés igazolásáért.

6. A személyes adatkezelések céljai, jogalapjai, a személyes adatok kategóriái, az adatkezelések időtartama

Az OVB által végzett adatkezelések részletszabályait (figyelemmel az egyes érintetti csoportok sajátosságaira) a jelen Szabályzat részét képező Adatkezelési Tájékoztatók tartalmazzák, melyek mellékletében meghatározásra kerültek az adatkezelések típusai, a személyes adatok tervezett kezelésének céljai, jogalapjai, a személyes adatok kategóriái, az adatkezelés időtartama.

7. Biztosítási, bank és pénztártitoknak minősülő adatok kezelése

a) A Bit. 379. § (1) bek. értelmében az OVB biztosításközvetítőként az ügyfelek azon biztosítási titkait jogosult kezelni, amelyek a biztosítási szerződéssel, annak létrejöttével, nyilvántartásával, a szolgáltatással összefüggnek. Adatkezelés csak a biztosítási szerződés megkötése, módosítása, a biztosítás fenntartása, a biztosítási szerződésből származó követelések megítélése céljából, vagy a Bit. által meghatározott egyéb célból végezhető.

b) A Hpt. 160. § (1) bek. értelmében banktitok minden olyan, az egyes ügyfelekről az OVB, mint pénzügyi szolgáltatás közvetítő rendelkezésére álló tény, információ, megoldás vagy adat, amely ügyfél személyére, adataira, vagyoni helyzetére, üzleti tevékenységére, gazdálkodására, tulajdonosi, üzleti kapcsolataira, valamint a pénzügyi intézmény által vezetett számlájának egyenlegére, forgalmára, továbbá a pénzügyi intézménnyel kötött szerződéseire vonatkozik.

A banktitokra vonatkozó rendelkezések szempontjából az OVB ügyfelének tekintendő mindenki, aki (amely) az OVB szolgáltatását igénybe veszi, vagy aki szolgáltatás igénybevétele céljából kapcsolatba lép az OVB-vel, de a szolgáltatást nem veszi igénybe.

Nem jelenti a banktitok sérelmét a pénzügyi intézmény által a pénzügyi intézménnyel szerződéses kapcsolatban levő közvetítő részére a közvetítő által közvetített pénzügyi szolgáltatásra vonatkozó szerződés teljesítéséhez kapcsolódó adatszolgáltatás, ekként az OVB jogosult ezen adatok kezelésére.

c) Az Öpt. 40/A. § (2) bek. értelmében pénztártitok minden olyan, a pénztártagról és a munkáltatói tagról a pénztár vagy a pénztári szolgáltató rendelkezésére álló, a tevékenysége folytán tudomására jutó tény, információ vagy adat, amely a pénztártag, a pénztártag kedvezményezettjének, örökösének, közeli hozzátartozójának személyére, adataira, vagyoni helyzetére, üzleti tevékenységére, tulajdonosi, üzleti kapcsolataira, valamint egyéni számláján nyilvántartott összegre, illetve amely a munkáltatói tag, illetve a támogató adataira, vagyoni helyzetére, üzleti tevékenységére, tulajdonosi, üzleti kapcsolataira vonatkozik. A pénztár üzleti és pénztártitkot kizárólag a pénztári tevékenység folytatásával összefüggésben kezelhet.

Az Öpt. 2. § (4) bek. i) pontja értelmében az OVB által végzett tagszervezői tevékenység a pénztári tagsági jogviszony létrehozására irányuló rendszeres, üzletszerű tevékenység, mely kiterjed a tagsági jogviszony létrehozatalának elősegítésére, pénztári termékek ismertetésére, ajánlására, az ezzel kapcsolatos felvilágosításra, a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott kötelezettségek teljesítésére, illetve a tagsági jogviszony létrehozatalában, a tagsági jogviszonyt érintő adat- és egyéb módosítási igények - így különösen személyi adatváltozás, portfólióváltás, kedvezményezett jelölés, tagdíjmódosítás -, valamint a kifizetési igények felvételére és a pénztár részére való továbbítására, továbbá a tagsági jogviszonyból fakadóan a pénztártagot megillető kifizetések igénylésében való közreműködésre.

Az Öpt. 11/B. § értelmében az OVB tagszervezőként a tagszervezés során tudomására jutott, valamely természetes személyre vonatkozó személyes adatokat csak az adott természetes személy pénztártaggá válása érdekében használhatja fel, és korlátlan ideig köteles megőrizni a tudomására jutott pénztár-, illetve üzleti titkot.

8. Az Érintettek adatkezeléssel kapcsolatos jogai

8.1. Tájékoztatás és hozzáférés a személyes adatokhoz

8.1.1. Előzetes tájékoztatás

Az OVB a személyes adatok megszerzésének időpontjában (a vonatkozó Adatkezelési Tájékoztató útján) az Érintett rendelkezésére bocsátja a következő információkat:

a) az adatkezelő és képviselőjének megnevezése és elérhetőségei,

b) a személyes adatok kezelésének tervezett célja, az adatkezelés jogalapja,

c) jogos érdeken alapuló adatkezelés esetén az adatkezelő vagy harmadik fél jogos érdekeinek meghatározása,

d) a személyes adatok címzettjei, illetve a címzettek kategóriái,

e) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai,

f) az érintett egyes jogai érvényesítésének módja,

g) a felügyeleti hatósághoz címzett panasz benyújtásának joga,

h) jogszabályon vagy szerződéses kötelezettségen alapuló adatszolgáltatás esetén arról, hogy az a szerződés megkötésének előfeltétele -e, valamint hogy az érintett köteles -e a személyes adatokat megadni, mik az adatszolgáltatás elmaradásának lehetséges következményei,

i) az automatizált döntéshozatal lehetőségéről (ideértve a profilalkotást is), és annak módszertanáról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár,

j) ha a személyes adatokat nem az érintettől gyűjtik, az adatok forrásáról.

8.1.2. A hozzáférés joga

Az Érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatait az OVB kezeli –e, és ha igen, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és az alábbi információkhoz:

a) az adatkezelés céljai;

b) a kezelt személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az OVB az adatkezelés tárgyát képező személyes adatok másolatát (egy példányban) költségmentesen az Érintett rendelkezésére bocsátja, a további másolatokért adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett a kérelmet elektronikus úton nyújtotta be, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az OVB indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül tájékoztatja az Érintettet a kérelem alapján megtett intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, melyről a kérelem beérkezésétől számított egy hónapon belül kell tájékoztatni az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha azt másként kéri.

Ha az OVB nem tesz intézkedéseket az Érintett kérelme alapján, akkor legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

8.2. Helyesbítéshez való jog

Az Érintett jogosult kérni az OVB-től a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését, melyet az OVB a 8.1.2. pontban leírtakkal egyező módon, indokolatlan késedelem nélkül elvégez.

8.3. Törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett jogosult kérni az OVB-től a rá vonatkozó személyes adatok törlését, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az Érintett visszavonja az adatkezeléshez adott hozzájárulását és az adatkezelésnek más jogalapja nincs;

c) az Érintett tiltakozik az adatkezelés ellen;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan (hozzájárulás alapján) került sor.

A fentiektől eltérően a személyes adatokat nem kell törölni, ha az adatkezelés az alábbiak valamelyikéhez szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az Érintett e pont szerinti megkeresése alapján az OVB a 8.1.2. pontban leírtakkal egyező módon, indokolatlan késedelem nélkül jár el.

8.4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az OVB az alábbi feltételek valamelyikének teljesülése esetén korlátozza az adatkezelést:

a) az Érintett vitatja a személyes adatok pontosságát (arra az időtartamra, ameddig az OVB számára lehetővé válik a személyes adatok pontosságának ellenőrzése);

b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

c) az OVB-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az Érintett tiltakozott az adatkezelés ellen (arra az időtartamra, ameddig megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az OVB azt az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Érintett e pont szerinti megkeresése alapján az OVB a 8.1.2. pontban leírtakkal egyező módon, indokolatlan késedelem nélkül jár el.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség keretében az OVB minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az OVB az Érintettet – kérésére - tájékoztatja e címzettekről.

8.5. Az adathordozhatósághoz való jog

Hozzájáruláson alapuló adatkezelés esetén az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat az OVB-től megkapja, illetve ezeket az adatokat egy másik adatkezelőnek továbbítsa, vagy kérje a személyes adatok adatkezelők közötti továbbítását.

Az Érintett e pont szerinti megkeresése alapján az OVB a 8.1.2. pontban leírtakkal egyező módon, indokolatlan késedelem nélkül jár el.

8.6. A tiltakozáshoz való jog

Az Érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az OVB az adatokat saját vagy egy harmadik fél jogos érdekeinek érvényesítése érdekében kezeli, vagy az profilalkotáson alapul.

Az Érintett tiltakozása esetén az OVB a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelésének célja közvetlen üzletszerzés, illetve az ehhez kapcsolódó profilalkotás, akkor az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, mely esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

Az Érintett e pont szerinti megkeresése alapján az OVB a 8.1.2. pontban leírtakkal egyező módon, indokolatlan késedelem nélkül jár el.

8.7. Automatizált döntéshozatal, profilalkotáshoz kapcsolódó jogok

Profilalkotás a személyes adatok automatizált kezelésének olyan formája, amelynek során a személyes adatokat a személyhez fűződő személyes jellemzők értékelésére használják.

Az Érintett jogosult kérni, hogy ne terjedjen ki rá az olyan automatizált adatkezelésen (ideértve a profilalkotást) alapuló döntés hatálya, amely rá nézve joghatással járna, kivéve, ha a döntés:

a) közte és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,

b) a döntés meghozatalát tagállami vagy uniós jog teszi lehetővé, vagy

c) az érintett kifejezett hozzájárulásán alapul.

Az Érintett jogosult továbbá arra, hogy az őt érintő profilalkotással összefüggésben álláspontját kifejezze, illetve a profilalkotással összefüggő automatizált adatkezelésen alapuló adatkezelői döntéssel szemben kifogást nyújtson be.

9. Adatbiztonság

Adatbiztonsági követelményrendszer alatt értendőek mindazon technikai és szervezési intézkedések, amelyeket az OVB a személyes adatok védelmének érdekében alkalmaz.

Az OVB intézkedik annak érdekében, hogy a megbízásából eljáró adatfeldolgozók rendelkezzenek azokkal a személyi és tárgyi feltételekkel, amelyeket a jogszabályok előírnak, és amelyek elősegítik az adatbiztonsági követelményrendszer érvényesülését.

Az OVB az Ügyfelek személyes adatait megfelelő fizikai és szoftveres védelemmel ellátott szervereken tárolja, és minden szükséges technológiai és szervezési intézkedést megtesz az adatvédelmi incidensek (ideértve minden olyan eseményt, ami az OVB által kezelt személyes adat jogellenes kezelését vagy feldolgozását eredményezi, különösen: jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés) megelőzése és megakadályozása érdekében.

Szükséges technológiai és szervezési intézkedés alatt értendőek többek között a következők:

a) korlátozott, kizárólag az adatkezelés céljának megvalósítása érdekében és arra jogosultaknak biztosított külső és belső hozzáférés a tárolt adatokhoz,

b) a számítástechnikai eszközök, adatbázisok megfelelő fizikai és logikai védelme,

c) az adatkezelés során használt hardver- és szoftverelemek rendszeres karbantartása, fejlesztése,

d) rendszeres adatmentés és archiválás az adatvesztés megakadályozása illetve az adatvesztés hatásainak mérséklése érdekében.

A fentiekkel kapcsolatos részletes szabályokat az OVB belső adatbiztonsági szabályzata tartalmazza.

10. Jogorvoslati lehetőségek

Az OVB az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni, illetve ha az érintett személyiségi jogát e módon megsérti, az Érintett jogosult sérelemdíjat követelni. Az OVB felel az adatfeldolgozó által okozott kárért és köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül a felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető sérelemdíj annyiban, amennyiben az a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Az Érintett jogainak megsértése esetén - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül:

• bírósághoz fordulhat, vagy
• panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.,

levelezési cím: 1363 Budapest, Pf.: 9.

Honlap: http://www.naih.hu

Jelen Szabályzat részét képezik az alábbi Adatkezelési Tájékoztatók:

1. OVB adatkezelési tájékoztató munkavállalók részére
2. OVB adatkezelési tájékoztató munkaviszony betöltésére pályázók részére
3. OVB adatkezelési tájékoztató közvetítői megbízottak részére
4. OVB adatkezelési tájékoztató tanácsadói tevékenység iránt érdeklődők részére
5. OVB adatkezelési tájékoztató közvetítői tevékenység gyakorlása iránt érdeklődők részére
6. OVB adatkezelési tájékoztató ügyfelek részére
7. OVB Akadémia adatkezelési tájékoztató

A jelen Szabályzatot az OVB ügyvezetése jóváhagyta és elfogadta.

K.m.f