ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelési tájékoztató

Hitelközvetítői tevékenységhez kapcsolódó adatkezelésről

A VÖRÖSKŐ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy „mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

Adatkezelő megnevezése:	VÖRÖSKŐ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Adatkezelő székhelye:	8200 Veszprém, Pápai út 36.
Adatkezelő elektronikus címe:	[email protected]
Adatvédelmi tisztviselő elérhetősége:	[email protected]

Az Adatkezelő a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”);
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: „Rendelet” vagy „GDPR”),
• a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: „Hpt.”).

Az Adatkezelő a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden, az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedést.

Jelen tájékoztató célja az Adatkezelő által végzett hitelközvetítői tevékenységhez kapcsolódó adatkezelés bemutatása a GDPR 12-14. cikkével összhangban. Jelen adatkezelési tájékoztató a https://euronics.hu/adatvedelem oldalon elérhető adatkezelési tájékoztatóval együtt érvényes.

Fogalmak

Jelen Adatkezelési tájékoztató fogalmi rendszere megegyezik a Rendelet 4. cikkében meghatározott értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten Infotv. 3. § értelmező rendelkezéseivel.

Amikor a jelen tájékoztató adatokról, vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.

1. 1. Adatkezeléssel kapcsolatos elvek, adatvédelem

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében foglaltak maradéktalan betartásával kezeli. Ennek megfelelően az Adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi. A személyes adatok kezelése során a célhoz kötöttség, adattakarékosság, korlátozott tárolhatóság elveit érvényesíti, a kezelt adatokat pontossága érdekében minden ésszerű intézkedést megtesz. Az adatkezelések során minden olyan technikai, szervezési intézkedést végrehajt, mely biztosítja a személyes adatok integritásának és bizalmas jellegének védelmét.

2. Hitelközvetítési tevékenységhez kapcsolódó adatkezelés

Az Adatkezelő áruházaiban és webshopjában lehetőségük van a vásárlóknak áruhitelt igényelni és a megvásárolni kívánt termékek ellenértékét ezen hitelből kiegyenlíteni, valamint Adatkezelő áruházaiban személyi kölcsönt és/vagy hitelkártyát igényelni. Az Adatkezelő a hitelközvetítési tevékenysége során a Hpt. szerinti független közvetítőként jár el.

Áruhitel igénylésre lehetőség van áruházi és online vásárlás esetén is, továbbá az áruházi hiteligénylés történhet távoli kapcsolat biztosítása útján is. Azokban az időszakokban, amikor az áruházban nem áll személyesen rendelkezésre szabad hitelügyintéző, a gyors és minél hatékonyabb hitelügyintézés érdekében online kapcsolatot biztosítunk egy erre kialakított számítógépes terminálon keresztül a központunkba, ahol szakértő hitelközvetítők vezetik végig az igénylőket a teljes folyamaton. Mind jogilag, mind pedig a végeredmény szempontjából ez az ügyintézés a személyessel egyező érvényességű, a távoli ügyintézővel folytatott online beszélgetés pedig nem kerül rögzítésre.

Az Adatkezelő hitelközvetítői tevékenysége kiterjed arra is, hogy a hitelintézeti partnerek megbízásából, a részükre elvégezzen bizonyos tevékenységeket, így például a hitelszerződés megkötéséhez szükséges személyes adatok hitelintézet nevében történő felvételét, vagy az adatok és a hitelképesség ellenőrzését, mely során a bankok által biztosított formanyomtatványok használatára kerül sor, illetve a hitelintézet által előírt tevékenységeket végezzük. Mivel ilyenkor az Adatkezelő az igénylő és a hitelintézet közötti szerződés létrehozása érdekében a hitelintézet nevében és megbízásából jár el, ezért ezen tevékenységét adatfeldolgozóként végzi. Az Adatkezelő a hitelintézetek részére zárt web alapú rendszeren keresztül továbbítja a személyes adatokat. A hiteligényléshez kapcsolódóan a hitelintézet által végzett adatkezelésre vonatkozóan a hitelintézet rendelkezik adatkezelési tájékoztatóval.

Amellett azonban, hogy az Adatkezelő közreműködik a hitelintézetek ügynökeként (és ezáltal adatfeldolgozóként) a hitelszerződés megkötésében, kereskedőként és ügynökként a saját céljából is szükséges kezelnie az áruhitelből finanszírozott vásárlások adatait, valamint a hitelintézetekkel történő elszámolás és a hitelközvetítőkre vonatkozó jogszabályoknak való megfelelés érdekében is szükséges adatok kezelése. Mivel ezen adatokat a saját érdekében kezeli az Adatkezelő, ezért adatkezelőnek minősül, és az érintettek részére a jelen adatkezelési tájékoztatóban nyújt tájékoztatást.

Adatkezelés célja

Hitelközvetítői tevékenységhez végzése.

Kezelt személyes adatok és azok forrása

A megvásárolt áruval, a kiszállítással és a vásárlással kapcsolatos, továbbá a hitelintézetekkel történő elszámoláshoz szükséges adatok az alábbiak szerint:

• kiszállítás módja és feltételei, szállítás ideje,
• fizetés módja, szerződés azonosító,
• vásárló és bank neve, a hiteltermék azonosítója, THM, futamidő,
• vásárlás összege és kapott hűségpontok.

Az Adatkezelő a Hpt. 69. § (5) bekezdése alapján köteles nyilvántartást vezetni a hitelközvetítői tevékenységéhez kapcsolódóan, mely tartalmazza a közvetített szerződés feleinek nevét, a szerződéskötés idejét, tárgyát, lényeges feltételeit.

Az Adatkezelő mint pénzügyi szolgáltatást közvetítő ügynök, a pénzügyi szolgáltatást közvetítő előzetes tájékoztatási kötelezettségeinek általános szabályairól szóló 53/2016. (XII.21.) NGM rendelet 3. § (3) bekezdése alapján a pénzügyi szolgáltatás közvetítését megelőzően az erre szolgáló formanyomtatvány használatával felméri a fogyasztó igényeit és szükségleteit, valamint azokat az indokokat, amelyek az adott tanácsot alátámasztják.

Az Adatkezelő kezeli továbbá a közvetítési tevékenység folyamán az érintett által tett, a jogszabályok alapján kötelezően kezelendő nyilatkozatokat.

Személyes adatok forrása

A személyes adatok forrása a vásárló és a hitelintézet.

Az adatkezeléssel érintettek köre

Azon vásárlók, akik áruhitel igénybevételével kívánnak valamilyen terméket megvásárolni.

Adatkezelés jogalapja

A Hpt. 69. § (5) bekezdése kötelezi az Adatkezelőt arra, hogy független közvetítőként a közvetített pénzügyi szolgáltatási szerződésekről nyilvántartást vezessen. A nyilvántartás tartalmazza a közvetített szerződés feleinek nevét, a szerződéskötés idejét, tárgyát, lényeges feltételeit. Ezen adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

Az 53/2016. (XII.21.) NGM rendelet szerinti felmérés elvégzése során megvalósuló adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, arra tehát a jogszabályi kötelezettségnek történő megfelelés érdekében van szükség.

A hiteligényléshez kapcsolódóan az érintett által tett nyilatkozatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, azt tehát az Adatkezelő azért gyűjti be, mert a jogszabályok ezt a részére előírják.

A vásárláshoz kapcsolódóan a további adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az tehát az adott termék megvásárlására létrejött szerződés teljesítéséhez szükséges.

Személyes adatok kezelésének időtartama

A Hpt. 69. § (5) bekezdése szerinti adatokat az Adatkezelő az ott meghatározott 3 éves időtartamban kezeli.

Rendelkezésre bocsátott személyes adatok címzettjei

A kezelt személyes adatokhoz kizárólag azon kollégáink férnek hozzá, akiknek ez a munkaköri feladatát képezi. Az adatkezeléshez kapcsolódóan az alábbi adatfeldolgozók szolgáltatásai veszi az Adatkezelő igénybe:

Virgo Systems Kft. (1055 Budapest, Szent István körút 17. I. em. 6.) – A Corbis szoftver fejlesztője és üzemeltetője.

ProperIT Consulting Kft (1238 Budapest, Csibuk utca 71.; Cg. 01-09-273107) – A SAP vállalatirányítási rendszer fejlesztője és üzemeltetője.

Az adatfeldolgozóink a személyes adatokat kizárólag az általunk meghatározott és szerződésben rögzített célból, utasításaink szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Az adatfeldolgozók titoktartási kötelezettséget és szerződéses garanciát vállalnak a feladataik teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

3. Érintetti jogok

Tájékoztatáshoz való jog

Az Érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet az Adatkezelő jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az Érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az Érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az Érintettet kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az Érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

1. az adatkezelés céljai;
2. az érintett személyes adatok kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
5. az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
7. ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az adatok forrására vonatkozó minden elérhető információ;
8. ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Személyes adatok helyesbítéséhez való jog

Az Érintett bármikor jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

 

Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az Érintettnek szükséges alátámasztania, valamint az Érintettnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Adatkezelő felhívja tovább a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az Érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

Törléshez való jog

Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
4. a személyes adatokat az Adatkezelő jogellenesen kezeli;
5. a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges [Rendelet 6. cikk (1) bekezdés e) pont], úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha:

1. az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
2. az adatkezelés automatizált módon történik.

4. Érintetti jogok gyakorlása

Az Érintett a fenti jogait a [email protected] címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve előre egyeztetett időpontban az Adatkezelő székhelyén személyesen tudja gyakorolni. Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az Adatkezelő a beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 1 hónapon belül tájékoztatja az Érintettet a megtagadás okairól és a jogorvoslati jogairól.

5. Jogorvoslat

Amennyiben az adatkezeléssel kapcsolatban bármilyen kérdése, észrevétele, panasza felmerülne, kérjük, először forduljon hozzánk közvetlenül vagy az adatvédelmi tisztviselő elérhetőségén keresztül annak érdekében, hogy mielőbb kivizsgálhassuk az ügyet.

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az Érintett az Adatkezelővel szemben bírósághoz fordulhat, ha megítélése szerint a Adatkezelőnek, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék előtt is megindítható. https://birosag.hu/birosag-kereso

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az Adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve, hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Adatkezelő korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím: 1363 Budapest, Pf. 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: [email protected]

URL: http://naih.hu

Veszprém, 2024. június 10.