Személyazonosság és digitális védelem szolgáltatáshoz kapcsolódó Adatvédelmi és Biztonsági tájékoztató

Az általános felhasználási feltételek elfogadása

A https://www.digitalisvedelem.mvm.europ-assistance.hu/ weboldalon keresztül nyújtott személyi és hordozható számítógépekre valamint mobil eszközökhöz nyújtott Személyazonosság és digitális védelem szolgáltatások (a továbbiakban Szolgáltatás) használatával a Biztosított tudomásul veszi és elfogadja a Szolgáltatás feltételeit és tudomásul veszi a jelen Adatvédelmi és Biztonsági Tájékoztatót. Ha a Biztosított nem fogadja el a Szolgáltatás feltételeit vagy nem ért egyet a jelen Adatvédelmi és Biztonsági Tájékoztatóval, a Biztosított a Szolgáltatás használatára nem jogosult, és a digitalisvedelem@europ-assistance.hu e-mail címen, valamint a +36 1 465 3689 telefonszámon jogosult kérni a személyes adatai törlését a Szolgáltatás vonatkozásában.

1 A személyes adatok védelme

Adatkezelő

A Szolgáltatás vonatkozásában az Europ Assistance S.A. Irish Branch (a továbbiakban: EA) az adatkezelő.

Címe: Central Quay, Ground Floor, Block B, Riverside IV, Sir John Rogerson's Quay, Dublin 2, D02 RR77, Írország

képviselője: Josef Woerner

elérhetősége: digitalisvedelem@europ-assistance.hu

Az EA azért dolgozta ki ezt az Adatvédelmi és Biztonsági Tájékoztatót, hogy kifejezze elkötelezettségét a Biztosított által megosztott információk bizalmas és biztonságos kezelése iránt, valamint teljesítse a GDPR-ban és a helyi jogszabályokban foglalt kötelezettségeit.

Ez a dokumentum és a Szolgáltatás feltételei határozzák meg, hogy az EA hogyan és milyen célokra gyűjti és használja fel a Biztosítottak személyes adatait.

Célok és jogalap

A Biztosítottak személyes adatai kezelésének célja a Szolgáltatás teljesítése, a Szolgáltatás által biztosított digitális védelmi megoldások megfelelő működtetése, és a Biztosított tájékoztatása. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja szerinti jogalap. Az adatkezelés tehát a szerződés teljesítéséhez szükséges.

A Szolgáltatást nyújtó portál által kezelt egyes sütikkel (Cookie) kapcsolatos adatkezelés jogalapja az érintett, azaz a Biztosított hozzájárulása, amely hozzájárulást a portál használatakor felugró süti menüsávban adhat meg a Biztosított. A sütikkel kapcsolatos adatkezelésről külön pont rendelkezik.

A Biztosítottaknak a Szolgáltatást nyújtó portálon gyűjtött személyes adatait az alábbi célokból is kezeli az EA:

Szabálytalanságok és csalások megelőzése, mely esetben az adatkezelés jogalapja az EA-ra irányadó pénzmosási és csalásmegelőzési jogszabályoknak való megfelelés (GDPR: 6. cikk (1) bekezdés c) pontja).

A gyűjtött adatok

Az EA a Biztosítottra vonatkozó személyes vagy különleges adatokat gyűjt és dolgoz fel a Szolgáltatást biztosító portálon belüli interakciók és a Szolgáltatások használata során, a Biztosított által a portálon belüli űrlapok kitöltésével megadott lehetséges adatok szerint. A Szolgáltatás nyújtásához a Biztosított e-mail címe elengedhetetlen, azonban a portál használata során, kifejezetten az adatmonitoring szolgáltatás igénybevétele során a Biztosított maga dönti el, hogy a felkínált lehetőségek szerint, amelyek többek között az alábbiak lehetnek, mely adatokat adja meg:

Név és születési dátum;
Személyes adatok (e-mail, telefonszám, cím);
Banki adatok (bankkártya, hitelkártya teljes száma, bankszámlaszám IBAN kóddal);
Társadalombiztosítási szám;
Útlevélszám.

A további kezelt adatok azon adatok, amelyeket a Biztosítottak a Szolgáltatások igénybevételével kapcsolatos ügyfélszolgálati üzeneteikben, telefonhívásaikban adnak meg, valamint maguk a telefonhívások, amelyek az EA által rögzítésre kerülnek.

Az adatgyűjtés célja, hogy az érdeklődő és Szolgáltatást igénybe vevő Biztosítottak igénybe vehessék és használhassák a Szolgáltatásokat.

Az EA csak a portál használatával kapcsolatban nyújtott különböző Szolgáltatások teljesítéséhez szükséges és elengedhetetlen mértékben, valamint a jelen Adatvédelmi és Biztonsági Tájékoztatóban meghatározott egyéb célokra gyűjt adatokat, és amennyiben szükségessé válik a különleges adatok feldolgozása, a Biztosított kifejezetten hozzájárul azok feldolgozásához.

Az EA tájékoztatja a Biztosítottat, hogy a portálon keresztül gyűjtött és továbbított adatok a Szolgáltatások igénybevételéhez és teljesítéséhez szükségesek. Ellenkező esetben a Biztosított nem tudja létrehozni a fiókját és nem tudja igénybe venni a Szolgáltatásokat.

Az EA tájékoztatja a Biztosítottat, hogy a megadott adatokkal a GDPR 22. cikk szerinti automatizált döntéshozatal nem történik.

A címzettek köre

A Biztosított által megadott adatokat az EA a Szolgáltatás nyújtásához igénybe vett akkreditált szolgáltatókhoz, mint adatfeldolgozókhoz továbbítja, amelyek az adatokhoz teljes titoktartás és az EA utasításai és ellenőrzése mellett férhetnek csak hozzá,és csak az adott cél teljesítéséhez szükséges információkat bocsátja az EA a rendelkezésükre. Ilyen szolgáltató a SentryBay (székhely: 1st Floor Block C the Wharf Manchester Road Burnley Lancashire BB11 1JG, központi cím: 20 Little Britain, London, EC1A 7DH) és a Marketscape (székhely: Vesterbrogade 37, Copenhagen).

A Biztosított által megadott adatok kizárólag a portál használatához kapcsolódó technikai kérdések megválaszolásához szükséges mértékben továbbításra kerülnek az Europ Assistance Magyarország Kft. (székhely: 1132 Budapest, Váci út 36-38., cg.: 01-09-565790) részére. Az EA fenntartja a jogot további szolgáltatók igénybevételére.

A fent említett felhasználások kivételével az EA a Biztosított személyes adatait nem továbbítja harmadik félnek a Biztosított hozzájárulása nélkül.

A Biztosított adatai Nagy-Britannián kívül nem kerülnek egyéb harmadik országba és nemzetközi szervezet részére továbbításra. A GDPR 45. cikk (1) bekezdése szerinti megfelelőségi határozatot az Európai Unió Bizottsága 2021. június 29-én fogadta el Nagy-Britannia vonatkozásában.

Hogyan használják fel a Biztosítottak adatait?

A Biztosított által a Szolgáltatások igénybevételével kapcsolatban megadott információkat elsősorban a portál Szolgáltatásainak nyújtásához használja fel az EA. Ennek megfelelően a Biztosított adatai felhasználhatók:

A portál által nyújtott szolgáltatások Biztosított igényei szerinti nyújtása;
A sütik (cookie-k) tekintetében annak ellenőrzésére, hogy a portál tartalma a leghatékonyabb módon jelenik-e meg a Biztosított és számítógépe számára;
A Biztosítottal történő kapcsolatfelvételre és tájékoztatás küldésére a Szolgáltatásokkal és a Szolgáltatásokat érintő változtatásokkal kapcsolatban;
A Szolgáltatások használatával kapcsolatos különböző kérdésekről és interakciókról szóló e-mailek küldésére;
Kapcsolattartásra abban az esetben, ha az EA-nak a portál technikai támogatásával kapcsolatos problémákat kell megoldania;
A Biztosított portálon levő fiókjának kezelése érdekében.

Adatmegőrzési időszak

A Biztosított adatait az EA csak a jelen Adatvédelmi és Biztonsági Tájékoztatóban meghatározott célok eléréséhez feltétlenül szükséges ideig, azaz addig őrzi meg, amíg a Szolgáltatást a Biztosított számára nyújtja, ezt követően azokat törli az éles adatbázisból. Amennyiben a Biztosított fiókja törlésre kerül, az adatokat az éles rendszerből az EA azonnal törli, míg azokat a biztonsági mentés az EA üzletmenet folytonossági szabályai szerint 35 napig tartalmazza az iparágra vonatkozó legjobb gyakorlatokkal és protokollokkal összhangban álnevesítve, majd a 35 nap elteltével onnan is törlésre kerülnek.

Adatvédelmi intézkedések

Az EA felhívja a Biztosított figyelmét az általa a portál használata során esetlegesen megadott vagy közölt bizonyos adatok (pl. társadalombiztosítási szám) érzékenységére, amelyek rosszindulatú személyek általi felhasználása potenciálisan káros lehet a Biztosított számára. Ezért fokozott biztonsági intézkedéseket, valamint az adatok megfelelő szintű védelmét biztosító megfelelő technikai és szervezeti intézkedéseket hozott az EA annak érdekében, hogy a személyes adatok (beleértve az adminisztratív, különleges és technikai adatokat is) gyűjtése és feldolgozása olyan feltételek mellett történjen, amelyek biztosítják azok bizalmas jellegét, sértetlenségét és általánosabban véve biztonságát az adatvédelmi előírások és a GDPR rendelkezéseivel, illetve minden más alkalmazandó jogszabállyal és rendelettel összhangban.

Emlékeztetőül, a felhasználónév és a jelszó szigorúan személyes és bizalmas adatnak minősül, ezért a Biztosított másnak nem adja ki azokat. Használatuk semmilyen körülmények között nem ruházható át harmadik félre.

A Biztosított felelős azok megőrzéséért, és vállalja, hogy nem adja ki vagy sajátítja ki más felhasználó adatait.

Az információhoz való hozzáférés, a Biztosított személyes adatokkal kapcsolatos jogai, panasztételi lehetőség

– Hozzáférés – a Biztosított jogosult arra, hogy az EA-tól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak a kezelése folyamatban van-e, és jogosult arra, hogy a személyes adataihoz hozzáférést kapjon.

– Helyesbítés – a Biztosított jogosult arra, hogy EA-tól személyes adatainak a helyesbítését vagy kiegészítését kérje, ha azok pontatlanok vagy hiányosak.

– Törlés – a Biztosított kérheti személyes adatainak a törlését, amennyiben az alábbi indokokvalamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az EA gyűjtötte vagy más módon kezelte;

b) a Biztosított visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincsen más jogalapja. Amennyiben az adatkezelésnek más jogalapja is van (például: jogi igények előterjesztése, érvényesítése, védelme), úgy az EA az adattörlési kérelmet elutasítja;

c) a Biztosított tiltakozik a jogos érdeken alapuló adatkezelés ellen, ideértve a jogos érdekre alapított profilalkotást is és nincsen elsőbbséget élvező jogszerű ok az adatkezelésre, vagy abban az esetben, ha a Biztosított adatainak a kezelése közvetlen üzletszerzés érdekében történik, és a Biztosított tiltakozik adatainak ilyen célból történő kezelése ellen, ideértve a profilalkotást is amennyiben az közvetlen üzletszerzéshez kapcsolódik

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az EA-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére a GDPR-ban hivatkozott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

– Korlátozás – a Biztosított kérheti, hogy az EA korlátozza személyes adatainak a kezelését, ha az alábbiak valamelyike teljesül

a) a Biztosított vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamravonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes és a Biztosított ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

c) az EA-nak már nincsen szüksége a személyes adatokra adatkezelés céljából, de a Biztosított igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) a Biztosított tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az EA jogos indokai elsőbbséget élveznek-e a Biztosított jogos indokaival szemben.

– Adathordozhatóság – a Biztosított kérheti, hogy az EA a Biztosított adatait egy másik adatkezelőnek továbbítsa, és/vagy arra, hogy rá vonatkozó személyes adatokat a Biztosított tagolt, széles körben használt, géppel olvasható formátumban megkapja.

– A hozzájárulás visszavonása – Ha az adatkezelés a Biztosított által adott hozzájáruláson alapul, akkor a Biztosított jogosult a hozzájárulását bármikor visszavonni.

- a személyes adatainak a kezelésével szembeni tiltakozás joga - amennyiben a Biztosított személyes adatainak a kezelése jogos érdeken alapul, ideértve a jogos érdeken alapuló profilalkotást vagy a közvetlen üzletszerzési célú adatkezelést is, a Biztosított jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzonezen jogos érdeken alapuló adatkezeléssel szemben.

A személyes adatokhoz való hozzáférést, illetve a fent ismertetett érintetti jogok érvényesítésével kapcsolatos kérelmeket az alábbi módokon tudja érintett kezdeményezni:

postai úton a Europ Assistance S.A. Irish Branch-nek címzett levélben (1132 Budapest, Váci út 36-38., Magyarország)
e-mail útján az EAGlobalDPO@europ-assistance.com vagy dpo@europ-assistance.hu címen.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: 06 1 391 1400

Telefax: 06 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Web: www.naih.hu

Az elhunyt személyhez kapcsolódó adatok kezelésére a személyes adatok kezelésére vonatkozó rendelkezések az irányadók. Az elhunyt személlyel kapcsolatba hozható adatok tekintetében az érintett jogait az elhunyt örököse, illetve a biztosítási szerződésben nevesített jogosult is gyakorolhatja.

2) Sütik (cookie-k)

A portál használata során az EA vagy partnerei számítógépes szerverei által generált cookie-k automatikusan települhetnek a Biztosított termináljára a Biztosított által a cookie-kkal kapcsolatban tett, bármikor módosítható választások függvényében.

A cookie-k session illetve statisztikai típusúak. A session cookie nélkül a Szolgáltatás nem vehető igénybe, a portál a Szolgáltatás nyújtására nem képes. A statisztikai cookie-k anonim, statisztikai adatot gyűjtenek a portál használatáról, így téve lehetővé a Szolgáltatások fejlesztését.

A cookie-k kizárólag arra szolgálnak,hogy lehetővé tegyék vagy megkönnyítsék az elektronikus kommunikációt, a portálon belüli navigációt, és mindenképpen szükségesek a Szolgáltatások nyújtásához, különösen a következőkhöz:

A megtekintett oldalak számának, a látogatások számának, valamint a Biztosított portálon belüli aktivitásának méréséhez;
A Biztosított által a portálon kitöltött űrlapokkal (regisztráció vagy a Biztosított területéhez való hozzáférés) vagy a Platformon nyújtott szolgáltatásokkal kapcsolatos információk tárolásához;
A Biztosítottnak a fiókjához való hozzáférés engedélyezéséhez;
Biztonsági intézkedések végrehajtásához, például amikor a Biztosítottat arra kérik, hogy bizonyos idő elteltével csatlakozzon újra a tartalomhoz vagy a Szolgáltatáshoz.

A session cookie a Szolgáltatás használatát követően azonnal törlődik, míg a statisztikai cookie-kat az EA legfeljebb 13 hónapig őrzi meg, és az általuk gyűjtött adatokat nem továbbítja harmadik félnek, illetve nem használja fel más célra.

Hogyan lehet letiltani a cookie-kat?

A Biztosított az alábbiakban ismertetett módokon bármikor és ingyenesen visszautasíthatja, módosíthatja vagy törölheti ezeket a cookie-kat.

A Biztosítottat tájékoztatja az EA, hogy a böngészőjének bármilyen konfigurációja megváltoztathatja a portálon belüli navigációt és az egyes, cookie-k használatát igénylő Szolgáltatásokhoz való hozzáférés feltételeit.

Böngésző beállítások

A Biztosított beállíthatja navigációs szoftverét úgy, hogy a cookie-kat tárolja a terminálján, vagy éppen ellenkezőleg, a cookie-kat rendszeresen vagy a kibocsátójuktól függően elutasítsa. Úgy is beállíthatja a böngészőszoftverét, hogy a cookie-k elfogadása vagy elutasítása időszakosan felajánlható legyen számára, mielőtt a cookie-t a Biztosított eszközén tárolnák.

A Biztosítottat tájékoztatja az EA, hogy ha megtagadja bizonyos cookie-k tárolását a terminálján, vagy ha törli a tárolt cookie-kat, akkor többé nem tud majd a portálon navigálni, illetve a Szolgáltatások használatához szükséges funkciókat igénybe venni.

Adott esetben az EA elutasít minden felelősséget a Szolgáltatásai korlátozott működésével kapcsolatos következményekért, amelyek abból erednek, hogy az EA nem tudja regisztrálni vagy lekérdezni a működéséhez szükséges cookie-kat, amelyeket a Biztosított elutasított vagy törölt.

A cookie-k kezelése szempontjából az egyes böngészők konfigurációja eltérő. Ez a Biztosított böngészőjének súgómenüjében van leírva, amelyből a Biztosított megtudhatja, hogyan változtathatja meg a cookie-beállításokat.

3) Az Adatvédelmi és Biztonsági Tájékoztató módosításai

Ez az Adatvédelmi és Biztonsági Tájékoztató változhat. Ezek a változások azután lépnek hatályba, hogy az Adatvédelmi és Biztonsági Tájékoztató új verziója felkerül a https://www.digitalisvedelem.mvm.europ-assistance.hu/ oldalra.

4) Kapcsolat

A jelen Adatvédelmi tájékoztatót érintő bármilyen kéréssel kapcsolatban az EA azt javasolja, hogy a Biztosított forduljon az EA-hoz a következő címek valamelyikén:

postai úton a Europ Assistance S.A. Irish Branch-nek címzett levélben (1132 Budapest, Váci út 36-38., Magyarország)
e-mail útján az EAGlobalDPO@europ-assistance.com vagy dpo@europ-assistance.hu címen.

A SZOLGÁLTATÁSI SZERZŐDÉS FELTÉTELEI