Adatvédelmi szabályzat

1. Az adatkezelő

 

Az érintettek személyes adatait a Insurance Expert Korlátolt Felelősségű Társaság (székhely:8868 Letenye, Fenyő u. 25.; cégjegyzékszám: 20-09-076720; e-mail: kar@insura.expert; telefonszám: 06 30 233 4279; a továbbiakban: „Kárszakértő”) kezeli.

Az Kárszakértő a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: „Bit.”) alapján a Magyar Nemzeti Bank, mint felügyeleti szerv által nyilvántartásba vett Kárszakértő.

Az Kárszakértő adatvédelmi tisztviselőjének neve és elérhetősége: Dr. Horváth Dávid (horvath.david@insura.expert)

2. A Tájékoztató hatálya, az érintett

Jelen Adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) hatálya az Kárszakértő adatkezelésére terjed ki.

Ellenkező kikötés hiányában a Tájékoztató hatálya nem terjed ki harmadik személyek adatkezeléseire.

A Tájékoztató hatálya nem terjed ki azon személyek (szervezetek, cégek) adatkezeléseire, amelyek tájékoztatásából, hírleveléből, reklámleveléből az érintett az Kárszakértő szolgáltatásáról értesült.

A Tájékoztató hatálya nem terjed ki a www.insura.expert weboldalon (továbbiakban:

„Weboldal”) hirdető személyek adatkezelésére. A hirdetők adatkezeléséért az Adatkezelő semmilyen felelősséget nem vállal.

A Tájékoztató hatálya csak a személyes adatok kezelésére terjed ki, így az nem terjed ki a nem

természetes személy jogalanyok adatainak kezelésére.

A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Biztosítási kárszakértővel jogviszony létesítését kezdeményezi, ebből a célból az Biztosítási kárszakértővl kapcsolatba lép, vele szerződés köt. Amennyiben más számára történik a kárrendezés, érintett az a személy, aki a kárszkértésben szerződő fél.

Jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak).

2. Irányadó jogszabályok

 

Az Kárszakértő tevékenységét a tevékenységét az Európai Unió és Magyarország jogszabályai hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).

További irányadó jogszabályok:

 kárszakértői tevékenységre (harmadik könyv), biztosítási titokra (X. Fejezet) vonatkozó rendelkezései;

 a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat illetően, továbbiakban: „Pmt.”);

 a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően). A vonatkozó jogszabályok elérhetők a http://net.jogtar.hu/ címen.

3. Az adatkezelés célja

 

Az Kárszakértő tevékenységének ellátása (kárrendezés) érdekében kezel személyes adatokat. A jelen Tájékoztató hatálya alá tartozó adatkezelések az alábbi célokat szolgálhatják:

 Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;

 Az érintett igényeinek feltárása, kockázatok értékelése;

 Az érintett biztosítás szempontjából releváns körülményeinek feltárásra;

 A megbízási szerződés teljesítése;

 A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;

 Jogszabályban elrendelt kötelezettségek teljesítése;

 Panaszok kezelése;

 Az érintett külön hozzájárulása esetén reklámozás, kutatás;

 Jogszabályban előírt kötelezettségek teljesítése;

 Képfelvételek esetén személy- és vagyonbiztonság.

4. Az adatkezelés jogalapja

Figyelemmel arra, hogy az Kárszakértő több célból is kezel személyes adatot, az adatkezelés jogalapja is többféle lehet.

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Az adatkezelés jogalapja egyes esetekben az érintett hozzájárulása. Az érintett a hozzájárulását azzal adja meg, hogy a Biztosítási kárszakértővel kapcsolatba lép, és kezdeményezi a jogviszony létrehozását, elindítja a szolgáltatás igénylésére irányuló folyamatot. A hozzájárulás minden esetben önkéntes, azonban a hozzájárulás elmaradása eredményezheti azt, hogy az érintett és az Kárszakértő között a jogviszony nem jön létre. A Kárszakértő az érintettet minden esetben tájékoztatja az adatkezelésről.

A Kárszakértő és az érintett között létrejött szerződés (GDPR 6. cikk (1)bek. b) pont)

Amennyiben az érintett az Szakértővel szerződést köt, a szerződésben és a kapcsolódó nyomtatványokon megadja azon adatait, amelyek szükségesek a szerződés teljesítéséhez.

A jelen pont szerinti esetben az adatkezelés a szerződés teljesítése és az érintett által kezdeményezett lépések megtétele érdekében történik, a GDPR hivatkozott pontja alapján. Amennyiben az érintett valamely, az Kárszakértő által kért, vagy szerződésben megjelölt adat kezeléséhez nem járul hozzá, jogában áll az adat megadását megtagadni. Amennyiben az adat kezelése jogszabály alapján kötelező, vagy az adat hiányában a szerződés nem teljesíthető, az adat megadásának hiányában a szerződés nem jön létre.

Jogszabályban foglalt kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) Az adatkezelés jogalapja bizonyos esetekben jogszabály rendelkezése. A főbb, adatkezelést is előíró jogszabályok a 3. pontban meghatározott jogszabályok.

5. Az adatok felvétele, az adatkezelés folyamata

 

Az Kárszakértő az adatokat elsősorban az érintettől veszi fel. Az adatfelvétel elsősorban a Weboldalon keresztül történik: Amennyiben az érintett a Weboldalon keresztül lép kapcsolatba az Kárszakértővel, adatait a Weboldalon keresztül, az erre szolgáló felületen adja meg. Ebben az esetben az érintett elfogadja jelen Tájékoztatót, és hozzájárulást ad a jelen Tájékoztató szerinti adatkezeléshez. Az adatkezeléshez való hozzájárulásról az érintettnek nyilatkoznia kell (jelölőnégyzet elfogadásával).

Más forrásból az Kárszakértő adatot kizárólag az érintett hozzájárulásával és tudtával vesz fel, vagy abban az esetben, ha ahhoz az érintett hozzájárul.

Az Kárszakértő adatkezelése az adatkezelés folyamata, ezzel együtt a kezelt adatok köre az alábbiak szerint alakul. Az érintett az Kárszakértővel a Weboldalon keresztül veheti fel a kapcsolatot, itt a kiválasztott biztosítási terméktípusnak megfelelő adatokat kell megadnia. Az érintett megadja személyes adatait, a kiválasztott biztosítás szempontjából releváns adatait, egyúttal elfogadja az adatkezelési tájékoztatót, és hozzájárul adatainak a tájékoztatóban meghatározottak szerint történő kezeléséhez. Amennyiben az érintett szerződést köt, meg kell bíznia az Kárszakértőt. A megbízás a megbízási szerződés aláírásával és az Kárszakértőhöz való eljuttatásával történhet.

6. Az adatok köre

 

1. Érintett azonosításához és kapcsolattartáshoz szükséges adatok.

A kezelt adatok:

családi és utónév, születési családi és utónév, anyja születési neve, születési hely, idő, állandó lakcím, ennek hiányában tartózkodási cím, postacím, azonosító okmány típusa és száma, lakcímkártya száma. Ezen adatok kezelésének célja az érintett egyértelmű azonosítása. Az adatkezelés célja az érintett azonosítása és kapcsolattartás. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés, valamint jogszabály rendelkezése (Bit. 4. § (1) bek. 5. pont). Szerződéskötéshez az adatok megadása kötelező.

1. Kapcsolattartáshoz szükséges adatok:

Ezen adatok kezelésének célja az érintettel történő kapcsolattartás. Kezelt adatok: az érintett telefonszáma és elektronikus levelezési címe. Az Kárszakértő az érintettel elsősorban telefonon vagy e-mailen tartja a kapcsolatot, így ezen adatok kezelése a szerződés teljesítése, a szerződéssel összefüggő kapcsolattartás érdekében szükséges. Az adatok megadása önkéntes, azonban ha az érintett nem adja meg a kapcsolattartáshoz elengedhetetlen adatait, a szerződés az Kárszakértő és az érintett között nem jön létre.

1. A Kárszakértővel történő kapcsolatfelvétel során keletkezett adatok:

Amennyiben az érintett a Kárszakértővel kapcsolatba lép, és az ügyfélszolgálattal adatot közöl (pl. panasz), az adatokat az Kárszakértő kezeli. Az adatkezelés célja az érintett panaszának, kérelmeinek

kivizsgálása, nyilvántartása. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés. Figyelemmel arra, hogy az adatkezelés a kapcsolattartástól nem választható el, és az adatok kezelése a kapcsolatfelvétel velejárója, az kötelező, de az Kárszakértő törli azon adatokat, amelyek kezelése szükségtelen, és amelyek kezelésére jogalap nincs.

1. A rögzített telefonbeszélgetés:

A telefonbeszélgetéseket az Kárszakértő – az érintettek tájékoztatása mellett, az alábbi 11. pontban meghatározottak szerint – rögzíti. Az érintett a rögzített beszélgetésről tájékoztatást kérhet, kérheti továbbá a beszélgetés pontos leiratát. Az adatkezelés célja fogyasztóvédelem, az érintett jognyilatkozatainak rögzítése, továbbá minőségbiztosítás (az Kárszakértő munkatársainak ellenőrzése annak érdekében, hogy az érintettel folytatott kommunikáció a jogszabályoknak megfelelően történjen). Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés, valamint jogszabály rendelkezése (Bit. 382. §). Az adatkezelés a telefonos kapcsolatfelvétellel kötelező, amennyiben az érintett ahhoz nem járul hozzá, lehetősége van személyes, vagy írásban történő ügyintézésre.

Különleges adatot az Kárszakértő csak akkor kezel, amennyiben valamely szerződés megkötéséhez elengedhetetlen. A különleges adat kezelése minden esetben az adott biztosítást nyújtó biztosító elvárása alapján történik. Amennyiben az érintett az adott biztosításhoz szükséges különleges adatot nem adja meg, előfordulhat, hogy a kár nem rendezhető, vagy kedvezőtlenebb feltételekkel rendezhető. Figyelemmel arra, hogy a különleges adatot minden esetben a kárrendezési szolgáltatást nyújtó biztosító kéri, az adatkezelésre a biztosító rendelkezései az irányadók.

7. A biztosításokhoz kapcsolódó adatok meghatározása és kezelése

 

Az adatkezelés leírása:

Az Kárszakértő törekszik arra, hogy minden esetben kizárólag olyan adatokat kérjen az érintettektől, amelyek szükségesek a kárrendezési eljáráshoz, ennek érdekében az adatkört folyamatosan aktualizálja, a biztosítók tájékoztatása alapján.

A kezelt adatok köre: A fenti 6. a. pontokban kezelt adatok.

Az adatkezelés célja:

 Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;

 Az érintett igényeinek feltárása, kockázatok értékelése;

 Az érintett biztosítás szempontjából releváns körülményeinek feltárásra, az érintett számára ajánlható biztosítások körének megállapítása;

 A megbízási szerződés teljesítése;

 A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;

 Jogszabályban elrendelt kötelezettségek teljesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, a szerződés

teljesítése, illetve a szerződés megkötéséhez szükséges lépések megtétele, valamint jogszabály

rendelkezése (Bit.).

Az adatkezelés időtartama: Amennyiben az érintett és az Kárszakértő között szerződés jön létre, az adatokat az Kárszakértő a szerződés megszűnésétől számított egy év elteltével törli. A szerződéshez nem kapcsolódó adatokat az Kárszakértő törli, ha az adatkezelés célja megszűnt, vagy az érintett azt kéri. Figyelemmel arra, hogy az érintett az Kárszakértő szolgáltatásait egymás után, egymástól függetlenül több alkalommal is igénybe veheti, és ennek során az érintett számára a szolgáltatások igénybe vételét megkönnyíti, ha a korábban megadott adatok rendelkezésre állnak.

8. Telefonbeszélgetések rögzítése

 

Az adatkezelés leírása: Az Kárszakértő emennyiben az érintettel folytatott telefonbeszélgetéseket rögzíti. A rögzítést megelőzően a rögzítésről az érintett tájékoztatást kap, és amennyiben a rögzítéshez nem járul hozzá, lehetősége van a személyes, vagy a postai úton az ügyintézésre. Panaszok esetén a rögzítés a Bit. alapján kötelező, a rögzített hívásokat az Kárszakértő öt évig őrzi a Bit. 159. § (2) és 382. § (2) bek. alapján. Egyéb hívások esetén a rögzítés célja az igényérvényesítés, fogyasztóvédelem, minőségbiztosítás. Az adatkezelés jogalapja ezen esetekben az érintett hozzájárulása, amelyet az érintett azzal ad meg, hogy a rögzítésről szóló tájékoztatást követően a hívást folytatja. A rögzített hívásokat az Kárszakértő két évig őrzi. Az érintett a rögzítésről, annak körülményeiről, a rögzített hívások felhasználásáról tájékoztatást kérhet, kérésre az Kárszakértő biztosítja a hangfelvétel meghallgatását, illetve kérésre az ügyfélnek a hangfelvételről készült leiratot átadja, vagy másolatot készít a beszélgetésről, és azt az ügyfélnek olyan formában adja át, hogy az ügyfél azt tudja használni.

Kezelt adatok köre: A fenti 7.a. pontja szerinti adat, valamint az adott beszélgetéshez kapcsolódóan az érintett azonosítását (ezáltal szükség esetén a rögzített felvétel azonosítását) lehetővé tevő személyazonosító adatok.

Az adatkezelés célja:

 Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;

 A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;

 Jogszabályban elrendelt kötelezettségek teljesítése;

 Panaszok kezelése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, szerződésekkel kapcsolatos ügyintézés esetén a szerződés teljesítése, egyes esetekben jogszabály rendelkezése.

Az adatkezelés időtartama: Panaszok esetén a rögzített hívásokat az Kárszakértő öt évig őrzi a Bit. 159. § (2) és 382. § (2) bek. alapján. Egyéb hívások esetén a rögzített hívásokat az Kárszakértő két évig őrzi.

 

9. Adatkezelés a megbízási szerződés elutasítása esetén

 

Az adatkezelés leírása: Amennyiben az Kárszakértő elutasítja az érintett kárrendezésre irányuló igényét, vagyis a szerződés az Kárszakértő döntése alapján nem jön létre, ezt követően az Kárszakértő az érintett adatait nyilvántartja, a Bit. 143. § alapján Az adatokat az Kárszakértő addig kezelheti, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető.

Kezelt adatok köre: Az érintett által megadott adatok.

Az adatkezelés célja:

 A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés jogalapja: Jogszabály rendelkezése (Bit. 143. §).

Az adatkezelés időtartama: Az adatokat az Kárszakértő törli, ha az igényérvényesítés határideje lejárt, azaz a követelés elévült. Ennek időtartama az adatok rögzítésétől számított öt év.

10. Adatkezelés a jogviszony megszűnése esetén

 

Az adatkezelés leírása: Amennyiben az Kárszakértő és az érintett között a szerződésen alapuló jogviszony megszűnik, az Kárszakértő továbbra is kezeli az érintett és az Kárszakértő közötti jogviszony során keletkezett adatokat.

Kezelt adatok köre: A fenti 6. pont szerinti adatok közül az érintett és az Kárszakértő közötti szerződéshez kapcsolódó adatok.

Az adatkezelés célja: A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés jogalapja: Az érintett hozzájárulása, a szerződés teljesítése.

Az adatkezelés időtartama: Az adatkezelés időtartama a szerződés megszűnésétől számított öt év. Az adatokat az Kárszakértő ezen belül törli, ha az érintett azt kéri, és az adatkezelésnek más jogalapja nincs.

11. Adattovábbítás

 

1. Az adattovábbítás általános szabályai: A Kárszakértő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.

 

4. A biztosítási titokra vonatkozó szabályok: A Bit.4. § (1) bek. 12. pontja alapján biztosítási titok minden olyan – minősített adatot nem tartalmazó –, az Kárszakértő rendelkezésére álló adat, amely az ügyfél személyi körülményeire, vagyoni helyzetére, illetve gazdálkodására vagy a biztosítóval, illetve a viszontbiztosítóval kötött szerződéseire vonatkozik. Biztosítási titok csak akkor adható ki harmadik személynek, ha
5. a) az Kárszakértő ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad,
6. b) a Bit. alapján a titoktartási kötelezettség nem áll fenn.
7. c) az Kárszakértő által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.

12. Adatfeldolgozás

 

Az Kárszakértő tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag a Kárszakértővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni, az Kárszakértő nevében. Az Kárszakértő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Kárszakértő hozzájárulásával jogosultak. Amennyiben az Kárszakértő adatfeldolgozót vesz igénybe, ezek listáját közzéteszi.

13. Adatbiztonság

 

Az Kárszakértő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják. Az Kárszakértő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Kárszakértő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az Kárszakértő érdekkörében eljáró valamennyi személy kizárólag azon adatok megismerésére jogosult, amely kezelése szükséges a megnevezett személy munkakörének ellátáshoz. A megnevezett személyek az adatokat kötelesek bizalmasan kezelni.

Az Kárszakértő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Kárszakértő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

 

Informatikai nyilvántartások védelme

Az Kárszakértő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

 A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);

 Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);

 Az adatállományok vírusok elleni védelméről (vírusvédelem);

 Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Papíralapú nyilvántartások védelme

 

Az Kárszakértő a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében. A munkavállalók, és egyéb, az Kárszakértő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

14. Az adatkezelés időtartama

 

Az Kárszakértő a törlésre vonatkozó szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket. Az adatok törlésére az alábbi esetekben kerül sor:

1. A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt, és az adat kezelését jogszabály nem teszi kötelezővé, az adatot az Kárszakértő törli.

1. Az érintett a hozzájárulását visszavonja. Amennyiben az érintett a hozzájárulását visszavonja, vagy az adatok törlését érintett kéri, az Kárszakértő minden esetben megvizsgálja, hogy jogszabály alapján kötelező-e az adatkezelés. Ha igen, a törlési kérelmet az Kárszakértő megtagadja. Ha az adat kezelése nem kötelező, de arra a Kárszakértőnek van jogalapja, és az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, az Kárszakértő megvizsgálja, hogy az adat törölhető-e. Amennyiben az adat kezelését jogszabály nem írja elő, az adat kezelésére a hozzájáruláson kívül az Kárszakértőnek nincs jogalapja, vagy a jogalap ellenére nem indokolt az adat kezelése, az érintett kérelmére az Kárszakértő törli az adatokat. Amennyiben a törlési kérelmet az Kárszakértő megtagadja, erről az érintettet minden esetben tájékoztatja, egyúttal pontosan megjelöli a törlési kérelem megtagadásának jogalapját és a jogorvoslati lehetőségeket is.

1. Az érintett tiltakozik az adatkezelés ellen. Amennyiben az adatkezelés alapja az adatkezelő jogos érdeke, az érintett tiltakozhat az adatok kezelése ellen. Ebben az esetben az Kárszakértő az adatokat törli, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

1. Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat kezelése jogellenes, azt az Kárszakértő minden esetben törli, mihelyt a jogellenes adatkezelés ténye nyilvánvalóvá válik.

1. Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte el, és a rendelkezés jogerős, az Kárszakértő az adatokat törli.

1. Az adatok tárolásának előre, jogszabályban vagy a hozzájárulásban meghatározott határideje lejárt. Amennyiben az adatkezelés időtartamát jogszabály írja elő, az Kárszakértő az adatokat a jogszabályban meghatározott időtartam elteltével törli.

15. Adatvédelmi incidensek kezelése

 

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Kárszakértő az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. A Kárszakértő az adatvédelmi incidenseket nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Kárszakértő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

 

16. Az érintettek jogai

 

Tájékoztatás (hozzáférés). Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. Az Kárszakértő az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy az Kárszakértő az adatok másolatát bocsássa a rendelkezésére.

Helyesbítés. Az érintett kérheti, hogy az Kárszakértő a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.

Törlés, hozzájárulás visszavonása. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. Az Kárszakértő a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Korlátozás. Az érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Tiltakozás. Amennyiben az adatkezelés a Kárszakértő, vagy harmadik fél jogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

Adathordozhatóság. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását.

17. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése

 

Az Kárszakértő az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Kérésre az Kárszakértő a jelen Tájékoztatót az érintett rendelkezésére bocsátja, továbbá a Társaság honlapján is elérhetővé teszi. Az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére az Kárszakértő az érintett figyelmét felhívja. Az Kárszakértő rendelkezésére bocsátja a jelen Tájékoztató alapján készített, a legfőbb adatvédelmi szabályokat tartalmazó tájékoztatót.

Az érintett a jogai gyakorlására irányuló kérelmet az 1. pontban megjelölt elérhetőségek valamelyikén eljuttathatja az Kárszakértőhöz. Az Kárszakértő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Kárszakértő a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza az Kárszakértő által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben az Kárszakértő a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait, és az érintett jogorvoslati lehetőségeit.

Az Kárszakértő a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez. Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, az Kárszakértő kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen.

Az Kárszakértő minden olyan címzettet tájékoztatnak a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

 

18. Jogorvoslat

 

Az érintett a jogainak sérelme esetén kérheti, hogy az Kárszakértő a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. Az Kárszakértő az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja.

Az érintettek a panaszaikat jelenthetik az 1. pontban meghatározott elérhetőségeken. Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is. Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. A Kárszakértő az érintettet kérelemre részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről.

Frissítve: 2020.09.30.

Adatvédelmi szabályzat
Rövid összefoglaló

Az Insurance Expert Kft. alapvető kötelezettségének tekinti a személyes adatok védelméhez fűződő jog maradéktalan biztosítását működése körében, ezért minden rendelkezésünkre álló eszközzel és minden lehetséges módon arra törekszünk, hogy az Ön adatait a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679. sz. Európai Parlament és a Tanács (EU) rendeletének (“Általános Adatvédelmi Rendelet” vagy “GDPR”) való legteljesebb megfeleléssel, illetve a vonatkozó egyéb jogszabályokkal összhangban kezeljük. Társaságunk, mint Adatkezelő, az átláthatóság elvével összhangban, jelen dokumentummal kívánja tájékoztatni Önt személyes adatainak kezeléséről, az adatkezeléssel összefüggő jogairól és jogorvoslati lehetőségeiről.
Fenntartjuk a jogot a jelen tájékoztató meghatározott időszakonként történő aktualizálására és módosítására annak érdekében, hogy az itt rögzített feltételek mindig a személyes adatok kezelésének aktuális módját tükrözzék, illetve mindenben megfeleljenek a hatályos jogszabályi kötelezettségeknek.

Elérhetőség:
Insurance Expert Kft (8868 Letenye, Fenyő utca 25.)
Amennyiben jelen tájékoztató tartalmán túl az adatkezeléssel összefüggésben bármilyen kérdésed van, kérjük, írjon nekünk a kar@insura.expert e-mail címre.

1. Milyen személyes adatokat kezelünk?
Szolgáltatásunk nyújtása során kizárólag az Ön által rendelkezésre bocsátott adatokat kezeljük, melyeket a lentebbi felbontásban részletezünk az Ön részére.
Értékcsökkenés kalkulációja esetén kezeljük az Ön:
• Nevét;
• E-mail címét;
• Az Önt ért káreseménnyel kapcsolatos adatokat:
o Káresemény időpontját,
o A javítás költségére vonatkozó adatokat (munkadíj és anyagköltség);
• Az érintett gépkocsira vonatkozó adatokat:
o A gépkocsi forgalmi értéke,
o Első üzembehelyezés időpontja,
o Alvázszám,
o Rendszám,
o Futott km.
Amennyiben ügyintézéssel összefüggésben felkeresi a Insurance Expert Kft.-t e-mailben vagy postai úton, ezzel kapcsolatosan kezelhetjük még az Ön által rendelkezésre bocsátott adatokat, tipikusan: személyazonosító adatok, kapcsolattartási adatok (e-mail cím, telefonszám), káresemény körülményei, biztosítóra vonatkozó információk.
Amennyiben feliratkozik hírlevelünkre, úgy ezzel kapcsolatosan a Insurance Expert Kft. kezeli az Ön által megadott email címet.

Amennyiben felkereste honlapunkat, úgy beállításainak függvényében, ún. cookie-kon/sütiken keresztül további adatkezelést végzünk. A sütik az Ön, mint felhasználó által használt böngésző, valamint honlapunkon tett egyedi beállításainak megfelelő tartalommal böngészésre használt eszközén kerülnek tárolásra. A honlap további használata során az Ön beállításai alapján letárolt sütik segítségével megkönnyítjük Önnek a honlapunk használatát, illetve az abból nyert információkkal statisztikai elemzést végzünk a honlapunk használatáról. A sütik vonatkozásában további információt a külön erre vonatkozó tájékoztatónkban talál.

2. Mi az adatkezelés célja és jogalapja?
• A Insurance Expert Kft. szolgáltatásainak nyújtása: értékcsökkenés kiszámítása, az értékcsökkenési kalkuláció eredményének közlése, szakértői vélemény előállítása és rendelkezésre bocsátása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
• Számla kiállítása és továbbítása. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
• Támogató jellegű szolgáltatások biztosítása, ideértve az ügyfelek kérdéseinek, kéréseinek megválaszolását. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
• Az esetleges jogviták esetén álláspontunk igazolása, bizonyítása. Jogalap: a Insurance Expert Kft. azon jogos érdeke, hogy esetleges jövőbeni jogviták esetén önnön álláspontját igazolni tudja (GDPR 6. cikk (1) bek. f) pont)
• Érintetti kérelmek teljesítése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
• Hírlevél küldése, marketing tevékenység. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
• Hírlevélről való leiratkozás kezelése. Jogalap: a Insurance Expert Kft. azon jogos érdeke, hogy a GDPR-nak megfelelően a leiratkozás lehetőségét biztosítani tudja (GDPR 6. cikk (1) bek. f) pont)
• Mindezen túl, bizonyos adatok kezelését jogszabályi rendelkezés írja elő, ideértve az adózás rendjéről és a számvitelről szóló törvényeket is. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)

3. Milyen időtartamig tároljuk az Ön személyes adatait?
Az adatkezelésre vonatkozó irányadó megőrzési idő a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) szerinti ún. általános elévülési idő (5 év). A hatályos törvényi őrzési-tárolási követelményeknek megfelelően bizonyos adatokra vonatkozóan kötelesek vagyunk ezen időtartamot meghaladóan is biztosítani az adatok tárolását (8 év).
A hozzájáruláson alapuló adatkezeléseket legkésőbb az Ön hozzájárulásának visszavonásáig, hírlevél esetén az arról való leiratkozásig, végezzük.

4. Kinek továbbítjuk az Ön személyes adatait?
Bizonyos esetekben az alábbi megosztási körökbe tartozó feleknek továbbítjuk az Ön személyes adatait, illetve ezeknek adunk hozzáférést bizonyos személyes adataihoz kizárólag az ügyintézéshez kapcsolódóan, értékesítésre az adatokat nem használjuk fel:
• pénzügyi / banki szolgáltatást nyújtó partnereinknek,
• könyvelőnek,
• a szakértői vélemény kiállítása céljából az igazságügyi műszaki szakértőnek.

5. Hogy védjük az Ön személyes adatainak biztonságát?
Vállaljuk, hogy a személyes adatok biztonságát az iparági normáknak megfelelő műszaki és szervezeti intézkedések foganatosításával teljes körűen szavatoljuk.
Személyes adatait biztonságos szervereken tartjuk, a legmodernebb technológiát alkalmazó titkosítási algoritmusok és tárhelybővítési mechanizmusok használatával.
Fizetésekhez a Simplepay szolgáltatásait használjuk. Minden fizetéssel kapcsolatos információ SSL technológiával biztosított titkosítást kap.
Felhívjuk kedves figyelmét, hogy – az Ön személyes adatainak védelmére irányuló minden igyekezetünk ellenére – a világhálón általában és más nyilvános hálózatokon továbbított információ biztonsága sosem tekinthető teljesnek, így előfordulhat, hogy az ilyen adatokat illetéktelen harmadik személyek lehalásszák és felhasználják. A nem a mi ellenőrzésünk alá tartozó rendszerek sebezhetőségéért és sérülékenységéért nem vállalunk felelősséget.

6. Milyen jogok illetik meg Önt az adatkezeléssel összefüggésben?
Jogainak érvényesítéséhez a fenti elérhetőségeken keresztül tud velünk kapcsolatba lépni. Kérjük, olvassa el figyelmesen a következő pontokat, amennyiben jogait szeretné érvényesíteni:
• Díjak.Személyes adataihoz fűződő jogainak gyakorlásával kapcsolatban nem számítunk fel díjat, kivéve, ha kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, amely esetben, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.
• Válaszadási határidő. Minden érvényes igényre legfeljebb egy hónapon belül válaszolunk. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben egy hónapnál hosszabb időre van szükségünk kérése feldolgozásához, azt mindenképpen jelezzük Önnek.

a) Hozzáféréshez való jog
Visszajelzést kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatait közöltük vagy közölni fogjuk, ideértve különösen a harmadik országbeli címzetteket, illetve nemzetközi szervezeteket;
• harmadik országba való adattovábbítás esetén a kapcsolódó megfelelő garanciák;
• a személyes adatai általunk történő tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az Ön joga ahhoz, hogy az általunk kezelt személyes adatai helyesbítését, törlését, kezelésének korlátozását kérje, illetve az adatkezelés ellen tiltakozzon;
• az Ön joga ahhoz, hogy valamely felügyeleti hatósághoz panaszt nyújtson be az adatkezeléssel összefüggésben;
• az adatok forrására vonatkozó információ (amennyiben az adatait nem Ön bocsátotta rendelkezésünkre);
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Kérésére az adatkezelés tárgyát képező személyes adatok másolatát rendelkezésére bocsátjuk.

b) Helyesbítéshez való jog
Kérheti, hogy helyesbítsük ill. egészítsük ki az Önre vonatkozó pontatlan vagy hiányos személyes adatokat. A tévesen szereplő adat helyesbítése előtt megvizsgálhatjuk az érintett adatok helytállóságát, illetve pontosságát. Figyelembe véve az adatkezelés célját, Ön jogosult lehet arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

c) Törléshez (elfeledtetéshez) való jog
Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, a Insurance Expert Kft. pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• Ön visszavonta hozzájárulását (amennyiben az adatkezelés kizárólag hozzájáruláson alapul);
• Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• ha az érintett személyes adatot jogellenesen kezeltük; vagy
• ha a személyes adatokat a Insurance Expert Kft.-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; Személyes adatának törlésére irányuló kérését nem áll módunkban teljesíteni, ha személyes adatának kezelése az alábbi okokból szükséges és indokolt:
• a személyes adatok kezelését előíró, a Insurance Expert Kft.r-e alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
• népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
• jogi igények előterjesztéhez, érvényesítéséhez vagy védelméhez.

d) Adatkezelés korlátozására irányuló jog
Kérheti, hogy személyes adatainak kezelését korlátozzuk, ha az alábbiak valamelyike teljesül:
• ha Ön vitatja a személyes adatok pontosságát, ennek ellenőrzéséhez szükséges időtartamra;
• ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett az adatok korlátozását kéri;
• ha a Insurance Expert Kft.-nek már ninncs szüksége a személyes adatokra az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• ha tiltakozáshoz való jogával élt, amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a Insurance Expert Kft. csak tárolhatja. Más adatkezelési műveletet az adatokat akkor végezhetünk, ha
• Ön ehhez hozzájárult, vagy
• az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
• más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy
• valamely tagállam fontos közérdekből elrendeli az adatkezelést.
Amennyiben kérésére korlátoztuk az adatainak kezelését, úgy a korlázotás feloldásáról Önt előzetesen tájékoztatjuk.

e) Adathordozhatósághoz való jog
Kérheti tőlünk, hogy személyes adatát tagolt, széles körben használt, géppel olvasható formátumban bocsássuk az Ön rendelkezésére, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bek. (a) pont), vagy a felek közötti szerződés (GDPR 6. cikk (1) bek. b) pont) , és az adatkezelés automatizált módon történik.

f) Tiltakozáshoz való jog
Ön saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak jogos érdeken (GDPR 6. cikk (1) bek. f) pont) alapuló kezelése ellen. Ebben az esetben a Insurance Expert Kft. a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

g) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Ön kérheti, hogy mentesítsük a kizárólag automatizált folyamatokkal meghozott olyan döntések hatálya alól, amelyek Önre nézve joghatással járnak vagy Önt hasonlóképpen jelentős mértékben érintené.
A jelen pont szerinti jog nem érvényesíthető, ha az automatizált döntéshozatal eredményeként meghozott döntés:
• az Ön és a Insurance Expert Kft. közötti szerződés megkötéséhez vagy teljesítéséhez szükséges; vagy,
• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• az Ön kifejezett hozzájárulásán alapul.

Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy adatkezelésünkkel megsértettük az Ön jogait vagy szabadságait, keressen fel minket bizalommal a kar@insura.expert email címen.
A felügyeleti hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Elérhetőségek: Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391-1400 Fax: +36 1 391-1410 E-mail: ugyfelszolgalat@naih.hu Honlap: http://naih.hu
Ön a Insurance Expert Kft. székhelye szerinti illetékes bírósághoz fordulhat, amennyiben úgy véli, hogy személyes adatait nem a GDPR rendelkezéseinek megfelelően kezeltük, és ennek következtében megsértettük a GDPR szerinti jogait.

Kiegészítés:

1. Az adatkezelő

Az érintettek személyes adatait a Insurance Expert Korlátolt Felelősségű Társaság (székhely:8868 Letenye, Fenyő u. 25.; cégjegyzékszám: 20-09-076720; e-mail: kar@insura.expert; telefonszám: 06 30 233 4279; a továbbiakban: „Kárszakértő”) kezeli.
Az Kárszakértő a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: „Bit.”) alapján a Magyar Nemzeti Bank, mint felügyeleti szerv által nyilvántartásba vett Kárszakértő.
Az Kárszakértő adatvédelmi tisztviselőjének neve és elérhetősége: Dr. Horváth Dávid (horvath.david@insura.expert)
2. A Tájékoztató hatálya, az érintett
Jelen Adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) hatálya az Kárszakértő adatkezelésére terjed ki.
Ellenkező kikötés hiányában a Tájékoztató hatálya nem terjed ki harmadik személyek adatkezeléseire.
A Tájékoztató hatálya nem terjed ki azon személyek (szervezetek, cégek) adatkezeléseire, amelyek tájékoztatásából, hírleveléből, reklámleveléből az érintett az Kárszakértő szolgáltatásáról értesült.
A Tájékoztató hatálya nem terjed ki a www.insura.expert weboldalon (továbbiakban:
„Weboldal”) hirdető személyek adatkezelésére. A hirdetők adatkezeléséért az Adatkezelő semmilyen felelősséget nem vállal.
A Tájékoztató hatálya csak a személyes adatok kezelésére terjed ki, így az nem terjed ki a nem
természetes személy jogalanyok adatainak kezelésére.
A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Biztosítási kárszakértővel jogviszony létesítését kezdeményezi, ebből a célból az Biztosítási kárszakértővl kapcsolatba lép, vele szerződés köt. Amennyiben más számára történik a kárrendezés, érintett az a személy, aki a kárszkértésben szerződő fél.
Jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak).

2. Irányadó jogszabályok

Az Kárszakértő tevékenységét a tevékenységét az Európai Unió és Magyarország jogszabályai hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).
További irányadó jogszabályok:
• kárszakértői tevékenységre (harmadik könyv), biztosítási titokra (X. Fejezet) vonatkozó rendelkezései;
• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat illetően, továbbiakban: „Pmt.”);
• a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően). A vonatkozó jogszabályok elérhetők a http://net.jogtar.hu/ címen.

3. Az adatkezelés célja

Az Kárszakértő tevékenységének ellátása (kárrendezés) érdekében kezel személyes adatokat. A jelen Tájékoztató hatálya alá tartozó adatkezelések az alábbi célokat szolgálhatják:
• Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
• Az érintett igényeinek feltárása, kockázatok értékelése;
• Az érintett biztosítás szempontjából releváns körülményeinek feltárásra;
• A megbízási szerződés teljesítése;
• A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
• Jogszabályban elrendelt kötelezettségek teljesítése;
• Panaszok kezelése;
• Az érintett külön hozzájárulása esetén reklámozás, kutatás;
• Jogszabályban előírt kötelezettségek teljesítése;
• Képfelvételek esetén személy- és vagyonbiztonság.

4. Az adatkezelés jogalapja
Figyelemmel arra, hogy az Kárszakértő több célból is kezel személyes adatot, az adatkezelés jogalapja is többféle lehet.
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Az adatkezelés jogalapja egyes esetekben az érintett hozzájárulása. Az érintett a hozzájárulását azzal adja meg, hogy a Biztosítási kárszakértővel kapcsolatba lép, és kezdeményezi a jogviszony létrehozását, elindítja a szolgáltatás igénylésére irányuló folyamatot. A hozzájárulás minden esetben önkéntes, azonban a hozzájárulás elmaradása eredményezheti azt, hogy az érintett és az Kárszakértő között a jogviszony nem jön létre. A Kárszakértő az érintettet minden esetben tájékoztatja az adatkezelésről.
A Kárszakértő és az érintett között létrejött szerződés (GDPR 6. cikk (1)bek. b) pont)
Amennyiben az érintett az Szakértővel szerződést köt, a szerződésben és a kapcsolódó nyomtatványokon megadja azon adatait, amelyek szükségesek a szerződés teljesítéséhez.
A jelen pont szerinti esetben az adatkezelés a szerződés teljesítése és az érintett által kezdeményezett lépések megtétele érdekében történik, a GDPR hivatkozott pontja alapján. Amennyiben az érintett valamely, az Kárszakértő által kért, vagy szerződésben megjelölt adat kezeléséhez nem járul hozzá, jogában áll az adat megadását megtagadni. Amennyiben az adat kezelése jogszabály alapján kötelező, vagy az adat hiányában a szerződés nem teljesíthető, az adat megadásának hiányában a szerződés nem jön létre.
Jogszabályban foglalt kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) Az adatkezelés jogalapja bizonyos esetekben jogszabály rendelkezése. A főbb, adatkezelést is előíró jogszabályok a 3. pontban meghatározott jogszabályok.

5. Az adatok felvétele, az adatkezelés folyamata

Az Kárszakértő az adatokat elsősorban az érintettől veszi fel. Az adatfelvétel elsősorban a Weboldalon keresztül történik: Amennyiben az érintett a Weboldalon keresztül lép kapcsolatba az Kárszakértővel, adatait a Weboldalon keresztül, az erre szolgáló felületen adja meg. Ebben az esetben az érintett elfogadja jelen Tájékoztatót, és hozzájárulást ad a jelen Tájékoztató szerinti adatkezeléshez. Az adatkezeléshez való hozzájárulásról az érintettnek nyilatkoznia kell (jelölőnégyzet elfogadásával).
Más forrásból az Kárszakértő adatot kizárólag az érintett hozzájárulásával és tudtával vesz fel, vagy abban az esetben, ha ahhoz az érintett hozzájárul.
Az Kárszakértő adatkezelése az adatkezelés folyamata, ezzel együtt a kezelt adatok köre az alábbiak szerint alakul. Az érintett az Kárszakértővel a Weboldalon keresztül veheti fel a kapcsolatot, itt a kiválasztott biztosítási terméktípusnak megfelelő adatokat kell megadnia. Az érintett megadja személyes adatait, a kiválasztott biztosítás szempontjából releváns adatait, egyúttal elfogadja az adatkezelési tájékoztatót, és hozzájárul adatainak a tájékoztatóban meghatározottak szerint történő kezeléséhez. Amennyiben az érintett szerződést köt, meg kell bíznia az Kárszakértőt. A megbízás a megbízási szerződés aláírásával és az Kárszakértőhöz való eljuttatásával történhet.

6. Az adatok köre

a. Érintett azonosításához és kapcsolattartáshoz szükséges adatok.
A kezelt adatok:
családi és utónév, születési családi és utónév, anyja születési neve, születési hely, idő, állandó lakcím, ennek hiányában tartózkodási cím, postacím, azonosító okmány típusa és száma, lakcímkártya száma. Ezen adatok kezelésének célja az érintett egyértelmű azonosítása. Az adatkezelés célja az érintett azonosítása és kapcsolattartás. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés, valamint jogszabály rendelkezése (Bit. 4. § (1) bek. 5. pont). Szerződéskötéshez az adatok megadása kötelező.

b. Kapcsolattartáshoz szükséges adatok:
Ezen adatok kezelésének célja az érintettel történő kapcsolattartás. Kezelt adatok: az érintett telefonszáma és elektronikus levelezési címe. Az Kárszakértő az érintettel elsősorban telefonon vagy e-mailen tartja a kapcsolatot, így ezen adatok kezelése a szerződés teljesítése, a szerződéssel összefüggő kapcsolattartás érdekében szükséges. Az adatok megadása önkéntes, azonban ha az érintett nem adja meg a kapcsolattartáshoz elengedhetetlen adatait, a szerződés az Kárszakértő és az érintett között nem jön létre.

c. A Kárszakértővel történő kapcsolatfelvétel során keletkezett adatok:
Amennyiben az érintett a Kárszakértővel kapcsolatba lép, és az ügyfélszolgálattal adatot közöl (pl. panasz), az adatokat az Kárszakértő kezeli. Az adatkezelés célja az érintett panaszának, kérelmeinek
kivizsgálása, nyilvántartása. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés. Figyelemmel arra, hogy az adatkezelés a kapcsolattartástól nem választható el, és az adatok kezelése a kapcsolatfelvétel velejárója, az kötelező, de az Kárszakértő törli azon adatokat, amelyek kezelése szükségtelen, és amelyek kezelésére jogalap nincs.

d. A rögzített telefonbeszélgetés:
A telefonbeszélgetéseket az Kárszakértő – az érintettek tájékoztatása mellett, az alábbi 11. pontban meghatározottak szerint – rögzíti. Az érintett a rögzített beszélgetésről tájékoztatást kérhet, kérheti továbbá a beszélgetés pontos leiratát. Az adatkezelés célja fogyasztóvédelem, az érintett jognyilatkozatainak rögzítése, továbbá minőségbiztosítás (az Kárszakértő munkatársainak ellenőrzése annak érdekében, hogy az érintettel folytatott kommunikáció a jogszabályoknak megfelelően történjen). Az adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad meg, vagy az érintett és az Kárszakértő között létrejött szerződés, valamint jogszabály rendelkezése (Bit. 382. §). Az adatkezelés a telefonos kapcsolatfelvétellel kötelező, amennyiben az érintett ahhoz nem járul hozzá, lehetősége van személyes, vagy írásban történő ügyintézésre.
Különleges adatot az Kárszakértő csak akkor kezel, amennyiben valamely szerződés megkötéséhez elengedhetetlen. A különleges adat kezelése minden esetben az adott biztosítást nyújtó biztosító elvárása alapján történik. Amennyiben az érintett az adott biztosításhoz szükséges különleges adatot nem adja meg, előfordulhat, hogy a kár nem rendezhető, vagy kedvezőtlenebb feltételekkel rendezhető. Figyelemmel arra, hogy a különleges adatot minden esetben a kárrendezési szolgáltatást nyújtó biztosító kéri, az adatkezelésre a biztosító rendelkezései az irányadók.

7. A biztosításokhoz kapcsolódó adatok meghatározása és kezelése

Az adatkezelés leírása:
Az Kárszakértő törekszik arra, hogy minden esetben kizárólag olyan adatokat kérjen az érintettektől, amelyek szükségesek a kárrendezési eljáráshoz, ennek érdekében az adatkört folyamatosan aktualizálja, a biztosítók tájékoztatása alapján.

A kezelt adatok köre: A fenti 6. a. pontokban kezelt adatok.

Az adatkezelés célja:
• Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
• Az érintett igényeinek feltárása, kockázatok értékelése;
• Az érintett biztosítás szempontjából releváns körülményeinek feltárásra, az érintett számára ajánlható biztosítások körének megállapítása;
• A megbízási szerződés teljesítése;
• A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
• Jogszabályban elrendelt kötelezettségek teljesítése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, a szerződés
teljesítése, illetve a szerződés megkötéséhez szükséges lépések megtétele, valamint jogszabály
rendelkezése (Bit.).

Az adatkezelés időtartama: Amennyiben az érintett és az Kárszakértő között szerződés jön létre, az adatokat az Kárszakértő a szerződés megszűnésétől számított egy év elteltével törli. A szerződéshez nem kapcsolódó adatokat az Kárszakértő törli, ha az adatkezelés célja megszűnt, vagy az érintett azt kéri. Figyelemmel arra, hogy az érintett az Kárszakértő szolgáltatásait egymás után, egymástól függetlenül több alkalommal is igénybe veheti, és ennek során az érintett számára a szolgáltatások igénybe vételét megkönnyíti, ha a korábban megadott adatok rendelkezésre állnak.

8. Telefonbeszélgetések rögzítése

Az adatkezelés leírása: Az Kárszakértő emennyiben az érintettel folytatott telefonbeszélgetéseket rögzíti. A rögzítést megelőzően a rögzítésről az érintett tájékoztatást kap, és amennyiben a rögzítéshez nem járul hozzá, lehetősége van a személyes, vagy a postai úton az ügyintézésre. Panaszok esetén a rögzítés a Bit. alapján kötelező, a rögzített hívásokat az Kárszakértő öt évig őrzi a Bit. 159. § (2) és 382. § (2) bek. alapján. Egyéb hívások esetén a rögzítés célja az igényérvényesítés, fogyasztóvédelem, minőségbiztosítás. Az adatkezelés jogalapja ezen esetekben az érintett hozzájárulása, amelyet az érintett azzal ad meg, hogy a rögzítésről szóló tájékoztatást követően a hívást folytatja. A rögzített hívásokat az Kárszakértő két évig őrzi. Az érintett a rögzítésről, annak körülményeiről, a rögzített hívások felhasználásáról tájékoztatást kérhet, kérésre az Kárszakértő biztosítja a hangfelvétel meghallgatását, illetve kérésre az ügyfélnek a hangfelvételről készült leiratot átadja, vagy másolatot készít a beszélgetésről, és azt az ügyfélnek olyan formában adja át, hogy az ügyfél azt tudja használni.

Kezelt adatok köre: A fenti 7.a. pontja szerinti adat, valamint az adott beszélgetéshez kapcsolódóan az érintett azonosítását (ezáltal szükség esetén a rögzített felvétel azonosítását) lehetővé tevő személyazonosító adatok.
Az adatkezelés célja:
• Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
• A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
• Jogszabályban elrendelt kötelezettségek teljesítése;
• Panaszok kezelése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, szerződésekkel kapcsolatos ügyintézés esetén a szerződés teljesítése, egyes esetekben jogszabály rendelkezése.

Az adatkezelés időtartama: Panaszok esetén a rögzített hívásokat az Kárszakértő öt évig őrzi a Bit. 159. § (2) és 382. § (2) bek. alapján. Egyéb hívások esetén a rögzített hívásokat az Kárszakértő két évig őrzi.

9. Adatkezelés a megbízási szerződés elutasítása esetén

Az adatkezelés leírása: Amennyiben az Kárszakértő elutasítja az érintett kárrendezésre irányuló igényét, vagyis a szerződés az Kárszakértő döntése alapján nem jön létre, ezt követően az Kárszakértő az érintett adatait nyilvántartja, a Bit. 143. § alapján Az adatokat az Kárszakértő addig kezelheti, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető.

Kezelt adatok köre: Az érintett által megadott adatok.

Az adatkezelés célja:
• A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés jogalapja: Jogszabály rendelkezése (Bit. 143. §).

Az adatkezelés időtartama: Az adatokat az Kárszakértő törli, ha az igényérvényesítés határideje lejárt, azaz a követelés elévült. Ennek időtartama az adatok rögzítésétől számított öt év.

10. Adatkezelés a jogviszony megszűnése esetén

Az adatkezelés leírása: Amennyiben az Kárszakértő és az érintett között a szerződésen alapuló jogviszony megszűnik, az Kárszakértő továbbra is kezeli az érintett és az Kárszakértő közötti jogviszony során keletkezett adatokat.

Kezelt adatok köre: A fenti 6. pont szerinti adatok közül az érintett és az Kárszakértő közötti szerződéshez kapcsolódó adatok.

Az adatkezelés célja: A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés jogalapja: Az érintett hozzájárulása, a szerződés teljesítése.

Az adatkezelés időtartama: Az adatkezelés időtartama a szerződés megszűnésétől számított öt év. Az adatokat az Kárszakértő ezen belül törli, ha az érintett azt kéri, és az adatkezelésnek más jogalapja nincs.

11. Adattovábbítás

a. Az adattovábbítás általános szabályai: A Kárszakértő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.

b. A biztosítási titokra vonatkozó szabályok: A Bit.4. § (1) bek. 12. pontja alapján biztosítási titok minden olyan – minősített adatot nem tartalmazó –, az Kárszakértő rendelkezésére álló adat, amely az ügyfél személyi körülményeire, vagyoni helyzetére, illetve gazdálkodására vagy a biztosítóval, illetve a viszontbiztosítóval kötött szerződéseire vonatkozik. Biztosítási titok csak akkor adható ki harmadik személynek, ha
a) az Kárszakértő ügyfele vagy annak képviselője a kiszolgáltatható biztosítási titokkört pontosan megjelölve, erre vonatkozóan írásban felmentést ad,
b) a Bit. alapján a titoktartási kötelezettség nem áll fenn.
c) az Kárszakértő által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.

12. Adatfeldolgozás

Az Kárszakértő tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag a Kárszakértővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni, az Kárszakértő nevében. Az Kárszakértő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Kárszakértő hozzájárulásával jogosultak. Amennyiben az Kárszakértő adatfeldolgozót vesz igénybe, ezek listáját közzéteszi.

13. Adatbiztonság

Az Kárszakértő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják. Az Kárszakértő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Kárszakértő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az Kárszakértő érdekkörében eljáró valamennyi személy kizárólag azon adatok megismerésére jogosult, amely kezelése szükséges a megnevezett személy munkakörének ellátáshoz. A megnevezett személyek az adatokat kötelesek bizalmasan kezelni.
Az Kárszakértő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Kárszakértő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Informatikai nyilvántartások védelme
Az Kárszakértő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Papíralapú nyilvántartások védelme

Az Kárszakértő a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében. A munkavállalók, és egyéb, az Kárszakértő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

14. Az adatkezelés időtartama

Az Kárszakértő a törlésre vonatkozó szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket. Az adatok törlésére az alábbi esetekben kerül sor:

a. A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt, és az adat kezelését jogszabály nem teszi kötelezővé, az adatot az Kárszakértő törli.

b. Az érintett a hozzájárulását visszavonja. Amennyiben az érintett a hozzájárulását visszavonja, vagy az adatok törlését érintett kéri, az Kárszakértő minden esetben megvizsgálja, hogy jogszabály alapján kötelező-e az adatkezelés. Ha igen, a törlési kérelmet az Kárszakértő megtagadja. Ha az adat kezelése nem kötelező, de arra a Kárszakértőnek van jogalapja, és az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, az Kárszakértő megvizsgálja, hogy az adat törölhető-e. Amennyiben az adat kezelését jogszabály nem írja elő, az adat kezelésére a hozzájáruláson kívül az Kárszakértőnek nincs jogalapja, vagy a jogalap ellenére nem indokolt az adat kezelése, az érintett kérelmére az Kárszakértő törli az adatokat. Amennyiben a törlési kérelmet az Kárszakértő megtagadja, erről az érintettet minden esetben tájékoztatja, egyúttal pontosan megjelöli a törlési kérelem megtagadásának jogalapját és a jogorvoslati lehetőségeket is.

c. Az érintett tiltakozik az adatkezelés ellen. Amennyiben az adatkezelés alapja az adatkezelő jogos érdeke, az érintett tiltakozhat az adatok kezelése ellen. Ebben az esetben az Kárszakértő az adatokat törli, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

d. Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat kezelése jogellenes, azt az Kárszakértő minden esetben törli, mihelyt a jogellenes adatkezelés ténye nyilvánvalóvá válik.

e. Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte el, és a rendelkezés jogerős, az Kárszakértő az adatokat törli.

f. Az adatok tárolásának előre, jogszabályban vagy a hozzájárulásban meghatározott határideje lejárt. Amennyiben az adatkezelés időtartamát jogszabály írja elő, az Kárszakértő az adatokat a jogszabályban meghatározott időtartam elteltével törli.

15. Adatvédelmi incidensek kezelése

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Kárszakértő az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. A Kárszakértő az adatvédelmi incidenseket nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Kárszakértő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

16. Az érintettek jogai

Tájékoztatás (hozzáférés). Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. Az Kárszakértő az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy az Kárszakértő az adatok másolatát bocsássa a rendelkezésére.
Helyesbítés. Az érintett kérheti, hogy az Kárszakértő a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.
Törlés, hozzájárulás visszavonása. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. Az Kárszakértő a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Korlátozás. Az érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:

a. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Tiltakozás. Amennyiben az adatkezelés a Kárszakértő, vagy harmadik fél jogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Adathordozhatóság. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását.

17. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése

Az Kárszakértő az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Kérésre az Kárszakértő a jelen Tájékoztatót az érintett rendelkezésére bocsátja, továbbá a Társaság honlapján is elérhetővé teszi. Az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére az Kárszakértő az érintett figyelmét felhívja. Az Kárszakértő rendelkezésére bocsátja a jelen Tájékoztató alapján készített, a legfőbb adatvédelmi szabályokat tartalmazó tájékoztatót.
Az érintett a jogai gyakorlására irányuló kérelmet az 1. pontban megjelölt elérhetőségek valamelyikén eljuttathatja az Kárszakértőhöz. Az Kárszakértő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Kárszakértő a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza az Kárszakértő által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben az Kárszakértő a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait, és az érintett jogorvoslati lehetőségeit.
Az Kárszakértő a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez. Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, az Kárszakértő kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen.
Az Kárszakértő minden olyan címzettet tájékoztatnak a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

18. Jogorvoslat

Az érintett a jogainak sérelme esetén kérheti, hogy az Kárszakértő a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. Az Kárszakértő az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja.
Az érintettek a panaszaikat jelenthetik az 1. pontban meghatározott elérhetőségeken. Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is. Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. A Kárszakértő az érintettet kérelemre részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről.

Frissítve: 2020.09.30.