Az adatkezelés a természetes személyeknek a személyes
adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad
áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló
2016/679 EU rendeletnek (Általános Adatvédelmi Rendelet) és az információs
önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.
törvény (Infotv.) rendelkezéseinek megfelelően
történik.
A jelen tájékoztató szerinti adatkezelés jellemzőit a
következő táblázat foglalja össze:
|
ADATKEZELÉS
CÉLJA |
ADATKEZELÉS JOGALAPJA |
KEZELT
ADATOK KÖRE |
ADATKEZELÉS IDŐTARTAMA |
|
pénzügyi
szokások és gyakorlatok megismerése a bank termékeinek és szolgáltatásainak
akadálymentesítése érdekében |
az érintett
hozzájárulása (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontja) |
személyes
vélemények (pénzügyi szokások, termék, csatorna és bankhasználat),
demográfiai adatok (nem, korcsoport, iskolai végzettség), sérültség fajtája,
mértéke |
A
hozzájárulás visszavonásáig, de legfeljebb a kutatás eredményeinek
kiértékeléséig |
1.
Az
adatkezelő, az adatkezelő adatvédelmi tisztviselőjének adatai
Adatkezelő neve: OTP Bank Nyrt. (székhelye: 1051 Budapest,
Nádor utca 16., Cg. 01-10-041585; postacíme: OTP Bank Nyrt., 1876 Budapest;
e-mail címe: informacio@otpbank.hu; telefonszáma: (+36
1/20/30/70) 3 666 666; honlap: www.otpbank.hu)
Adatvédelmi tisztviselő neve: Gázmár Zoárd (postacíme: 1131 Budapest, Babér u. 9.; e-mail
címe: adatvedelem@otpbank.hu)
2.
Az
Adatkezelő a jelen adatkezelési cél során az alábbi adatfeldolgozót veszi
igénybe (freQuest
Interaktív Média és Szoftverfejlesztő Kft. (Székhely: 1034 Budapest, Kenyeres
u. 28., Cégjegyzékszám: 01-09-882323; Adószám: 13967224-2-41
3.
Az érintett adatkezeléssel kapcsolatos jogai és
jogorvoslati lehetőségei
A személyes adatai
felett Ön rendelkezik. A GDPR alapján ezt többféleképpen teheti meg.
Felhívjuk a figyelmét
arra, hogy a jogait a saját személyes adatai felett gyakorolhatja. Az
adatkezelő a beazonosításáig megtagadhatja az Ön jogainak az érvényesítését. Az
Adatkezelő kizárólag az Önről kezelt személyes adatai alapján igyekszik
beazonosítani Önt, és nem kötelezhető arra, hogy további adatokat szerezzen be
ehhez.
A hozzájáruláson alapuló
adatkezelés esetében a hozzájárulás minden esetben önkéntes és – az adatkezelés
időtartama alatt – bármikor visszavonható. A hozzájárulás visszavonásának
szándékát az 1. pontban megjelölt elérhetőségek bármelyikén jelezheti az
Adatkezelő számára. A visszavonás nem érinti az azt megelőző adatkezelés
jogszerűségét.
Az érintett
– GDPR 12-21. cikkei szerint – kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való
hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását,
illetve tiltakozhat az ilyen személyes adatok kezelése ellen, valamint élhet az
adathordozhatósághoz való jogával.
4.1. Hozzáféréshez való jog
Önnek joga van ahhoz,
hogy tájékoztatást kapjon arról, hogy a személyes adatait kezeljük-e, továbbá
ahhoz is joga van, hogy a következő információkat megismerje:
- Az adatkezelés célját vagy céljait;
- a kezelt személyes adatainak kategóriáit;
- azok körét, akiknek a személyes adatait továbbítjuk, különös
tekintettel azokra az esetekre, amikor a személyes adatait harmadik országba
vagy nemzetközi szervezethez továbbítjuk;
- a személyes adatok kezelésének tervezett időtartamát;
- azokat a közigazgatási vagy igazságszolgáltatási szerveket,
amelyeknél panasszal élhet;
- amennyiben nem Öntől közvetlenül származnak a személyes adatok,
akkor annak a forrását;
- annak a tényét, hogy a személyes adatait automatizáltan
kezeljük, azaz egy olyan eljárásban amelynek során a személyes adatokat az Ön
személyéhez fűződő bizonyos személyes jellemzők értékelésére, elemzésére vagy
előrejelzésére használjuk. Személyes jellemzők lehetnek például a munkahelyi
teljesítménye, a gazdasági helyzete, az egészségi állapota, a személyes
preferenciái, az érdeklődése, a megbízhatósága, a viselkedése, a tartózkodási
helye vagy a mozgása.
Ön a személyes adatairól
egy alkalommal ingyenes másolatot kérhet, illetve, ha elektronikusan adta be a
kérelmét, akkor joga van arra, hogy olyan elektronikus formátumban kaphassa meg
a másolatot, amelyet széles körben használnak, kivéve, ha Ön más formátumban
kéri és annak a teljesítésére az adatkezelő képes. Felhívjuk a szíves figyelmét
arra, hogy a másolat készítését megtagadhatjuk, amennyiben az más érintettek
jogaira és szabadságára nézve hátrányos helyzetet teremthet.
4.2. Helyesbítéshez való jog
Ön jogosult arra, hogy
kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre
vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját,
ahhoz is joga van, hogy kérje a hiányos személyes adatainak a kiegészítését.
4.3 Törléshez való jog
Ön jogosult arra, hogy
kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó
személyes adatokat.
Az Adatkezelő köteles
arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül
törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból,
amelyből azokat gyűjtötték vagy más módon kezelték;
- Ön visszavonja a hozzájárulását, és az adatkezelésnek nincs
más jogalapja;
- az adatkezelés jogalapja jogos érdek, közérdek vagy
közhatalmi jogosítvány, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre, vagy
- ha a személyes adatok kezelése közvetlen üzletszerzés
érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre
vonatkozó személyes adatok e célból történő kezelése ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy
tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtése 16. életévét be nem töltött
kiskorú személyes adataival összefüggésben és az információs társadalommal
összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adattörlési kérelmet
nem lehet teljesíteni, amennyiben az adatkezelés szükséges. Az adatkezelés
szükséges az alábbi célok elérése érdekében:
- A véleménynyilvánítás szabadságához és a tájékozódáshoz való
jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az Adatkezelőre
alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése,
illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány
gyakorlása keretében végzett feladat végrehajtása céljából;
- az adatkezelésre egészségügyi vagy munkahelyi egészségügyi
célokból, valamint népegészségügyi közérdekből kerül sor;
- a személyes adatok kezelése közérdekű archiválás céljából,
tudományos és történelmi kutatási célból vagy statisztikai célból történik és a
személyes adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan
veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve
védelméhez.
4.4. Az adatkezelés korlátozása (zárolás)
Ön jogosult arra, hogy
kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike
teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a
korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az
Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, Ön azonban ellenzi az adatok
törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra
adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez; vagy
- az adatkezelés jogalapja jogos érdek, közérdek vagy közhatalmi
jogosítvány és Ön tiltakozik az adatkezelés ellen; ez esetben a korlátozás arra
az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő
jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
4.5. Adathordozhatóság
Ön jogosult arra, hogy
az Önre vonatkozó és az Ön által az Adatkezelő rendelkezésére bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban
megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelőt, ha:
- Az adatkezelés hozzájáruláson, vagy
szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Joga van ahhoz, hogy az
Adatkezelő közvetlenül továbbítsa egy másik adatkezelőnek, amennyiben ez technikailag
megvalósítható.
Az adathordozhatóság
korlátját képezheti más érintettek jogai és szabadságai.
5. Jogorvoslati lehetőségek
Az adatkezelővel szemben
bíróság előtt is indítható per a személyes adatok kezelésére vonatkozó
szabályok megsértése miatt. Az érintett a pert a Fővárosi Törvényszék előtt
vagy a lakóhelye szerinti törvényszék előtt indíthatja meg. Magyarországon a
törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Amennyiben az érintett
szokásos tartózkodási helye az Európai Unió más tagállamában van, akkor a per a
szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel
rendelkező bírósága előtt is megindítható.