Közvetett elektronikus ügyfél-átvilágítással kapcsolatos adatkezelési tájékoztató


Az UNIQA Biztosító Zrt. („Biztosító”) a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben („Pmt.”) meghatározott kötelezettségei alapján biztosítja az ügyfél („Érintett”) számára az auditált elektronikus hírközlő eszköz útján végzett ügyfél -átvilágítás lehetőségét. A Biztosító az ezzel összefüggésben megvalósuló személyesadat-kezeléssel kapcsolatban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet („GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) alapján az alábbi tájékoztatást nyújtja az Érintettek részére.
A Biztosító az átláthatóság elvének, illetve az érintetti tájékoztatásra vonatkozó teljeskörűség, valamint a tömörség, átláthatóság és érthetőség követelményeinek együttes érvényesülése érdekében többszintű tájékoztatást alkalmaz a személyes adatok kezelésével kapcsolatba.  A Biztosító adatkezeléseivel kapcsolatos tovább, részletes információkat a https://uniqa.hu/adatkezeles oldalon található „Adatkezelési Tájékoztató” tartalmazza.

1. Az Adatkezelő és az Adatvédelmi tisztviselő neve, elérhetősége
Adatkezelő: UNIQA Biztosító Zrt.

Székhely és levelezés cím: 1134 Budapest, Róbert Károly körűt 70-74.
Adatvédelmi tisztviselő: ARB Privacy Consulting Kft.
E-mail: adatvedelem@uniqa.hu

2. Adattovábbítás címzettjei
A közvetett elektronikus ügyfél-átvilágítási szolgáltatás nyújtása körében a Biztosító adatfeldolgozójaként az ID & Trust Kft. (székhely: 1021 Budapest, Versec sor 18.) jár el.
A Biztosító részéről egyebekben adatfeldolgozóként a Biztosító számára a mindenkor kiszervezett tevékenységet végző személyek, adatfeldolgozók járhatnak el, akik az adatokat megismerhetik. A Biztosítónál adatfeldolgozást végző személyek listáját a https://uniqa.hu/adatkezeles oldalon  találhatóAdatfeldolgozói melléklet” tartalmazza.

3. Az adatkezelés célja, jogalapja és időtartama
A Biztosító a Pmt. és a Rendelet szerinti kötelezettségei alapján biztosítja az ügyfél („Érintett”) részére az auditált elektronikus hírközlő eszköz útján végzett ügyfél-átvilágítás lehetőségét, amelynek során a Biztosító a teljes munkamenetet rögzíti.

    Adatkezelés célja: az Érintett azonosítása pénzmosás és terrorizmus finanszírozásának megelőzése és megakadályozása céljából

    Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont és GDPR 9. cikk (2) bekezdés a) pont – az Érintett kifejezett hozzájárulása

    Adatok tárolásának időtartama:
  • sikertelen ügyfél-azonosítás esetén, illetve, ha a folyamat megszakad, a rögzített munkamenet  30 nap elteltével törlődik;
  • sikeres ügyfél-azonosítás esetén a Pmt. 6-17. §-aiban foglalt kötelezettségek teljesítése érdekében a Pmt. 56-57. §-ai alapján az üzleti kapcsolat megszűnésétől számított 8 év.
A közvetett ügyfél-átvilágítás Felhasználási feltételei itt érhetőek el.
A Biztosító pénzmosás megelőzésével kapcsolatos kötelezettségeinek teljesítésével összefüggő adatkezelésről a vonatkozó Biztosítási Feltételek dokumentumban található bővebb információ.
 
4. Az Ön, mint Érintett jogai
Az alábbiakban tájékozódhat, hogy milyen jogok illetik meg a Biztosító adatkezelésével kapcsolatban. Az érintetti jogai gyakorlására irányuló kérelmét a Biztosítónál az 1. pontban megjelölt elérhetőségeken szóban vagy írásban – ideértve az elektronikus utat is – terjesztheti elő.     

a) A hozzáféréshez való jog

Az elérhetőségeinken bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor Ön jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz, azokról másolatot kérhet, illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait.

b) A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére a Biztosító indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje.
A Biztosító felhívja az Érintett figyelmét, hogy kép, illetve kép- és hangfelvétel esetén nincs lehetőség a felvétel helyesbítésére.

c) A törléshez való jog
Ön kérheti, hogy a Biztosító indokolatlan késedelem nélkül törölje a személyes adatait, amennyiben: 
  • az adatkezelés célja megszűnt;
  • Ön visszavonja a személyes adatai kezeléséhez adott hozzájárulását;
  • a személyes adatok jogellenesen kezelték; 
  • jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell.
A Biztosító törlési kötelezettsége nem áll fenn, amennyiben az adatkezelés szükséges:
  • a személyes adatok kezelését előíró, a Biztosítóra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
  • közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a személyes adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
d) Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a Biztosító korlátozza az adatkezelést, amennyiben:
  • Ön vitatja a személyes adatok pontosságát, amely esetben a korlátozás azon időtartamra  vonatkozik, amíg a Biztosító ellenőrzi a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
  • a Biztosítónak már nincs szüksége a személyes adataira az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
A korlátozás ideje alatt adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat.  A korlátozás feloldásáról a Biztosító előzetesen tájékoztatja majd.

e) Az adathordozhatósághoz való jog
Ön jogosult arra, hogy kérésére az Önre vonatkozó, az Ön által a Biztosító rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja. Ön jogosult továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, anélkül, hogy a Biztosító ebben akadályozná. Amennyiben ez egyébként technikailag megvalósítható, a Biztosító az Ön kérésére a személyes adatokat közvetlenül továbbítja.

f)  A hozzájárulás visszavonásához való jog
Amennyiben a személyes adatai kezelésének jogalapja az Ön hozzájárulása, Ön jogosult bármikor visszavonni a hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. 
 
5. Jogorvoslathoz való jog
Ha Ön úgy ítéli meg, hogy a Biztosító a személyes adatainak kezelése során megsértette a hatályos adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információ szabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9.,  e-mail: ugyfelszolgalat@naih.hu, honlap: https://naih.hu).