Adatkezelési tájékoztató

A Creditexpert Kft. pénzügyi közvetítési tevékenysége körében végzett adatkezelésekről

Az Európai Unió Általános adatvédelmi rendelete (General Data Protection Regulation – GDPR) alapján a Creditexpert Kft., mint adatkezelő a jelen tájékoztató nyilvánosságra hozatalával tájékoztatja az érintetteket a pénzügyi közvetítési tevékenységével összefüggő személyes adatok kezelésével kapcsolatos információkról.

Az adatkezelő és az adatvédelmi tisztviselő neve és elérhetőségei

1. Az adatkezelő neve: Creditexpert Kft. (a továbbiakban: Creditexpert Kft., vagy „Adatkezelő”)

Székhelye: 1075 Budapest, Asbóth utca 15. fszt 3.

Postacíme: 1075 Budapest, Asbóth utca 15. fszt 3.

E-mail címe: info@credit-expert.hu

Telefonszáma: +36 1 617 5251

Fax: +36 1 617 5264

Honlap: www.credit-expert.hu

Az Adatkezelő adatvédelmi tisztviselőjének az adatai a következők:

Neve: Kolonics Imre László

Postacíme: 1075 Budapest, Asbóth utca 15. fszt 3.

E-mail címe: kolonics@credit-expert.hu

Telefonszáma: +36 1 617 5251

Általános rendelkezések:

A Creditexpert Kft., mint többes ügynök pénzügyi közvetítési tevékenységet végez a vele szerződésben lévő Megbízó pénzintézetek számára. A Megbízó pénzintézetek megnevezése www.credit-expert.hu weblapon a Finanszírozások menüpont alatt található.

A Creditexpert Kft. a pénzügyi közvetítési tevékenységét közvetlenül, vagy közvetítői alvállalkozóin (a továbbiakban: közvetítői alvállalkozó, vagy alügynök) keresztül végzi. A Közvetítői alvállalkozók – a jelen Adatkezelési Tájékoztatóban meghatározott adatkezelések körében – adatfeldolgozónak minősülnek.

Jelen tájékoztató hatálya a Creditexpert Kft.által közvetlenül, vagy közvetítői alvállalkozói útján végzett pénzügyi közvetítési, illetve a Creditexpert Kft. által végzett toborzási tevékenységgel összefüggő adatkezelésekre terjed ki.

II.1 Fogalom meghatározások:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;

„vállalkozáscsoport”: az ellenőrző vállalkozás és az általa ellenőrzött vállalkozások;

„felügyeleti hatóság”: egy tagállam által létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH);

„érintett felügyeleti hatóság”: az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
c) panaszt nyújtottak be az említett felügyeleti hatósághoz;

„személyes adatok határokon átnyúló adatkezelése”:

a) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy
b) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket;

II.2 Az adatkezelések célja

A Creditexpert Kft. a jelen Adatkezelési Tájékoztatóban körülírt adatkezelési műveletek végzésével érintett természetes személyek (a továbbiakban: Érintett) személyes adatait

az Érintettel történő kapcsolatfelvétel céljából
közvetlen üzletszerzési célból,
nyereményjáték lebonyolítása céljából
panaszkezelési célból,
minőségbiztosítási célból,
az Érintett részére közvetített pénzügyi szolgáltatás után járó jutalék követelés elszámolása és a jutalék visszaírásából keletkező igény érvényesítése céljából,
adózással és a számviteli fegyelemmel összefüggő jogszabályi kötelezettségek teljesítése céljából,
kimutatások, elemzések készítése céljából,
és új munkatársak toborzása és kiválasztása céljából kezeli.

Az egyes adatkezelések célját a III. pontban az egyes adatkezelések esetén külön feltüntetjük.

II.3 Az adatkezeléssel érintett személyek köre

A Creditexpert Kft. a pénzügyi közvetítési, tagszervezési és toborzási tevékenység végzése illetőleg toborzási tevékenység végzése során:

az Adatkezelő által közvetített pénzügyi szolgáltatás iránt érdeklődő természetes személyek
a közvetlen üzletszerzéssel érintett természetes személyek
az adatkezelő által szervezett nyereményjátékban résztvevő természetes személyek,
panaszkezelési eljárás során a panaszt bejelentő és a panasszal érintett természetes személyek,
a közvetítői alvállalkozó közreműködése révén a Creditexpert Kft. által közvetített pénzügyi szolgáltatásra vonatkozó szerződést megkötő természetes személy,
a Creditexpert Kft. call centere által kezdeményezett hívások rögzítéséhez hozzájáruló történő
az Adatkezelő által meghirdetett állások (ide értve a munkaviszonyban és a megbízási jogviszonyban végzendő tevékenységeket) iránt érdeklődő, az állásokra jelentkező természetes személyek

személyes adatait kezeli.

II.4 Az adatkezelés jogalapja

A Creditexpert Kft. a jelen Tájékoztatóban részletezett adatkezeléseket a GDPR 6. cikkében felsorolt jogalapok közül az alábbi jogalapokon végzi:

Hozzájáruláson alapuló adatkezelés

Hozzájáruláson alapuló adatkezelésre akkor kerülhet sor, ha Érintett önkéntes, tájékozott, kifejezett és határozott beleegyezését adja a személyes adatainak jelen Adatvédelmi Tájékoztatóban foglaltak szerinti kezeléséhez.

A hozzájárulás megadása önkéntes, az Érintett bármikor és korlátozás nélkül jogosult arra, hogy a Creditexpert Kft. értesítésével a hozzájárulását visszavonja. Az értesítést az Adatkezelésről szóló Tájékoztatásban meghatározott kapcsolattartási címek bármelyikére megküldheti.

A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kötelező adatkezelés

Kötelező adatkezelés keretében a Creditexpert Kft. olyan személyes adatokat kezel, amelyek kezelését jogszabály vagy az Európai Unió kötelező jogi aktusa előírja.

Az Creditexpert Kft. által alkalmazott kötelező adatkezelésről az alábbi jogszabályok rendelkeznek:

a számvitelről szóló törvény 169.§ (2) bekezdésének rendelkezése alapján a Creditexpert Kft. a könyvviteli elszámolását közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), így az abban foglalt személyes adatokat is, legalább nyolc évig olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrzi.
A hitelintézetekről és pénzügyivállalkozásokról szóló 2013.éviCCXXXVII.törvény 288.§ (1) bekezdése és a 28/2014 (VII.23.) MNB rendelet alapján a Megbízó pénzintézetek jogszabályon alapuló panaszkezelési tevékenységet végeznek, melyben – amennyiben a Creditexpert Kft. eljárása, vagy mulasztása is része a panasznak, a panasz kivizsgálásához szükséges adatok rendelkezésre bocsátásával – a Creditexpert Kft. is részt vesz. Amennyiben a panasz a Creditexpert Kft. olyan eljárását, vagy mulasztását érinti, melyben a Creditexpert Kft. adatkezelőként kezel személyes adatokat, a panasz kivizsgálásához szükséges személyes adatokat átadja az eljárást folytató Megbízó pénzintézet részére. A Creditexpert Kft. és az eljárást folytató Megbízó pénzintézet a jelen pontban körülírt típusú ügyfélpanaszok esetén közös adatkezelők.
Jogos érdek mint adatkezelési jogalap

Jelen Tájékoztató határozza meg azokat az eseteket és adatfajtákat, amelyek tekintetében az adatkezelés jogalapja a Creditexpert Kft. jogos érdeke. A Creditexpert Kft. jogos érdekén alapuló adatkezelése esetén az Érintett tiltakozhat az adatkezelés ellen.

A Creditexpert Kft. az jogosult az Érintettek személyes adatait – a szükséges és megfelelő adatbiztonsági intézkedések (különösen álnevesítés, titkosítás) alkalmazása mellett a Creditexpert Kft., illetve a megbízásából eljáró közvetítői alvállalkozók és lead adási tevékenységet végző megbízottak üzleti tevékenységéről kimutatások, elemzések készítésére felhasználni.

A Creditexpert Kft. jogosult a személyes adatoknak a közvetlen üzletszerzési célú tevékenység eredményességének, hatékonyságának visszamérésére, az ebből nyert eredmények későbbi kampányok kialakításánál történő felhasználására irányuló adatkezelésre.

II.5 A Creditexpert Kft által végzett adatkezelések jogszabályi háttere

A Creditexpert Kft. a pénzügyi közvetítési tevékenysége körében folytatott adatkezelése az alábbi jogszabályoknak megfelelően történik:

a) GDPR: a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU európai parlamenti és tanácsi rendelet (a továbbiakban: Rendelet),
b) Infotv: azinformációsönrendelkezésijogrólésazinformációszabadságrólszóló2011. évi CXII. törvény,
c) Hpt.: a hitelintézetekről és pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény,
d) Grt.: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
e) Eht: az elektronikus hírközlésről szóló 2003. évi C. törvény
f) Ekertv. – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
g) Sztv: a számvitelről szóló 2000. évi C. törvény
h) Art: Az adózás rendjéről szóló 2017. évi CL. törvény
i) Szja Tv.: a személyi jövedelemadóról szóló 1995. évi CXVII. törvény

III. AZ EGYES ADATKEZELÉSI MŰVELETEK

III.1 Az adatkezelő részére kapcsolat felvételi célra hozzájárulást adó természetes személyek adatainak kezelése

Az adatkezelés leírása: Az Érintett a Creditexpert Kft. közvetítői alvállalkozói, vagy közvetítői alvállalkozónak nem minősülő megbízottja útján, illetve közvetlenül adott hozzájárulása alapján felvesszük a kapcsolatot az Érintettel annak érdekében, hogy részletes tájékoztatást kapjon a Megbízó pénzintézetek által nyújtott pénzügyi szolgáltatásokról.
Az adatkezelés célja: Az adatkezelés célja a leendő ügyféllel történő kapcsolatfelvétel annak érdekében, hogy részletes tájékoztatást kapjon a Megbízó pénzintézetek által nyújtott pénzügyi szolgáltatásokról.
Mi az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, mellyel beleegyezését adja a személyes adatainak kapcsolat felvételi célból kezeléséhez.
A kezelt adatok köre: Az Érintett nevét, telefonszámát, email címét, kezeljük.
Az adatkezelés időtartama: Az Érintett fentiekben részletezett célból kezelt személyes adatait a hozzájárulása visszavonásáig, visszavonás hiányában a kapcsolatfelvételig kezeljük.
A személyes adatok megismerésére jogosultak: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói és közvetítői alvállalkozói ismerhetik meg.

III.2 Közvetlen üzletszerzésre irányuló adatkezelés

Az adatkezelés leírása: Az Érintett hozzájárulást adhat ahhoz, hogy a személyes adatait közvetlen üzletszerzési célból annak érdekében kezeljük, hogy a Creditexpert Kft. által közvetített pénzügyi szolgáltatásokkal kapcsolatos hírek, információkat tartalmazó tájékoztatások, szerződéses ajánlatokat jussanak el az Érintetthez.
Az adatkezelés célja: Közvetlen üzletszerzés érdekében a Creditexpert Kft. által közvetített pénzügyi szolgáltatásokkal kapcsolatos hírek, információkat tartalmazó tájékoztatások, szerződéses ajánlatok eljuttatása az Érintettnek.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, mellyel beleegyezését adja a személyes adatainak kezeléséhez.
A kezelt adatok köre: Az Érintett neve, telefonszáma, email címe.
Az adatkezelés időtartama: Az Érintett fentiekben részletezett célból kezelt személyes adatait a hozzájárulása visszavonásáig kezeljük.
A személyes adatok megismerésére jogosultak: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói és közvetítői alvállalkozói ismerhetik meg.

III.3 A személyre szabott ajánlatok kidolgozása érdekében történő adatkezelés

Az adatkezelési leírása: a Creditexpert Kft. által közvetített pénzügyi szolgáltatások iránt érdeklődő Érintett személyes adatait a Creditexpert Kft. az általa közvetített pénzügyi szolgáltatásokra vonatkozó igényének felmérése és személyre szabott ajánlatok kidolgozása érdekében kezeli.
Az adatkezelés célja: Az adatkezelés célja az egyedi igények felmérése és személyre szabott ajánlatok kidolgozása.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, mellyel beleegyezését adja a személyes adatainak kezeléséhez.
A kezelt személyes adatok köre: Az Érintett neve, telefonszáma, email címe.
Az adatkezelés időtartama: Az Érintett fentiekben részletezett célból kezelt személyes adatait a hozzájárulása visszavonásáig, de legfeljebb a cél megvalósulásáig kezeljük.
A személyes adatok megismerésére jogosultak: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói és közvetítői alvállalkozói ismerhetik meg.

III.4 Nyereményjátékban részt vevők adatainak kezelése

Az adatkezelés leírása: Amennyiben Érintett részt kíván venni az Adatkezelő által szervezett nyereményjátékban, hozzájárulást szükséges adnia a nyereményjáték lebonyolításához szükséges személyes adatainak kezeléséhez.
Az adatkezelés célja: Az adatkezelés célja a nyereményjáték lebonyolítása, melyhez szükséges hogy megállapítsuk a nyereményjátékban való jogosultság feltételeit, rögzítsük a játékban való részvétel tényét és – amennyiben Érintett jogosulttá válik nyereményre – fel tudjuk venni Érintettel a kapcsolatot és a nyeremény átadásával összefüggő adminisztratív feladatokat ellássuk.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása. Amennyiben Érintett részére a nyeremény kerül átadásra az adatkezelés jogalapja – a hozzájárulás esetleges visszavonása esetén: az adatkezelőre vonatkozó jogszabályi kötelezettség (2000. évi C. törvény 169.§ (2) bekezdés) teljesítése

A személyes adatok köre:
1. Az Érintett neve, születési neve, születési helye és ideje, anyja születési neve, adóazonosító jele, telefonszáma, email címe, lakcíme kezeljük.
2. A hozzájárulás visszavonása esetén – amennyiben az Érintett részére nyeremény került átadásra – az Érintett nevét, születési nevét, születési helyét és idejét, anyja születési nevét, adóazonosító jelét és lakcímét kezeljük.
Az adatkezelés időtartama:
1. az Érintett d) a. pontban részletezett személyes adatait a hozzájárulása visszavonásáig, de legfeljebb a játék eredményének kihirdetését követő 8 évig kezeljük.
2. A hozzájárulás visszavonása esetén – amennyiben az Érintett részére nyeremény került átadásra – a d) b. pontban részletezett személyes adatait a játék eredményének kihirdetésétől számított 8 évig kezeljük.
A személyes adatok megismerésére jogosultak: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói ismerhetik meg.

III.5 Az Adatkezelő által az Adatkezelő call centerén keresztül kezdeményezett hívások rögzítése

Az adatkezelés leírása: Amennyiben Érintett nem közvetlenül a Creditexpert Kft.-nek, vagy közvetítői alvállalkozójának adott hozzájárulást a személyes adatai kapcsolatfelvételi, illetve közvetlen üzletszerzési célból történő kezeléséhez (lead) a Creditexpert Kft. a saját call centerén keresztül veszi fel Érintettel a kapcsolatot. A telefonbeszélgetés – amennyiben ahhoz hozzájárul – rögzítésre kerül.
Az adatkezelés célja: minőségbiztosítási cél
Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása.
A kezelt adatok köre: Amennyiben Érintett hozzájárulást adja a hívás rögzítéséhez, a telefonbeszélgetés rögzítésre kerül.
Az adatkezelés időtartama: Az Érintett fentiekben részletezett célból kezelt személyes adatait a hozzájárulása visszavonásáig, de legfeljebb 18 hónapig kezeljük.
A személyes adatok megismerésére jogosultak: Az Érintett személyes adatait az Creditexpert Kft. erre feljogosított munkavállalói ismerhetik meg.

III.6 A Creditexpert Kft, illetve a megbízásából eljáró közvetítői alvállalkozók és lead adási tevékenységet végző személyek üzleti tevékenységéről kimutatások, elemzések készítéséhez szükséges személyes adatok kezelése

Az adatkezelés leírása: a Creditexpert Kft. kimutatásokat, elemzéseket a megbízásából eljáró közvetítői alvállalkozók és lead adási tevékenységet végző személyek üzleti tevékenységéről, melyhez felhasználásra kerülnek az adott megbízottal, hozzájárulása alapján kapcsolatba kerülő személyek személyes adatai.
Az adatkezelés célja: Az adatkezelés célja elemzések és kimutatások készítése a Creditexpert Kft. megbízásából eljáró közvetítői alvállalkozók és lead adási tevékenységet végző személyek üzleti tevékenységéről.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az adatkezelő jogos érdeke.
A kezelt személyes adatok köre: Az elemzés elkészítése során felhasználjuk az Érintettel történő kapcsolatfelvétel eredményét (sikeres/sikertelen), valamint – sikeres kapcsolatfelvétel esetén a pénzügyi közvetítés eredményét (létrejött-e a szerződés) és – amennyiben a szerződés létrejött a szerződés, a szerződés típusát.
Az adatkezelés időtartama: 1 év.
Kik ismerhetik meg a személyes adatokat: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói ismerhetik meg.

III.7 Az alügynöki megbízási szerződés teljesítése esetén a közvetítői alvállalkozónak járó jutalék elszámolásának elkészítéséhez szükséges személyes adatok kezelése

Az adatkezelés leírása: A Creditexpert Kft. – amennyiben ezek feltételei fennállnak – jutalékot fizet a közvetítői alvállalkozóknak, és jutalékot ír vissza a közvetítői alvállalkozótól (együtt: jutalék elszámolás), melynek során az ügyfél személyes adatait is felhasználjuk.
Az adatkezelés célja: Jutalék elszámolás elkészítése és alátámasztása.
Az adatkezelés jogalapja: kötelező adatkezelés (2000. évi C. törvény 169.§ (1) bekezdés)
A kezelt személyes adatok köre: a szerződő neve, adószáma, számlaszáma, termék neve, szerződéses összeg, szerződés dátuma.
Az adatkezelés időtartama: az igény keletkezésétől számított 8 év.
A személyes adatok megismerésére jogosultak köre: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói ismerheti meg.

III.8 Panaszkezeléssel összefüggő adatkezelés

Az adatkezelés leírása: A hitelintézetekről és pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény 288.§ (1) bekezdése és a 28/2014 (VII.23.) MNB rendelet alapján a Megbízó pénzintézet, mint a Creditexpert Kft. megbízója jogszabályon alapuló panaszkezelési tevékenységet végez, melyben – amennyiben a Creditexpert Kft. eljárása, vagy mulasztása is része a panasznak, a panasz kivizsgálásához szükséges adatok rendelkezésre bocsátásával – a Creditexpert Kft. is részt vesz. Amennyiben a panasz a Creditexpert Kft. olyan eljárását, vagy mulasztását érinti, melyben a Creditexpert Kft. adatkezelőként kezel személyes adatokat, a panasz kivizsgálásához szükséges személyes adatokat átadja a Megbízó pénzintézet részére.
Az adatkezelés célja: Panaszkezelés
Az adatkezelés jogalapja: kötelező adatkezelés
A kezelt személyes adatok köre: a bejelentő neve, címe, telefonszáma, emailcíme, az értesítés módja, a bejelentés tárgya, a bejelentés típusa, a panasz tartalma és a panasz kivizsgálása megállapított tények
Az adatkezelés időtartama: az igény keletkezésétől számított 8 év
A személyes adatok megismerésére jogosultak köre: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói továbbítják a panasz megválaszolására jogosult Megbízó pénzintézetnek.

III.9 A toborzási tevékenyéggel összefüggő adatkezelés

Az adatkezelés leírása: A Creditexpert Kft. álláspályázataira (ide értve mind a munkaviszony, mind a megbízási jogviszony létesítésére irányuló pályázatokat) jelentkező, vagy az álláskereső portálok által működtetett adatbázisból lehívott önéletrajzokat feltöltő természetes személyek személyes adtainak kezelése.
Az adatkezelés célja: A Creditexpert Kft. által meghirdetett álláspályázatra a megfelelő munkatárs kiválasztása.
Az adatkezelés jogalapja: Az adatkezelő jogos érdeke.
A kezelt személyes adatok köre: név, lakcím, emailcím, telefonszám, önéletrajz.
Az adatkezelés időtartama?: A cél megvalósulásáig, de legfeljebb 6 hónapig
A személyes adatok megismerésére jogosultak köre: Az Érintett személyes adatait a Creditexpert Kft. erre feljogosított munkavállalói és közvetítői alvállalkozói ismerhetik meg.

III.10 A honlap megtekintése

A Creditexpert Kft. (www.credit-expert.hu) weboldala sütiket használ a weboldal működtetése, használatának megkönnyítése, a weboldalon végzett tevékenység nyomon követése és releváns ajánlatok megjelenítése érdekében.

A használt sütikkel kapcsolatos adatvédelmi információkat az alábbi táblázat foglalja össze:

Az Általános Adatvédelmi Rendelet 12-21. cikkei szerint személyesen (a Megbízó pénzintézet bármely bankfiókjában), írásban postai úton (Creditexpert Kft., 1075 Budapest, Asbóth utca 15. fszt 3.), vagy e-mailben (info@credit-expert.hu) kérelmezheti a Creditexpert Kft.-től, mint Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint élhet az adathordozhatósághoz való jogával.

A honlapon kezelt sütikkel kapcsolatos részletes tájékoztatás a Creditexpert Kft. honlapján olvasható

A SZEMÉLYES ADATOK CÍMZETTJEI

IV.1 A személyes adatok továbbítása harmadik személy részére

A jelen Tájékoztatóban írt adatkezelések körében a Creditexpert Kft. abban az esetben továbbítja az Érintett személyes adatait harmadik személy részére, ha

az Érintett ehhez hozzájárulását adja, vagy
jogszabály, illetve az Európai Unió kötelező jogi aktusa ilyen irányú kötelezettséget ró az adatkezelőre, vagy
a Creditexpert Kft. jogos érdeke megalapozza az adattovábbítást.

A Creditexpert Kft. nem továbbít adatot harmadik országba, vagy nemzetközi szervezet részére.

IV.2 Adatfeldolgozók igénybevétele

A Creditexpert Kft. a jelen Tájékozatóban írt tevékenységi körében az alábbi adatfeldolgozókat veszi igénybe:

Közvetítői alvállalkozók	pénzügyi közvetítési tevékenység, tagszervezési tevékenység és pénzügyi közvetítést végző közvetítői alvállalkozókat érintő toborzási tevékenység	A közvetítői alvállalkozó nevéről és elérhetőségéről az első kapcsolatfelvétel időpontjáig külön tájékoztatást adunk.
Megbízó pénzintézetek	Szerződéses adatok rögzítése, tárolása, ügyfelek kiszolgálása, hardver eszközök és infrastruktúra biztosítása
Websupport Magyarország Korlátolt Felelősségű Társaság	szerver biztosítása	1132 Budapest, Victor Hugo utca 18-22.

Az érintett jogai:

V.1 Az érintett hozzáférési joga

Az Érintettek kérelmére az Adatkezelő tájékoztatást nyújt arra vonatkozóan, hogy az Érintettnek a személyes adatait kezeli-e és amennyiben igen, úgy a kezelt személyes adatok másolatát és az alábbi információkat bocsátja az Érintett rendelkezésére:

az adatkezelés célja;
a kezelt személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel az Adatkezelő az Érintett személyes adatait közölte vagy közölni fogja;
a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az Érintett azon jogára vonatkozó információ, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
az Adatvédelmi Hatósághoz címzett panasz benyújtásának joga;

Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.

Amennyiben az Érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

Az Adatkezelő az Érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk illetve adatkezelési tevékenységek pontos megjelölését kérheti.

V.2 A helyesbítéshez való jog

Az Adatkezelő az Érintett kérelmére indokolatlan késedelem nélkül kijavítja vagy kiegészíti az Érintettre vonatkozó pontatlan, vagy hiányos adatokat.

Az Adatkezelő az Érintett helyesbítéshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

V.3 A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett az alábbi esetekben jogosult a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését kezdeményezni:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
az Érintett visszavonja a hozzájárulását, feltéve, hogy az Adatkezelő által megvalósítandó adatkezelésnek nincs más jogalapja;
az Érintett a tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
az Érintett tiltakozik az adatkezelés ellen;
az Érintett személyes adatait az Adatkezelő jogellenesen kezelte;
a magyar vagy Európai Uniós jogszabály által az Adatkezelőre előírt kötelezettség teljesítése érdekében a személyes adatokat az Adatkezelőnek törölnie kell; vagy
a személyes adatok gyűjtésére gyermekeknek kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.

Abban az esetben, amennyiben az Adatkezelő az érintett személyes adatainak törlésére köteles, Adatkezelő minden olyan ésszerű lépést megtesz – ideértve a technikai intézkedések alkalmazását is – amely ahhoz szükséges, hogy a személyes adatok kötelező törléséről tájékoztassa azon adatkezelőket is, akik az Érintett személyes adatait azok nyilvánosságra hozatala következtében ismerték meg. Az Adatkezelő a tájékoztatójában arról köteles a többi adatkezelőt értesíteni, hogy az Érintett személyes adataira mutató linkek vagy e személyes adatok másolatának illetve másolatpéldányának törlését az Érintett kérelmezte.

Az Adatkezelő az Érintett törléshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
a magyar vagy Európai Uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez;
közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához;
a népegészségügy területét érintő közérdek megvalósításához;
közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lenehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés;
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

V.4 Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.

Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

V.5 Az adathordozhatósághoz való jog

Az Érintett bármikor kérheti, hogy az Adatkezelő a hozzájárulás alapján kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.

Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. A jelen pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelő rendszereket vezessenek be vagy tartsanak fenn.

Abban az esetben, amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni.

V.6 A tiltakozáshoz való jog

Az Érintettnek jogában áll a saját helyzetével kapcsolatos okokból bármikor tiltakozni a személyes adatainak kezelése ellen.

Abban az esetben, amennyiben az Adatkezelő nem tudja bizonyítani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintettnek a kérelmében hivatkozott érdekeivel, jogaival és szabadságaival szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, az Adatkezelő a személyes adatokat nem kezelheti tovább és azokat köteles törölni.

Abban az esetben, amennyiben az Érintett közvetlen üzletszerzés céljából folytatott adatkezelés ellen tiltakozik, ezen célból kezelt személyes adatok a továbbiakban nem kezelhetők.

V.7 Jogorvoslatijog

Ha az Érintett úgy ítéli meg, hogy a mindenkor hatályos adatvédelmi jogszabályok szerinti jogait megsértették, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Honlap: http://naih.hu/;
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; Postacím: 1530 Budapest, Pf.: 5.;
Telefon: +36-1-391-1400;
Fax: +36-1-391-1410;
E-mail: ugyfelszolgalat@naih.hu

Az Érintett jogellenes adatkezelés esetén polgári pert indíthat az Adatkezelő ellen.

A per az Érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek).

Az Érintettnek továbbá jogában áll a panasznak az Érintett nevében történő benyújtásával, bíróság előtti eljárás lefolytatásával, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet a magyar jognak megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

V.8 Egyébrendelkezések

Az Adatkezelő tájékoztatja az Érintettet, hogy abban az esetben, amennyiben az Adatkezelőnek a jelen Tájékoztató V.1. - V.6. pont szerinti kérelme előterjesztőjének kilétével kapcsolatban megalapozott kétsége támad, az Adatkezelő az Érintett személyazonosságának megerősítéséhez szükséges további információk rendelkezésre bocsátását igényelheti.

Abban az esetben, amennyiben az Adatkezelőnek bizonyítottan nem áll módjában az Érintettet azonosítani, az Adatkezelő az érintett kérelmének teljesítését megtagadhatja.

Budapest, 2023. március 08.

Adatkezelési tájékoztató

Oldaltérkép

Kapcsolat

Hírlevél