Adatkezelési tájékoztató

A NOZA-Agent Kft. (székhely: 4030 Debrecen, Bükkfa utca 16. 1. ajtó; cégjegyzékszám: 09-09-032254; adószám: 28957094-1-09; a továbbiakban: Szolgáltató, adatkezelő) adatkezelési tájékoztatója.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) alapján az alábbi tájékoztatást adjuk.

Jelen tájékoztató a https://nozaagent.hu weboldal és a hozzá tartozó https://hka.nozaagent.hu hitelkérelmi adatlap, valamint az ingatlanközvetítési és hitelügyintézési tevékenységünk adatkezeléseit ismerteti. A tájékoztató közvetlenül elérhető a https://nozaagent.hu/adatkezelesi-iranyelv címen. A módosítások a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő és elérhetőségei

• Név: NOZA-Agent Kft.
• Székhely és postai cím: 4030 Debrecen, Bükkfa utca 16. 1. ajtó
• Cégjegyzékszám: 09-09-032254
• Adószám: 28957094-1-09
• E-mail: kapcsolat@nozaagent.hu
• Telefon: +36 30 111 07 55

Fogalommeghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

• a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
• b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
• d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
• e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
• f) kezelését olyan módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Adatkezelések

1. Kapcsolatfelvételi űrlap (nozaagent.hu)

1.1. A kezelt adatok köre és az adatkezelés célja:

1.2. Az érintettek köre: a weboldal kapcsolatfelvételi űrlapján üzenetet küldő valamennyi érintett.

1.3. Az adatkezelés időtartama: az üzenetet és a megadott adatokat a beküldéstől számított legfeljebb 2 év elteltével töröljük, kivéve, ha az érdeklődésből szerződéses jogviszony jön létre (erre a 4. pont irányadó).

1.4. Az adatok megismerésére jogosultak: az adatkezelő erre felhatalmazott munkatársai. Az üzenetről a rendszer e-mail-értesítést küld az adatkezelő e-mail-címére.

1.5. Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlapon a jelölőnégyzet bepipálásával ad meg, illetve – ajánlatkérés esetén – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

1.6. Tájékoztatjuk, hogy az adatok megadása önkéntes; a név, az e-mail-cím és az üzenet megadása nélkül azonban nem tudjuk megválaszolni a megkeresését.

2. Kedvenc ingatlanok és e-mail-értesítés

2.1. Az adatkezelés célja: a weboldal látogatója bármelyik ingatlant kedvencnek jelölheti (szívecske ikon), és kérheti, hogy e-mailben értesítsük, ha az ingatlan irányára vagy bérleti díja megváltozik, vagy az ingatlant eladták, illetve kiadták. A szolgáltatás regisztráció nélkül, ingyenesen vehető igénybe.

2.2. A kezelt adatok köre:

• az értesítési e-mail-cím;
• a kedvencnek jelölt ingatlanok azonosítója és az értesítéshez szükséges utolsó ismert ára;
• a jelölés, a megerősítés és a lejárat időpontja.

A visszaélések (például tömeges, automatizált jelölés) kiszűrése érdekében a rendszer a jelölést küldő eszköz IP-címét legfeljebb 1 óráig tárolja.

2.3. A látogató böngészőjében tárolt adatok: az e-mail-címet és a jelölések azonosítóit a weboldal a látogató saját böngészőjének helyi tárhelyén (localStorage) is elmenti, hogy a böngésző a következő látogatáskor emlékezzen a kedvencekre, és ne kelljen újra megadni az e-mail-címet. Ezek az adatok nem kerülnek harmadik félhez, és a böngésző beállításaiban, a webhely adatainak törlésével bármikor törölhetők.

2.4. Az adatkezelés időtartama:

• A meg nem erősített e-mail-címet és a hozzá tartozó jelöléseket 7 nap után automatikusan töröljük.
• Egy jelölés 90 napig él. A lejárat előtt 7 nappal emlékeztető e-mailt küldünk, amelyben a jelölés egy kattintással újabb 90 nappal meghosszabbítható. Ha nem hosszabbítják meg, a jelölést a lejárat napján töröljük.
• Az eladott vagy kiadott ingatlan jelölését az erről szóló értesítés kiküldése után töröljük.
• Ha egy e-mail-címhez már nem tartozik jelölés, a címet legkésőbb a következő napon töröljük.
• Leiratkozáskor az e-mail-címet és minden jelölést azonnal töröljük.

2.5. Leiratkozás, a jelölések kezelése: minden értesítő levélben szerepel egy személyes link („Kedvenceim kezelése”), amelyen bejelentkezés nélkül megtekinthetők, meghosszabbíthatók vagy törölhetők a jelölések, és egy kattintással kérhető minden adat törlése. A kérelem a kapcsolat@nozaagent.hu címen is benyújtható.

2.6. Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást a látogató a jelöléskor, a jelölőnégyzet bepipálásával adja meg, és e-mail-címét a kapott levélben lévő linkre kattintva erősíti meg. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

2.7. Tájékoztatjuk, hogy az értesítési e-mail-címet kizárólag a kért értesítések küldésére használjuk, hírlevelet vagy reklámot nem küldünk rá, és profilalkotás nem történik.

3. Hitelkérelmi adatlap (hka.nozaagent.hu)

3.1. Az adatkezelés célja: a hitelkérelem (lakáscélú hitel, CSOK Plusz, Otthon Start, Babaváró, személyi kölcsön) előzetes felmérése, a hitelképesség és a támogatási feltételek előzetes vizsgálata, a megfelelő hiteltermék kiválasztása, a hitelkérelem előkészítése és – az érintett kérésére – a hitelintézet részére történő benyújtása, valamint az ügyintézés során a kapcsolattartás.

3.2. A kezelt adatok köre (az igénylőre és – ha van – az adóstársra vonatkozóan):

3.3. Különleges kategóriájú, illetve bűnügyi adatok: a Babaváró támogatás jogszabályi feltételeinek előzetes vizsgálatához az adatlap egy igen/nem nyilatkozatot kér a büntetlen előéletről. Ezt a nyilatkozatot kizárólag a támogatás igénybevételi feltételeinek előzetes ellenőrzésére használjuk, más célra nem kezeljük.

3.4. Az érintettek köre: a hitelkérelmi adatlapot kitöltő igénylők és az általuk megadott adóstársak.

3.5. Az adatok címzettjei: az adatkezelő erre felhatalmazott munkatársai, valamint – kizárólag az érintett kérésére, a hitelkérelem benyújtása céljából – az érintett által választott, illetve az ajánlatadásra felkért hitelintézet(ek).

3.6. Az adatkezelés időtartama: ha a hitelkérelem alapján nem jön létre megbízás, az adatokat a beküldéstől számított 1 év elteltével töröljük. Megbízás esetén az adatokat a megbízási jogviszony megszűnésétől számított 5 évig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti elévülési idő), a jogszabály által előírt megőrzési kötelezettség alá eső adatokat az ott meghatározott ideig kezeljük.

3.7. Az adatkezelés jogalapja: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az adatlap beküldésekor a jelölőnégyzet bepipálásával ad meg. Az adóstárs adatait az igénylő az adóstárs tudtával és hozzájárulásával adhatja meg.

3.8. Tájékoztatjuk, hogy a csillaggal jelölt adatok megadása nélkül a hitelkérelem előzetes felmérése nem végezhető el. A többi adat megadása önkéntes, de segíti a pontosabb ajánlatadást.

4. Ingatlanközvetítési és hitelügyintézési megbízások, ügyfélkapcsolat

4.1. A kezelt adatok köre és az adatkezelés célja:

Az ingatlanhirdetésekben az eladó vagy bérbeadó neve és az ingatlan pontos címe nem jelenik meg nyilvánosan; a hirdetésben csak az ingatlan körülbelüli helye (település, városrész) szerepel.

4.2. Az érintettek köre: az adatkezelővel telefonon, e-mailben vagy személyesen kapcsolatot tartó, illetve vele szerződéses jogviszonyban álló valamennyi érintett (eladók, bérbeadók, vevők, bérlők, hitelt igénylők).

4.3. Az adatkezelés időtartama: a szerződéses jogviszony megszűnésétől számított 5 évig (Ptk. 6:22. §); a számviteli bizonylatok alapjául szolgáló adatok esetén a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig.

4.4. Az adatok megismerésére jogosultak: az adatkezelő erre feljogosított munkatársai, valamint a könyvelési feladatokat ellátó könyvelő.

4.5. Az adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

4.6. Tájékoztatjuk, hogy az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a megbízást nem tudjuk teljesíteni.

5. Ügyfél-átvilágítás a pénzmosás elleni törvény alapján

5.1. Az adatkezelés célja: ingatlanügyletekkel kapcsolatos tevékenységünk során a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.) által előírt ügyfél-átvilágítási kötelezettség teljesítése.

5.2. A kezelt adatok köre: a Pmt.-ben meghatározott azonosító adatok (név, születési név, anyja neve, születési hely és idő, állampolgárság, lakcím, azonosító okmány típusa és száma), a kiemelt közszereplői nyilatkozat, a tényleges tulajdonosra vonatkozó adatok, valamint az azonosító okmányok másolata.

5.3. Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év (Pmt. 56–57. §).

5.4. Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, Pmt.).

5.5. Tájékoztatjuk, hogy az adatok megadása jogszabályi kötelezettség; az átvilágítás elmaradása esetén az ügylet nem teljesíthető.

6. Panaszkezelés

6.1. A kezelt adatok köre és az adatkezelés célja:

6.2. Az érintettek köre: a szolgáltatással kapcsolatban kifogással élő, panaszt tevő valamennyi érintett.

6.3. Az adatkezelés időtartama: a panaszról felvett jegyzőkönyvet és az arra adott válasz másolati példányát a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrizzük meg.

6.4. Az adatok megismerésére jogosultak: az adatkezelő erre feljogosított munkatársai.

6.5. Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, Fgytv. 17/A. §).

7. Egyéb kapcsolattartás

Ha szolgáltatásaink igénybevétele során kérdése merül fel, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak) kapcsolatba léphet velünk. Az így beérkezett e-maileket, üzeneteket, valamint a telefonon vagy közösségi oldalakon megadott adatokat az érdeklődő nevével, elérhetőségével és más, önként megadott adatával együtt a közléstől számított legfeljebb 2 év elteltével töröljük, kivéve, ha a megkeresésből szerződéses jogviszony jön létre (erre a 4. pont irányadó). Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Sütik (cookie-k), helyi tárolás és beágyazott külső szolgáltatások

8. A weboldal által használt sütik és helyi tárolás

Ezek a sütik és a helyi tárolás a látogató által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek, ezért használatukhoz – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján – hozzájárulás nem szükséges. A sütik és a helyi tárolt adatok a böngésző beállításaiban (általában az Adatvédelem menüpont alatt) bármikor törölhetők.

9. Google Analytics

A weboldal látogatottságának méréséhez a Google Analytics szolgáltatást használhatjuk, amelyet az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt. A Google Analytics sütik (pl. _ga, _ga_<azonosító>) segítségével összesített, statisztikai adatokat készít a weboldal használatáról (pl. megtekintett oldalak, a látogatás időtartama, a használt eszköz típusa). Az IP-cím rövidítve, anonimizáltan kerül feldolgozásra. Az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tagja.

Az analitikai sütik csak az érintett hozzájárulása esetén kerülhetnek elhelyezésre (GDPR 6. cikk (1) bekezdés a) pont). A Google Analytics sütik élettartama legfeljebb 2 év. A mérés a böngésző sütibeállításaival, illetve a Google Analytics letiltó böngészőbővítménnyel is megakadályozható. További információ: a Google adatvédelmi irányelvei.

10. Beágyazott külső tartalmak

A weboldal egyes oldalain külső szolgáltatók tartalmai jelennek meg. Ezek betöltésekor a látogató böngészője közvetlenül kapcsolódik az adott szolgáltató szerveréhez, így a szolgáltató megismerheti a látogató IP-címét és a böngésző technikai adatait, és saját sütiket helyezhet el. Ezekre az adatkezelésekre az adott szolgáltató adatkezelési tájékoztatója irányadó.

• Google Maps (Google Ireland Limited): az ingatlantérkép és az ingatlanok adatlapján megjelenő térkép. Adatkezelési tájékoztató
• YouTube (Google Ireland Limited): az ingatlanok adatlapján beágyazott videók. Adatkezelési tájékoztató
• AddToAny (AddToAny LLC): a megosztás gombok. Adatkezelési tájékoztató
• Tartalomszolgáltató hálózatok (unpkg.com, cdnjs.cloudflare.com): a térkép működéséhez szükséges programkönyvtárak betöltése.

11. Közösségi oldalak

A weboldalon a Facebook, Instagram, YouTube és TikTok oldalainkra mutató linkek találhatók. A linkek csak kattintásra vezetnek az adott közösségi oldalra; a közösségi oldalakon történő adatkezelésre (pl. követés, kedvelés, üzenetküldés) az adott közösségi oldal szabályai és adatkezelési tájékoztatója irányadó. Jogalap: az érintett önkéntes hozzájárulása a közösségi oldalakon.

Adatfeldolgozók

12. Tárhelyszolgáltatás

• Tárhely.Eu Szolgáltató Kft.
• Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
• E-mail: support@tarhely.eu
• Telefon: +36 1 789 2789

Az adatfeldolgozó által ellátott tevékenység: a weboldal, a hitelkérelmi adatlap és az e-mail-küldés szerverinfrastruktúrájának biztosítása. A kezelt adatok köre: az érintett által a weboldalon megadott valamennyi személyes adat. Időtartam: az adatkezelő és a tárhelyszolgáltató közötti szerződés megszűnéséig, illetve az adatkezelő törlési utasításáig. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a weboldal biztonságos működtetéséhez fűződő jogos érdek) és GDPR 28. cikk.

13. Hatósági megkeresések

Kivételes hatósági megkeresésre, illetve jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetve iratok rendelkezésre bocsátására. Ilyenkor a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Az érintettek jogai

1. A hozzáférés joga: Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
2. A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.
3. A törléshez való jog („elfeledtetéshez való jog”): Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll. Ha az adatkezelő a személyes adatot nyilvánosságra hozta, megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket a törlési kérelemről.
4. Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha
   • vitatja a személyes adatok pontosságát (a pontosság ellenőrzésének idejére);
   • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
   • az adatkezelőnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
   • tiltakozott az adatkezelés ellen (annak megállapításáig, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e).
5. Az adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
6. A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is.
7. Tiltakozás közvetlen üzletszerzés esetén: ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen. Tiltakozás esetén a személyes adatok e célból tovább nem kezelhetők.
8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást: Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Az adatkezelő ilyen döntéshozatalt nem alkalmaz.
9. A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelések esetén Ön a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlása: a fenti kérelmeket az alábbi módokon terjesztheti elő:

• postai úton: 4030 Debrecen, Bükkfa utca 16. 1. ajtó;
• e-mailben: kapcsolat@nozaagent.hu;
• telefonon: +36 30 111 07 55.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez a határidő 2 hónappal meghosszabbítható; a meghosszabbításról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében, ideértve többek között:

• a) a weboldal és a hitelkérelmi adatlap titkosított (HTTPS) kapcsolaton keresztüli elérését;
• b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását, a hozzáférések jogosultsághoz kötését;
• c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani;
• d) az adatkezelés biztonságát szolgáló intézkedések hatékonyságának rendszeres tesztelését, felmérését és értékelését.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az incidens jellegét, a kapcsolattartó nevét és elérhetőségét, a valószínűsíthető következményeket, valamint az incidens orvoslására tett vagy tervezett intézkedéseket.

Az érintettet nem kell tájékoztatni, ha

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket (például titkosítást) alkalmazott, amelyek a jogosulatlan személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé; ilyenkor az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni.

Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Panasztételi lehetőség, jogorvoslat

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Zárszó

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különösen 13/A. §);
• 2003. évi C. törvény az elektronikus hírközlésről (különösen 155. §);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);
• 2000. évi C. törvény a számvitelről;
• 1997. évi CLV. törvény a fogyasztóvédelemről;
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

Debrecen, 2026. október 11.

Hatályos: 2026. október 11-től. Korábbi változat: 2021. január 20.