1. BEVEZETÉS
Jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a Bonitás Befektetési Alapkezelő Zrt. által képviselt Mester 76 Ingatlanfejlesztő Alap által végzett ingatlanfejlesztésekhez kapcsolódó bérbeadási és hasznosítási tevékenység során felmerülő személyes adatok kezelésére vonatkozó szabályokat állapítja meg.
A Bonitás Befektetési Alapkezelő Zrt., mint adatkezelő képviseletében különböző adatfeldolgozók végzik a Mester 76 Ingatlanfejlesztő Alap által végzett ingatlanfejlesztésekhez kapcsolódó bérbeadási és hasznosítási tevékenység során felmerülő személyes adatok összegyűjtésével és kezelésével kapcsolatos feladatok egy részét. Az üzleti partnerekkel létrehozandó kapcsolatokkal összefüggő személyes adatok kezelésére vonatkozó szabályokat jelen tájékoztatóban rögzíti.
Az Adatkezelő az adatkezelések során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, illetve a biztonságos és tisztességes adatkezelésre. elvárásoknak.
Az Adatkezelő:
- fenntartja magának a jogot jelen tájékoztató megváltoztatására.
- elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.
- személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja,
- a személyes adatokat kizárólag meghatározott, egyértelmű és törvényes célból, jog gyakorlása vagy kötelezettség teljesítése érdekében kezeli; a tisztesség és törvényesség elvének figyelembevételével veszi fel és azokat ezen alapelvek betartásával kezeli,
- csak olyan személyes adatokat kezel, ami az adatkezelés céljához elengedhetetlen és az adatkezelés céljának elérésére alkalmas. Az Adatkezelő a személyes adatot a cél megvalósulásához szükséges mértékben és ideig kezeli. A személyes adatok tárolása olyan formában történik, amely az érintett azonosítását csak a személyes adatok gyűjtése vagy további feldolgozása céljainak eléréséhez szükséges ideig teszi lehetővé.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal.
Az Adatkezelő a www.m76office.com weblap üzemeltetője, és minden, a weblapra belépő, azt meglátogató személy felhasználónak minősül (továbbiakban: látogató, felhasználó, Felhasználó), illetve az, aki a Weblapra történő belépés keretében megadja adatait, amely adatok kezelésre a jelen tájékoztatóban foglaltak az irányadóak: https://www.m76office.com/adatvedelmi-es-adatkezelesi-nyilatkozat
1.1 AZ ADATKEZELŐ ELÉRHETŐSÉGEI:
Név: Bonitás Befektetési Alapkezelő Zrt.
Levelezési cím: 1123 Budapest, Alkotás utca 53. B. ép.
Elektronikus levelezési cím: info@bonitasktk.hu
Honlap: www.bonitasktk.hu
1.2 ALAPELVEK:
Jelen Tájékoztató a következő hatályos jogszabályok alapján került kialakításra, a mindenkori módosításainak megfelelően, ideértve a később ezek helyébe lépő törvényt vagy törvényeket is:
- az információs önrendelkezési jogról és az információ szabadságról szóló 2011. évi CXII törvény (a továbbiakban: Infotv.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény a (továbbiakban: Ektv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.);
- az ügylet jellegétől függően (ingatlan bérleti jogának üzletszerű közvetítése, ha a havi bérleti díj összege ügyletenként az ötszázezer forintot eléri vagy meghaladja) a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);
- 2017. évi XC. törvény – a büntetőeljárásról (Be.);
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016. április 27.-i 2016/679 Európai Parlament és Tanács-i Rendelet (a továbbiakban: Rendelet).
Az Adatkezelő adatkezelésére irányadóak továbbá az Adatkezelő belső eljárási rendjei és szabályzatai, vonatkozó vezérigazgatói utasítások, szervezeti és működési szabályzatok.
Jelen Tájékoztató elérhető az alábbi oldalról: https://www.m76office.com/adatvedelmi-es-adatkezelesi-nyilatkozat
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót megváltoztassa, ez esetben jelen Tájékoztató módosításai a fenti oldalon történő közzététellel lépnek hatályba.
1.3 ÉRTELMEZŐ RENDELKEZÉSEK
Jelen Adatkezelési tájékoztatóban használt fogalmak az alábbi jelentéssel bírnak:
érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító személyes adat azonosságra vonatkozó egy vagy több tényező alapján azonosítható;
személyes adat: az érintettre vonatkozó bármely információ, – különösen valamely azonosító, például név, szám, helymeghatározó adat, az érintett által használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosító (pl. IP-cím, cookie), valamint egyéb azonosító (pl. rádiófrekvenciás azonosító – RFID -), vagy a természetes személy egy vagy több fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés;
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, betekintés, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének céljait és eszközeit meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi; az adatkezelő nevében személyes adatokat kezel;
adatkezelőt / adatfeldolgozót képviselő: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban (kijelölt) megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra a Rendelet értelmében háruló kötelezettségek vonatkozásában;
harmadik személy/harmadik fél: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, aki, vagy amely nem azonos az érintettel, az Adatkezelővel vagy az adatfeldolgozóval, vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek, vagy erre felhatalmazást kaptak;
címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, valamint aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából;
profilalkotás: személyes adat bármely olyan – automatizált módon történő – kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;
álnevesítés: személyes adat olyan módon történő kezelése, amely – a személyes adattól elkülönítve tárolt – további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely érintettre vonatkozik, valamint műszaki és szervezési intézkedések megtételével biztosítja, hogy azt azonosított vagy azonosítható természetes személyhez ne lehessen kapcsolni;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
üzleti partnerek: olyan természetes személyek vagy gazdasági társaságok, jogi személyek vagy jogi személyiséggel nem rendelkező szervezetek, amelyek vonatkozásában az Adatkezelő üzleti tevékenységével összefüggésben szerződéses jogviszonyt kíván létrehozni vagy hoz létre, így különösen (jellemzően, de nem kizárólagosan) bérleti, hasznosítási (ingatlan bérlete és hasznosítása, erre vonatkozó ajánlatok megtétele az Adatkezelő vagy az üzleti partner által), illetve egyéb jogviszonyok.
2. AZ ÜZLETI PARTNEREKKEL TÖRTÉNŐ KAPCSOLATFELVÉTELLEL ÉS ÁTVILÁGÍTÁSÁVAL, VALAMINT AZ ÜZLETI KAPCSOLAT LÉTREHOZÁSÁVAL ÖSSZEFÜGGŐ ADATKEZELÉS
Általánosságban
Az Adatkezelő és adatfeldolgozói a gazdasági tevékenységük során a potenciális szerződő felekkel, üzleti partnerekkel történő szerződés megkötését megelőzően vagy a megkötött szerződések teljesítésével összefüggésben vagy egyéb módon a tudomásukra jutott természetes személyek, gazdasági társaságok, jogi személyek vagy jogi személyiséggel nem rendelkező szervezetek adatait kezeli.
A tájékoztató jelen részében alkalmazott fogalmak meghatározása szükség szerint megegyezik a Pmt-ben rögzített meghatározásokkal (Pmt. 3.§)
Az Adatkezelő és adatfeldolgozói szolgáltatása jellemzően ingatlanok bérbeadásában, és hasznosításában, fenntartásában, üzemeltetésében történő közreműködéssel kapcsolatos jogviszonyok létrehozása, amelyek során az alábbi tevékenységeket végzi:
- az üzleti partnerek, érintettek, egyéb érdekeltek azonosítása;
- a bérbeadásra felajánlott területek érdeklődők részére történő bemutatáshoz kapcsolódó adatok összegyűjtése, kezelése,
- a felek közötti jogviszonyok létrehozására irányuló bérleti ajánlatok előkészítése, ehhez kapcsolódó nyilatkozatok, tájékoztatók, külön dokumentumok alapján;
- bérleti ajánlatok, illetve szerződések megszövegezése, egyeztetése és esetleges aláírása;
- jogviszonyok létrehozatalával kapcsolatos döntéshozatal kezdeményezése;
- a fentiekhez szükséges egyeztetések, ellenőrzések, belső folyamatok végrehajtásának megindítása, adminisztratív tevékenységek elvégzése.
Ügyfél-átvilágítási kötelezettség külön szabályai
Az Adatkezelő tájékoztatja az érintetteket, hogy a Pmt. 3. § 17. pontja alapán a Pmt valamennyi szabálya irányadó az ügyletre, amennyiben az ügylet ingatlan bérleti jogának üzletszerű közvetítése, ha a havi bérleti díj összege ügyletenként az ötszázezer forintot eléri vagy meghaladja.
A fentiekre tekintettel az ingatlanok üzletszerű bérbeadása során,
(i) amennyiben az ingatlan-közvetítő tevékenységére irányadóak a Pmt szabályai: az üzleti partnerek és az érintettek azonosítása, pénzmosási ellenőrzése során, így ügyfél azonosítás, tényleges tulajdonos megállapítása, közszereplői nyilatkozat megtétele, stb., amely feladatok ellátása a hatályos jogszabályok szerint, az ingatlan-közvetítő által kerül elvégzésre, oly módon, hogy a vonatkozó ügyfél-átvilágítási kötelezettséget az ügyletek során eljáró ingatlan-közvetítő végzi el és a vonatkozó ügyfél-átvilágítás tekintetében adatkezelőnek minősül.
(ii) amennyiben a Pmt szabályai nem irányadóak az ingatlanok üzletszerű bérbeadása során, úgy az Adatkezelő és adatfeldolgozói végzik az üzleti partnerek és az érintettek esetleges azonosítását, amely feladatok ellátása a hatályos jogszabályok szerint, az ingatlanok tulajdonosa megbízása alapján az Adatkezelő vagy más ingatlan-közvetítő vagy ügyvéd/jogi iroda közreműködésével történik, oly módon, hogy a vonatkozó ügyfél- átvilágítási kötelezettséget az ügyletek során eljáró az Adatkezelő vagy más ingatlan-közvetítő vagy ügyvéd/jogi iroda végzi el.
Amennyiben az ingatlan-közvetítő tevékenységére irányadóak a Pmt szabályai, úgy a vonatkozó ügyfél-átvilágítási kötelezettséget az ügyletek során eljáró ingatlan-közvetítő végzi el, saját szabályzata alapján és a vonatkozó ügyfél-átvilágítás tekintetében adatkezelőnek minősül, míg adatfeldolgozónak minősül maga az Adatkezelő és más adatfeldolgozói, amennyiben részükre az ügyfél-átvilágítás során igényelt adatok továbbításra kerülnek. Az ügyfél-átvilágítás során igényelt adatokat, amennyiben azokat az Adatkezelő vagy más adatfeldolgozói részére szükségesek, úgy az eljáró ingatlan-közvetítő – az ügyfelek által adott írásbeli hozzájárulás alapján - átadhatja az Adatkezelő vagy más adatfeldolgozói részére.
2.1. AZ ADATKEZELÉSEK CÉLJA ÉS RÉSZLETEI
2.1.1. A www.m76office.com szerver naplózása
Az Adatkezelő a www.m76office.com weblap (Weblap) üzemeltetője, amely egyrészről médiatartalomszolgáltatást végez, és ezen főtevékenységéhez kapcsolódóan biztosítja az ott elérhető szolgáltatásokat, másrészről az ehhez kapcsolódó informatikai szolgáltatásokat is elvégzi.
A Weblap meglátogatásakor a webszerver felhasználói adatokat rögzít.
Külső szolgáltatók naplózással kapcsolatos adatkezelése:
A portál html kódja az Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a Felhasználó számítógépével áll kapcsolatban. Felhívjuk Felhasználóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni.
A Felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.
A honlapon elhelyezésre került a facebook.com, az instagram.com és a linkedin.com címen elérhető szolgáltató kódja (lásd Külső szolgáltatók adatkezelése).
2.1.2. A Weblap saját cookie kezelése és felhasználói adatok kezelése
A Weblap a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütiket (cookie) helyez el.
A Weblapot bárki látogathatja anélkül, hogy a technikailag automatikus adatkezelésen túl bármilyen személyes adatot kellene megadnia. A Weblapon történő böngészés során tehát kizárólag a fentiekben rögzített technikai adatok – lásd cookie dokumentáció – kerülnek statisztikai célból rögzítésre. Ezen adatok, a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybevétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
Az adatkezelés célja a cookie dokumentáció szerint: a Felhasználók azonosítása, egymástól való megkülönböztetése, a Felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a Felhasználók azonosítása, nyomon követése, webanalitikai mérések.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása GDPR 6. Cikk (1) bek a) pont.
Az adatkezelés időtartama és a kezelt adatok köre a cookie dokumentációban kerül rögzítésre.
A sütit a Felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű A sütik kezelésére általában a böngészők beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
2.1.3. Külső szolgáltatók adatkezelése a Weblapon
Külső szolgáltató: a Weblap üzemeltetéséhez vagy az ott nyújtott szolgáltatások biztosításához kapcsolódóan – akár közvetlenül, akár közvetetten – igénybe vehet harmadik fél szolgáltató partnereket, akik számára a Személyes adatok továbbításra kerülnek vagy kerülhetnek, illetve akik az Adatkezelő vagy adatfeldolgozói részére Személyes adatokat továbbíthatnak. Külső szolgáltatónak minősülnek továbbá azon szolgáltatók is, amelyek nem állnak sem az Adatkezelővel, sem adatfeldolgozóival együttműködésben, azonban az által, hogy hozzáférnek a Szolgáltatások honlapjaihoz, a Felhasználókról adatokat gyűjtenek, amelyek akár önállóan, akár más adatokkal összekapcsolva alkalmasak lehetnek a Felhasználó azonosítására.
A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók.
Egyes szolgáltató partnerek a felhasználók azonosítása, nyomon követése céljából a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el, és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják.
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
Amennyiben a honlaplátogatás során a Felhasználó böngészője visszaküldi a merevlemezre korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a domain-hez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak.
Vannak olyan Külső szolgáltatók, amelyekkel sem az Adatkezelő, sem adatfeldolgozói nem állnak szerződéses jogviszonyban vagy az adott adatkezelés tekintetében szándékosan nem működik együtt, azonban ettől függetlenül is a Weblaphoz – akár a felhasználó közreműködése által, akár anélkül – hozzáférnek, és ez által a Felhasználókról vagy az ott folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyek esetenként – önállóan vagy más, e Külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen Külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland LTD., Google LLC, Instagram LLC., Infogram Software Inc, PayPal Holdings Inc., Pinterest Europe Ltd., Playbuzz Ltd., Twitter International Company, Viber Media LLC, Vimeo INC., YouTube LLC
E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik.
2.1.4. Megkeresés, ajánlatkérés
Weblapon elérhető e-mail címre küldött megkeresés vagy a kapcsolatfelvételi űrlapot kitöltése és megküldése megkeresés során, a levél küldője (az érintett) személyes adatokat ad meg, melyeket az ICON Real Estate Management Kft, mint adatfeldolgozó a vonatkozó jogszabályoknak és jelen tájékoztatónak megfelelően kezel. Az adatok megadása önkéntes.
A kezelt adatok köre: az érintett által megadott személyes adatok: név, e-mail cím, telefonszám és az üzenet szövege.
Adatkezelési cél: Az adatokat abból a célból kérjük el, hogy a megkeresését teljesíthessük, illetve az ajánlattal kapcsolatban egyeztethessünk.
Adatkezelés időtartama: A Felhasználó hozzájárulásának visszavonásáig. A hozzájárulást az info@bonitasktk.hu vagy az ICON Real Estate Management Kft, mint adatfeldolgozó info@m76office.com címre küldött emailben bármikor vissza lehet vonni.
Adatkezelés jogalapja: önkéntes, az érintett hozzájárulása, az Info tv. 5. § (1) bekezdés a) pontja, GDPR 6. cikk (1) bekezdés a) pontja alapján.
2.1.5. Jogviszonyok létrehozatalában történő közreműködés
Az Adatkezelő és közreműködő adatfeldolgozói, valamint az érintett közötti egyeztetéseket követően, vagy a kapcsolatfelvételi űrlapot kitöltése és megküldése alapján, a felek döntése szerint további lépéseket tehetnek valamely ingatlanok bérlete érdekében. Ennek során, az érintett személyes adatokat ad meg, melyeket az Adatkezelő és közreműködő adatfeldolgozói a vonatkozó jogszabályoknak megfelelően kezelnek. Az adatok megadása önkéntes.
Az adatkezelés célja az üzleti partnerek, valamint azok nevében vagy megbízása alapján eljárni jogosult és jelen Tájékoztatóban részletezett érintett személyek (így üzleti partner, annak képviselője, meghatalmazottja, stb.), valamint tényleges tulajdonosai azonosításával, nyilatkoztatásával összefüggő átvilágítási intézkedések végrehajtása, amennyiben szükséges vagy kötelező úgy a Pmt. szabályai szerint, valamint az üzleti kapcsolat létrehozásához szükséges és általánosságban a szolgáltatás nyújtásához szükséges lépések elvégzése, azok Adatkezelő és más adatfeldolgozók részére történő átadása, így különösen:
- a szerződések megkötését megelőzően (pl. területek bemutatása vagy ajánlattétel) a potenciális szerződő felekkel történő szerződéskötés céljából,
- a szerződő felekkel történő kapcsolattartás céljából.
Az adatkezelés részleteit a 2.3. és 2.4 pontjai tartalmazza.
2.2. AZ ADATKEZELÉSEK JOGALAPJAI
Az adatgyűjtés és -kezelés jogalapja az alábbiak lehetnek:
- az érintett (ide értve az üzleti partnerek kapcsolattartási adatainak átadására vonatkozó partneri hozzájárulást) hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl.: jogi vagy természetes személyekkel kötendő bérleti szerződések);
- az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Amennyiben az adatkezelés a felek közötti szerződés aláírása és a jogviszony létrehozása érdekében történik, ide értve azt az esetet is, amennyiben a szerződés aláírásra és a jogviszony létrehozásra nem kerül: az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontjában alapján, az ott meghatározott szerződés teljesítéséhez szükséges.
A fentiek mellett, amennyiben az ügyletre vagy az Adatkezelő vagy közreműködő adatfeldolgozói tevékenységére irányadóak a Pmt vagy egyéb jogszabály szabályai, úgy az adatkezelés jogalapja az adott adatkezelőre (az Adatkezelő vagy az ingatlan-közvetítő) vonatkozó jogi kötelezettség teljesítése.
Az Adatkezelő és közreműködő adatfeldolgozói a kapcsolatfelvételi űrlapot kitöltése és megküldése során vagy a bérleti ajánlat tervezetben vagy más dokumentumban megadott személyes adatokat a szerződés megkötésének előkészítése és a szerződés teljesítése céljából, beleértve a szerződésből eredő jogok, követelések érvényesítését, jogi igények előterjesztését is, kezelik, illetve azokat Adatkezelő és más adatfeldolgozók részére átadják.
Tekintettel arra, hogy a fenti személyes adatok szolgáltatása nélkül az Adatkezelő és közreműködő adatfeldolgozói a kapcsolatfelvételt, a szükséges egyeztetések lebonyolítását, a bérleti ajánlatok vagy szerződések előkészítését teljesíteni, illetve a szerződést megkötni és teljesíteni nem tudják, így az érintett köteles a fenti célok eléréséhez szükséges személyes adatokat az Adatkezelő és közreműködő adatfeldolgozói részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő és/vagy és közreműködő adatfeldolgozói az érintettel történő szerződéskötést, illetőleg a szerződés teljesítését jogosultak megtagadni és az ezzel kapcsolatos szolgáltatását nyújtani nem tudják.
2.3. AZ ÉRINTETTEK KÖRE JOGVISZONYOK LÉTREHOZATALA SORÁN
Az érintettek köre: üzleti partnerek, azok nevében vagy megbízása alapján eljárni jogosult személyek, illetve szükség esetén azok tényleges tulajdonosa, tulajdonosai, ide értve a Pmt szerinti kötelezetteket, függően attól, hogy a Pmt. szabályai szerint kell-e és kinek az ügyfél-azonosítási vagy -átvilágítási lépéseket megtenni.
Részletesen:
- az üzleti partner (az ügyfél), vagy
- az üzleti partner (az ügyfél) meghatalmazottja,
- az üzleti partnernél (az ügyfélnél) eljáró rendelkezésre jogosult, továbbá
- az üzleti partnernél (az ügyfélnél) eljáró természetes személy képviselő,
- képviseletre jogosultak neve és beosztása,
- ha ilyennel rendelkezik, a kézbesítési megbízott;
- amennyiben a Pmt. szabályai szerint szükséges - tényleges tulajdonos; illetve
- egyéb személyek, akikkel kapcsolatban adatkezelési tevékenységek elvégzése szükségessé válik.
Amennyiben az érintett, mint természetes személy kíván üzleti kapcsolatba lépni az Adatkezelővel, úgy a Tájékoztatóban rögzített szabályok szerint üzleti partnernek minősül.
2.4. A KEZELT SZEMÉLYES ADATOK KÖRE JOGVISZONYOK LÉTREHOZATALA SORÁN
2.4.1. Az Adatkezelő és közreműködő adatfeldolgozói a vele kapcsolatba kerülő jogi személy vagy jogi személyiséggel nem rendelkező szervezet tekintetében (üzleti partner) az alábbi adatokat rögzítik:
- nevét, rövidített nevét,
- székhelyének, külföldi székhelyű vállalkozás esetén - amennyiben ilyennel rendelkezik - magyarországi fióktelepének címét, levelezési és számlázási címét,
- képviseletére jogosultak nevét és beosztását,
- ha ilyennel rendelkezik - kézbesítési megbízottjának családi és utónevét, illetve lakcímét, ennek hiányában tartózkodási helyét,
- cégbírósági nyilvántartásban szereplő jogi személy esetén cégjegyzékszámát, egyéb jogi személy esetén a létrejöttéről (nyilvántartásba vételéről, bejegyzéséről) szóló határozat számát vagy nyilvántartási számát,
- adószámát,
- bankszámlaszámát,
- elektronikus számlázáshoz szükséges e-mail címet,
- kapcsolattartási adatokat (név, levelezési cím, telefonszám, e-mail cím, amely esetekben az üzleti partner szavatolja, hogy ezen adatok Adatkezelő részére történő átadásához szükséges jogalappal rendelkezik)
Az Adatkezelő és közreműködő adatfeldolgozói jogi személy, jogi személyiséggel nem rendelkező szervezet esetén – a nevében vagy megbízása alapján eljárni jogosult személy 2.4.2 pontban megjelölt okiratának bemutatásán túl -, az azt igazoló - harminc napnál nem régebbi – okiratot és az abban foglalt adatokat kezelik:
- a céget a cégbíróság nyilvántartásba vette, vagy a cég a bejegyzési kérelmét benyújtotta,
- ha annak létrejöttéhez hatósági vagy bírósági nyilvántartásba vétel szükséges, a nyilvántartásba vétel megtörtént,
- külföldi jogi személy vagy jogi személyiséggel nem rendelkező szervezet esetén a saját országának joga szerinti bejegyzése vagy nyilvántartásba vétele megtörtént.
A fentiek igazolására az alábbi okmányokról készítenek és tárolnak személyes adatnak minősülő másolatot:
- jogi személy, jogi személyiséggel nem rendelkező szervezet képviselőjének aláírási címpéldánya.
2.4.2. Az Adatkezelő és közreműködő adatfeldolgozói vele kapcsolatba kerülő természetes személy üzleti partnerek, valamint saját érdekükben eljáró természetes személyek tekintetében az alábbi személyes adatokat rögzítik:
- családi és utónév,
- születéskori családi és utónév,
- állampolgárságát,
- születési hely, idő,
- anyja születési neve,
- lakcím, ennek hiányában tartózkodási hely, levelezési cím, számlázási cím,
- azonosító okmány típusa és száma,
- személyi azonosító jel (személyi szám)
- nem magyar állampolgárok esetén ismert magyarországi munkahelye,
- adószámát,
- bankszámlaszámát,
- elektronikus számlázáshoz szükséges e-mail címet
- kapcsolattartási adatokat (név, levelezési cím, telefonszám, e-mail cím.
A fentiek igazolására az alábbi okmányokról készítenek és tárolnak személyes adatnak minősülő másolatot - ideértve az okiratban feltüntetett valamennyi személyes adatot -, a lakcímet igazoló hatósági igazolvány személyi azonosítót igazoló oldaláról is, jogszabályi felhatalmazás alapján:
- magyar állampolgár személyazonosság igazolására alkalmas hatósági igazolványa és lakcímet igazoló hatósági igazolványa, ez utóbbit abban az esetben, ha a lakóhelye vagy tartózkodási helye Magyarországon található;
- külföldi állampolgár úti okmánya vagy személyi azonosító igazolványa, feltéve, hogy a magyarországi tartózkodásra jogosít vagy /és tartózkodási jogot igazoló okmánya vagy tartózkodásra jogosító okmánya, magyarországi lakcímet igazoló hatósági igazolványa, amennyiben lakóhelye vagy tartózkodási helye Magyarországon található
2.4.3. A fentiek mellett, amennyiben az ügyletre, vagy az Adatkezelő és/vagy közreműködő adatfeldolgozói tevékenységére irányadóak a Pmt szabályai, úgy az erre kötelezett adatkezelő és közreműködő adatfeldolgozói a tényleges tulajdonosára vonatkozóan az alábbi személyes adatokat rögzítik (ide értve a Pmt szerinti kötelezetteket, kötelezettségeket és adatokat, függően attól, hogy a Pmt. szabályai szerint kell-e és kinek kell az ügyfél-azonosítási vagy -átvilágítási lépéseket megtenni):
- családi és utóneve,
- születési családi és utóneve,
- állampolgársága,
- születési helye, ideje,
- lakcíme, ennek hiányában a tartózkodási helye,
- amennyiben a Pmt. szabályai szerint szükséges - a tulajdonosi érdekeltség jellegét és mértékét azzal, hogy ez minden tulajdonosként érintett természetes személyre kiterjed (tényleges tulajdonos, Pmt. 3. § 38., 9. § (1a), valamint a más társaságokban fennálló esetleges tulajdoni részesedések jellegét és mértékét,
- amennyiben a Pmt. szabályai szerint szükséges - kiemelt közszereplőnek minősül-e, ha igen, mely jogszabályi rendelkezés alapján azzal, hogy amennyiben a tényleges tulajdonos kiemelt közszereplő, a nyilatkozatnak tartalmaznia kell, hogy a Pmt. 4. § (2) bekezdésének mely pontja alapján minősül kiemelt közszereplőnek
Amennyiben a Pmt. szabályai szerint szükséges, úgy az erre kötelezett adatkezelő vagy közreműködő adatfeldolgozója a tényleges tulajdonos személyazonosságára vonatkozó adatot ellenőrzi a részükre bemutatott okirat, nyilvánosan hozzáférhető nyilvántartás vagy más olyan nyilvántartás alapján, amelynek kezelőjétől törvény alapján adatigénylésre jogosult.
Amennyiben a Pmt. szabályai szerint szükséges, úgy az erre kötelezett adatkezelő vagy közreműködő adatfeldolgozója, a fentiek igazolására az alábbi okmányokról készíthetnek és tárolhatnak személyes adatnak minősülő másolatot - ideértve az okiratban feltüntetett valamennyi személyes adatot -, a lakcímet igazoló hatósági igazolvány személyi azonosítót igazoló oldala kivételével:
- magyar állampolgár személyazonosság igazolására alkalmas hatósági igazolványa és lakcímet igazoló hatósági igazolványa, ez utóbbit abban az esetben, ha a lakóhelye vagy tartózkodási helye Magyarországon található;
- külföldi állampolgár úti okmánya vagy személyi azonosító igazolványa, feltéve, hogy a magyarországi tartózkodásra jogosít vagy /és tartózkodási jogot igazoló okmánya vagy tartózkodásra jogosító okmánya, magyarországi lakcímet igazoló hatósági igazolványa, amennyiben lakóhelye vagy tartózkodási helye Magyarországon található.
2.4.4. A fentiek mellett, az Adatkezelő és/vagy és közreműködő adatfeldolgozói, illetve az ingatlan-közvetítő tevékenységének végzés során az alábbi adatátadások történhetnek meg:
a jövőbeli bérlők, érdeklődők személyéről azonnali és havi írásbeli információszolgáltatás az Adatkezelő részére (adatok: potenciális bérlő neve, igényelt bérleményi terület, telefonszám és e-mail elérhetőséggel, bemutatások száma, az Iroda helyszíni bejárásának adatai, az esetlegesen megtett ajánlat, illetve a helyszíni látogatás részletei).
2.5. AZ ADATKEZELÉS IDŐTARTAMA
Az Adatkezelő és közreműködő adatfeldolgozói megőrzik
(i) a birtokába jutott személyes adatokat, beleértve az elektronikus azonosítás során birtokába jutott adatokat is,
(ii) a birtokába jutott okiratot, illetve annak másolatát, beleértve az elektronikus azonosítás során birtokába jutott okiratot is, valamint azok másolatát, valamint
(iii) minden egyéb, az üzleti kapcsolattal összefüggésben keletkezett adatot, iratot.
Az adatkezelés időtartama az alapján állapítható meg, hogy az adott adatkezelés mely adatkezelési jogalapon jön létre:
(i) amennyiben az érintett hozzájárulását adta személyes adatainak kezeléséhez, úgy az adatkezelés időtartama a hozzájárulás visszavonásáig, de legfeljebb az érintettel fennálló kapcsolat megszűnésétől számított 3 évig tart;
(ii) amennyiben az adatkezelés szerződés teljesítéséhez vagy az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, úgy az adatkezelés időtartama az üzleti partnerrel fennálló üzleti kapcsolat megszűnését követő 8 évig tart, amely időszakon belül az Adatkezelő jogosult és köteles az adatokat kezelni.
Amennyiben az adatkezelés időtartama a fentiektől eltér, úgy arról az Adatkezelő külön tájékoztatást ad (lásd: cookie dokumentáció).
2.6. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK, ADATFELDOLGOZÓ(K)
Az adatok megismerésére jogosultak az Adatkezelő és közreműködő adatfeldolgozói illetékes munkatársai, az adatfeldolgozók és egyéb, a szolgáltatás nyújtása során bevont személyek, valamint az Adatkezelő és közreműködő adatfeldolgozói szolgáltatásához kapcsolódóan ellenőrzési jogosultsággal rendelkező gazdasági társaságok, magyar állami hatóságok és szervezetek, így különösen, de nem kizárólagosan (megjelölve az általuk végzett feladatokat és az általuk gyakorolható jogosultságokat, szintén nem kizárólagosan):
(i) az Adatkezelő által kiadott tájékoztatóban megjelölt szervei, szervezeti, felügyeleti hatóságai, ellenőrzésre jogosult szervek, közreműködő egyéb adatfeldolgozói, stb.
- az üzleti partner átvizsgálása, ellenőrzése, üzleti kapcsolat létrehozására való alkalmasságáról kapcsolatos döntéshozatal, döntéshozatali előterjesztések, dokumentáció előkészítés és elkészítés stb.
- az előzetes értékelés elvégzése,
- bérleti ajánlatok, szerződések szövegezése, egyeztetése, véglegesítése,
- döntéshozatal, döntésmódosítás,
(ii) az Adatkezelő állandó külső megbízottai, az SZMSZ-e és egyéb belső szabályzatai alapján, az ott leírtak szerint az alábbi tevékenységek tekintetében (ide értve a 2.8 pont alatt felsoroltakat),
- könyvelés,
- jogi terület,
- IT terület,
- belső ellenőrzés,
- compliance.
(iii) Más külső szakértők: jogi, pénzügyi és más külső megbízottak, tanácsadók, közreműködők, független külső szakértő, értékbecslők (ide értve a 2.8 pont alatt felsoroltakat)
- ingatlanközvetítő társaság,
- ügyvédi iroda,
- projekt menedzser,
- compliance,
- az OTP Bank Nyrt, illetve annak bevont illetékes területei,
- az OTP Ingatlanbefektetési Alapkezelő Zrt.,
- az adott ingatlan kivitelezője.
2.7. AZ ADATKEZELŐ
Általánosságban a jelen Adatkezelési tájékoztató 1. pontjában meghatározott gazdasági társaság, illetve a 2. fejezet bevezető részében leírt esetekben az ingatlan-közvetítő (2.8. pont (ii) alpont).
2.8. AZ ADATFELDOLGOZÓ(K)
(i) Control & Advisory Kft. (székhely 1222 Budapest, Háros utca 131., Cégjegyzékszám: 01 09 357103)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: amennyiben a Pmt. szabályai szerint szükséges, úgy az erre kötelezett közreműködő adatfeldolgozó partnereként a pénzmosási átvilágítással összefüggésben bekért adatok, dokumentumok verifikációja, átvilágítási intézkedés végrehajtása (pl. szankciós kontroll), átvilágítási intézkedések végrehajtásának megfelelőségi kontrollja.
(ii) Ingatlan-közvetítő: ICON Real Estate Management Kft. (székhely: 1026 Budapest, Riadó utca 5. Fsz., Cégjegyzékszám: 01-09-333886)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: a hasznosítani kívánt ingatlanok lehetséges bérlőivel történő kapcsolatfelvétel, kapcsolattartás; személyes adatok bekérése és összegyűjtése, tárolása, rendszerezése, továbbítása; bérleti ajánlatok egyeztetése, szövegezése, aláírása, illetve szükséges azonosítási és ellenőrzési feladatok ellátása; dokumentációk, személyes adatok továbbítása az Adatkezelő és más adatfeldolgozók részére; a hasznosítani kívánt ingatlanokkal kapcsolatos támogatói és adminisztratív feladatok ellátása.
Amennyiben a Pmt. szabályai szerint szükséges, úgy mint az erre kötelezett közreműködő adatfeldolgozó, elvégzi a vonatkozó Pmt szerinti kötelezettségeket (ide értve a Pmt szerinti kötelezetteket, kötelezettségeket és adatokat), függően attól, hogy a Pmt. szabályai szerint kell-e az ügyfél-azonosítási vagy -átvilágítási lépéseket megtenni).
(iii) WLHM GmbH (székhely: A-1010 Wien, Tuchlauben 7 A, Cégjegyzékszám: FN554249 y)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: a hasznosítani kívánt ingatlanok projekt menedzsere, akinek feladata a bérlőkkel történő kapcsolatfelvétel, kapcsolattartás, kivitelezéshez és birtokbaadáshoz kapcsolódó dokumentumok egyeztetése, szövegezése, aláírása, illetve szükséges azonosítási és ellenőrzési feladatok ellátása, dokumentációk, személyes adatok továbbítása az Adatkezelő és más adatfeldolgozók részére, a hasznosítani kívánt ingatlanokkal kapcsolatos támogatói és adminisztratív feladatok ellátása
(iv) Ügyvédi iroda: Dr. Hajdú Mónika Ügyvédi Iroda (székhely:1043 Budapest, Bocskai út 5. C. lph. I/5.)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: a hasznosítani kívánt ingatlanok lehetséges bérlőivel történő kapcsolatfelvétel, kapcsolattartás; személyes adatok bekérése és összegyűjtése, tárolása, rendszerezése, továbbítása; szerződések, egyéb dokumentumok egyeztetése, szövegezése, aláírása, illetve szükséges azonosítási és ellenőrzési feladatok ellátása, dokumentációk, személyes adatok továbbítása az Adatkezelő és más adatfeldolgozók részére, a hasznosítani kívánt ingatlanokkal kapcsolatos támogatói és adminisztratív feladatok ellátása.
(v) OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor utca 16., cégjegyzékszám: 01-10-041585)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: az Adatkezelő részére letétkezelést végző, illetve a szerződések teljesítésével kapcsolatban könyvelési szolgáltatást nyújtó gazdasági társaság. Emellett a hasznosítani kívánt ingatlanok bérlőivel kötött szerződések, egyéb dokumentumok jóváhagyása, illetve szükséges dokumentációk, személyes adatok továbbítása az Adatkezelő és más adatfeldolgozók részére, a hasznosítani kívánt ingatlanokkal kapcsolatos támogatói és adminisztratív feladatok ellátása. A bevont szakmai területek: Üzemviteli Nyilvántartások Főosztály, Csoportszintű Letétkezelési Osztály, Ingatlan Finanszírozási Főosztály.
(vi) Bonitás IT Kft. (székhely: 6725 Szeged, Szabadkai út 18., cégjegyzékszám: 06-09-012933)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: informatikai háttér üzemeltetési szolgáltatás.
(vii) Born Group Kft. (székhely: 6726 Szeged, Pillich Kálmán utca 15. 1. em. 1., cégjegyzékszám 06-09-025221)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: informatikai háttér fejlesztési és üzemeltetési szolgáltatás.
(viii) Projektimmo Kft. (székhely: 1024 Budapest, Ady E. u. 19., B. ép., cégjegyzékszám: 01-09-891465)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: az Adatkezelő által kezelt ingatlanalapokkal kapcsolatos támogatói és adminisztratív feladatok ellátása.
(ix) OTP Ingatlan Befektetési Alapkezelő Zrt. (székhely: 1026 Budapest, Riadó utca 1-3., cégjegyzékszám: 01-10-044185)
Az Adatfeldolgozó adatkezeléssel összefüggő tevékenysége: az Adatkezelő részére adminisztratív szolgáltatást nyújtó, elektronikus portfólió nyilvántartó rendszerét kezelő és nettó eszközérték számítását végző gazdasági társaság.
3. JOGGYARKOLÁS, JOGÉRVÉNYESÍTÉS ÉS JOGORVOSLAT
Az érintett az alábbi Rendelet szerinti jogait az adatkezelés egyes jogalapjainak fenti jellegére tekintettel gyakorolhatja.
Minden látogatót, felhasználót megilletik az alább felsorolt jogosultságok; megfelelő igényeiket a Weblapon feltüntetett címre küldött emailben fejezhetik ki.
Az e-mail cím: info@m76office.com
3.1. AZ ÉRINTETT JOGAI
3.1.1. ÁTLÁTHATÓ TÁJÉKOZTATÁS
Az Adatkezelő a Rendelet által előírt valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtja. Az információkat az Adatkezelő és közreműködő adatfeldolgozói írásban vagy más módon – például elektronikus úton – adja meg, de az érintett kérésére szóbeli tájékoztatást is adhat, feltéve, hogy az érintett személyazonossága más módon igazolásra került.
3.1.2. SAJÁT SZEMÉLYES ADATOKHOZ VALÓ HOZZÁFÉRÉS JOGA
Az Adatkezelő az érintett kérésére visszajelzést ad arról, hogy folyamatban van-e az érintett személyes adatainak kezelése. Amennyiben megállapításra kerül, hogy az érintett személyes adatainak kezelése folyamatban van, abban az esetben az érintett kérheti, hogy a személyes adataihoz, és a következő információkhoz hozzáférést kapjon:
- az adatkezelés célja és az adatkezelés jogalapja;
- az érintett személyes adatok kategóriája;
- azok a címzettek, vagy címzettek kategóriái, akikkel a személyes adatokat az adatkezelő közölte, vagy közölni fogja, különös tekintettel a nem EU tagállamokban található címzettekre;
- a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, akkor ezen időtartam meghatározásának szempontjai;
az érintettnek azon joga, hogy az Adatkezelőtől személyes adatainak helyesbítését, törlését vagy kezelésének korlátozását kérheti, tiltakozhat személyes adatainak kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
- hozzájárulásos jogalapú adatkezelés esetén, hogy a hozzájárulás bármely időpontban visszavonható, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
- az érintettnek azon joga, hogy a Felügyeleti Hatósághoz panaszt nyújthat be;
- amennyiben az adatkezelő a személyes adatokat nem közvetlenül az érintettől gyűjtötte, ezen személyes adatok forrása;
- arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
- hogy a személyes adatok alapján került-e sor automatizált döntéshozatalra, profilalkotásra, és ha igen, az alkalmazott logikára, és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
- amennyiben az adatkezelő az érintett személyes adatait egy EU-n kívüli országba vagy nemzetközi szervezet részére továbbítja, az érintettnek azon joga, hogy tájékoztatást kapjon a továbbításra vonatkozó információkról.
3.1.3. PONTATLAN SZEMÉLYES ADATOK HELYESBÍTÉSE
Ha az Adatkezelő az érintettről pontatlan vagy hiányos személyes adatokat kezel, akkor azokat az érintett kérésének beérkezését követően indokolatlan késedelem nélkül helyesbíti. Az érintett a hiányos személyes adatok kiegészítését is kérheti.
3.1.4. A TÖRLÉSHEZ (AZ ELFELEDTETÉSHEZ) VALÓ JOG
Az érintettnek jogában áll személyes adatainak törlését, valamint azt kérni az Adatkezelőtől, hogy indokolatlan késedelem nélkül teljesítse e kérését, ha az alábbi indokok valamelyike fennáll:
- az érintett személyes adataira az adatkezelés eredeti céljával összefüggésben már nincs szükség;
- az érintett az adatkezeléshez adott hozzájárulását visszavonja, és más jogalapja nincs az adatkezelésnek;
- az adatkezelés jogszerűségének alapját az adatkezelő jogos érdeke szolgáltatja, mely adatkezelés ellen az érintett tiltakozik, és nincs elsőbbséget élvező jogos ok az adatkezelésre;
- az adatkezelés célja közvetlen üzletszerzés, mely ellen az érintett tiltakozik;
- az adatkezelő az érintett személyes adatait jogellenesen kezelte;
- az érintett személyes adatait az adatkezelőre vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez kell törölni.
Az Adatkezelő és közreműködő adatfeldolgozói a személyes adatokat nem törölhetik, ha az adatkezelés az alábbi okokból szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, jog szerinti kötelezettség teljesítése, illetve közérdekből vagy közhatalmi jogosítványok gyakorlása keretében végzett feladat végrehajtása céljából;
- megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, illetve egészségügyi vagy szociális rendszerek és szolgáltatások irányítása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében;
- az adatkezelés a népegészségügy területét érintő olyan közérdekből szükséges, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának a biztosítása, és olyan uniós vagy tagállami jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan;
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az érintett törléshez való joga valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
3.1.5. AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG
Az érintett kérésére az Adatkezelő és közreműködő adatfeldolgozói korlátozzák a személyes adatok kezelését, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozik az adatkezelő által végzett adatkezelés ellen annak alapján, hogy jogalapként az adatkezelő jogos érdekét nevezte meg, de az érintett azt állítja, hogy érdekei az adatkezelő érdekeivel szemben elsőbbséget élveznek.
Ha adatkezelés – az érintett kérése alapján – korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételévek csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő és közreműködő adatfeldolgozóielőzetesen tájékoztatják az érintettet az adatkezelés korlátozásának feloldásáról.
3.1.6. AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő és közreműködő adatfeldolgozói rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha:
- az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az érintett jogosult arra is, hogy kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
3.1.7. A TILTAKOZÁSHOZ VALÓ JOG
Az érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, amennyiben
- az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
- az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is;
- az adatkezelés közvetlen üzletszerzés érdekében történik, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéshez kapcsolódik.
A fenti jogos érdeken alapuló adatkezelés esetében az érintett nem tiltakozhat az adatkezelés ellen, ha az adatkezelő bizonyítja, hogy
- az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatokat a továbbiakban az Adatkezelő e célból nem kezeli.
3.1.8. AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILALKOTÁST
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az érintett nem élhet a fenti jogával, ha a döntés
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít;
- az érintett kifejezett hozzájárulásán alapul.
A fenti a) és c) pontokban említett esetekben az érintett emberi beavatkozást kérhet, álláspontját kifejtheti és a döntéssel szemben kifogást nyújthat be.
Az Adatkezelő és közreműködő adatfeldolgozói rögzítik, hogy a jelen Tájékoztatóban leírt adatkezeléseik során automatizált döntéshozatalt vagy profilalkotást nem végeznek.
3.1.9. A HOZZÁJÁRULÁS VISSZAVONÁSA
Az érintett kizárólag a hozzájárulásán alapuló adatkezelési ügyekben jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő és közreműködő adatfeldolgozói a hozzájárulás megadása előtt az érintettet jelen tájékoztatóval erről tájékoztatja.
Az érintettnek a hozzájárulását visszavonó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.
Amennyiben az érintett a hozzájárulásán alapuló adatkezelési ügyekben a hozzájárulását visszavonja, úgy az Adatkezelő és közreműködő adatfeldolgozói a szolgáltatásait nyújtani nem tudja.
3.2. ELJÁRÁSI SZABÁLYOK
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a Rendelet 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. A személyes adatokhoz való hozzáférést az Adatkezelő úgy biztosítja, hogy az érintett azonosítását követően emailben juttatja el a kezelt személyes adatokat és az információkat. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal (60 nappal) meghosszabbítható.
Az Adatkezelő a kért információkat és tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő és, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Minden olyan személy, aki e rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatkezelésben érintett valamennyi Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az e rendeletet sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az e rendeletben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az Adatkezelő, illetve az adatfeldolgozó mentesül felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
3.3 JOGÉRVÉNYESÍTÉS, PANASZTÉTEL, JOGORVOSLAT
3.3.1. JOGÉRVÉNYESÍTÉS
Az érintett a fentiekben felsorolt adatkezelési jogokat az Adatkezelő e-mail címére, vagy székhely szerinti címére küldött, az érintett beazonosítható e-mail címéről küldött e-mailben, vagy postai úton az érintett által aláírt levélben gyakorolhatja. Az érintett joggyakorlásra vonatkozó nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes. Az elektronikus úton benyújtott kérelemre az Adatkezelő elektronikus formában, vagy az érintett által kért módon válaszol.
3.3.2. PANASZTÉTEL
Ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendelet előírásait, az érintett jogosult arra, hogy – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban – panaszt tegyen az Adatkezelőnél.
Az érintettnek szintén jogában áll jogsértés esetén panaszt tenni az érintett Felügyeleti Hatóságnál.
Panasszal Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH vagy Felügyeleti Hatóság), mint Felügyeleti Hatóságnál lehet élni. A NAIH elérhetőségei:
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36 (1) 391-1400
Honlap: www.naih.hu
3.3.3. JOGORVOSLAT
Bírósági jogorvoslat a Felügyeleti Hatósággal szemben Minden érintett jogosult a hatékony bírósági jogorvoslatra:
aa) a felügyeleti hatóság jogilag kötelező érvényű döntésével szemben, vagy
ab) ha az illetékes Felügyeleti Hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A Felügyeleti Hatósággal szembeni eljárást a Felügyeleti Hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
Bírósági jogorvoslat az Adatkezelővel vagy Adatfeldolgozóval szemben
Az érintett az adatkezelő, illetve az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Az eljárást az Adatkezelő vagy az Adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az Adatkezelő vagy az Adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.
A pert Magyarországon az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
4. AZ ADATKEZELÉS BIZTONSÁGA
A jelen Adatkezelési tájékoztató tárgyát képező személyes adatok elektronikus formátuma az Adatkezelő, adatfeldolgozói, valamint a ZMZ Ingatlan Kft. adatfeldolgozó szerverein kerülnek tárolásra.
Az Adatkezelő és közreműködő adatfeldolgozói a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével olyan technikai és szervezési intézkedéseket hajt végre amellyel a kockázat mértékének megfelelő szintű adatbiztonságot garantálja az érintettek részére.
A biztonság megfelelő szintjének meghatározásakor az Adatkezelő kifejezetten figyelembe veszi az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
Az Adatkezelő és közreműködő adatfeldolgozóiintézkedéseket hoznak annak biztosítására, hogy az Adatkezelő vagy közreműködő adatfeldolgozóiirányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az Adatkezelő utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.