Adatvédelmi tájékoztatás

AZ EQUILOR BEFEKTETÉSI ZRT.

ELŐZETES ADATVÉDELMI TÁJÉKOZTATÁSA

Az EQUILOR Befektetési Zártkörűen Működő Részvénytársaság (rövidített cégnév: EQUILOR Zrt.; székhely: 1026 Budapest, Pasaréti út 122-124.; cégjegyzékszám: 01-10-041431; a továbbiakban: EQUILOR, vagy adatkezelő) adatkezelőként az Európai Parlamentnek és a Tanácsnak (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezései alapján, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) jogalkalmazási gyakorlatának figyelembevételével személyes adataik kezeléséről az alábbiak szerint tájékoztatja az érintett személyeket (a továbbiakban együttesen: érintett).

A GDPR 12. cikk 1. bekezdésének értelmében az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A jelen tájékoztató alkalmazásában:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
„képviselő”: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában;
„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
„felügyeleti hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv.

Jelen előzetes adatvédelmi tájékoztató az Általános részben ad tájékoztatást azon tényekről, amelyek az EQUILOR valamennyi adatkezelésére vagy ezek többségére együttesen vonatkoznak. A Különös rész szolgál tájékoztatásul az egyes adatkezelésekre vonatkozó mindazon tényekről, amelyek az Általános részben foglaltakhoz képest egyediek, vagy amelyekről az Általános rész nem tesz említést. Az Általános rész és a Különös rész közötti esetleges eltérés esetén a Különös rész rendelkezései az irányadók.

1. ÁLTALÁNOS RÉSZ

AZ ADATKEZELÉSRE JOGOSULT SZEMÉLY
1. Adatkezelőként az EQUILOR, illetőleg többes adatkezelés esetén a Különös részben megjelölt más személy is jogosult eljárni.
AZ ADATFELDOLGOZÁSRA JOGOSULT SZEMÉLYEK MEGHATÁROZÁSA
1. Az EQUILOR mint adatkezelő által megbízott természetes vagy jogi személy, illetőleg jogi személyiséggel nem rendelkező szervezet, aki vagy amely az EQUILOR-ral fennálló írásbeli szerződés alapján az adatkezelési műveletekhez kapcsolódó technikai feladatokat végez.
2. Amennyiben a Különös rész az egyes adatkezeléseknél másként nem rendelkezik, úgy az érintett személyes adatainak kezelésével kapcsolatosan a/az:
  1. KELER Központi Értéktár Zrt. (székhely: 1074 Budapest, Rákóczi út 70-72.)
  2. Iron Mountain Magyarország Kft. (székhely: 1093 Budapest, Czuczor utca 10. IV. em.),
  3. Dorsum Informatikai Zrt. (székhely: 1012 Budapest, Logodi utca 5-7.),
  4. Saxo Bank A/S (székhely: Denmark, DK-2900 Hellerup, Philips Heymans Allé 15),
  5. Regatta Project Kft. (székhely: 2017 Pócsmegyer, Nárcisz út 8.),
  6. Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.),
  7. ARBES Technologies, s.r.o. (székhely: Praha 5, Štefánikova č.p. 248/32, PSČ 150 00),
  8. Hibridlevél Korlátolt Felelősségű Társaság (székhely: 1117 Budapest, Budafoki út 107-113.),
  9. BésG Számviteli Kft. (székhely: 1191 Budapest, Báthory utca 15. III. em. 8.)
  10. FIS VALDI TRADER (Frankfurt am Main, Solmstrasse 18 -60486)
    lát el olyan tevékenységet, amely a GDPR és az Infotv. szerint adatfeldolgozásként értékelhető.
3. Az EQUILOR fenntartja magának a jogot fentiekben megjelöltek melletti, további adatfeldolgozók szükség szerinti igénybevételére. Az adatkezelés nyilvántartásba vételéhez képest utólagosan igénybe vett adatfeldolgozó személyéről az EQUILOR legkésőbb az adatfeldolgozás megkezdésekor ad tájékoztatást az érintett számára.
AZ ADATKEZELÉS JOGALAPJAI
Az EQUILOR az adatkezelés megkezdése előtt jelen tájékoztatás Különös részében közli az érintettel a vonatkozó adatkezelés jogalapját, amelyek az alábbiak lehetnek:
1. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
5. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
6. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
1. Hozzájáruláson alapuló adatkezelés
  1. Hozzájáruláson alapuló adatkezelés akkor valósul meg, ha az érintett önkéntesen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. Az érintett – a tájékoztatás eltérő rendelkezése hiányában – személyes adatainak teljes körű kezeléséhez adja hozzájárulását.
  2. A hozzájárulás megadása nem tekinthető önkéntesnek, ha az érintett nem rendelkezik valós vagy szabad választási lehetőséggel, és nem áll módjában a hozzájárulás anélküli megtagadása vagy visszavonása, hogy ez kárára válna.
  3. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Az EQUILOR törekszik arra, hogy ha a hozzájárulást tartalmazó nyilatkozat más ügyekkel egy nyilatkozatba van foglalva, úgy az egyes nyilatkozatok érthető módon és célonként elkülönítetten szerepeljenek.
  4. Amennyiben az adatkezelésre nem szerződéses kötelezettség teljesítése, jogszabályi kötelezettség teljesítése vagy jogos érdekből kerül sor, úgy a személyes adatok kezelésére csak az Ön kifejezett hozzájárulásával van mód. Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása azonban csak a hozzájáruláson alapuló adatkezelések esetén hatályos, más jogalapon történő adatkezelések tekintetében nem. A hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti, azt nem befolyásolja.
  5. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozat érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
  6. Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes adatok tekintetében, az érintett kérelmére indult más ügyben az általa megadott személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell.
  7. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy nyilvánosságra hozatalra átadott személyes adatok tekintetében.
  8. Kétség esetén vélelmezni kell, hogy az érintett a hozzájárulását nem adta meg.
2. Jogi kötelezettségen alapuló adatkezelés
  Kötelező adatkezelésre kerül sor, amennyiben a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg, írja elő az EQUILOR számára.
3. Jogos érdek érvényesítéséhez szükséges adatkezelés
  Személyes adat kezelhető akkor is, ha a személyes adat kezelése az EQUILOR vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. A tervezett adatkezelés megkezdése előtt az EQUILOR minden esetben áttekinti, hogy az adatkezelési cél elérése érdekében feltétlenül szükséges-e személyes adat kezelése, állnak-e rendelkezésre olyan alternatív megoldások, amelyek alkalmazásával személyes adatok kezelése nélkül megvalósítható a tervezett cél.
AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Az érintett kezdeményezheti az EQUILOR-nál
1. a személyes adataihoz és egyéb információkhoz történő hozzáférést,
2. személyes adatai helyesbítését,
3. a kötelező adatkezelés kivételével személyes adatainak törlését vagy korlátozását,
4. adatainak hordozását, továbbá,
5. tiltakozhat személyes adatainak kezelése ellen.
Az érintett a fenti jogaival kapcsolatos
1. szóbeli kérelmét, valamint a szóbeli tiltakozását személyesen és – az EQUILOR hangrögzítővel felszerelt telefonvonalait tartalmazó hirdetményben feltüntetett – telefonszámokon,
2. írásbeli kérelmét, valamint az írásbeli tiltakozását az adatvedelem@equilor.hu elektronikus levélcímre, a (06 1) 430-3981-es telefax számra, avagy postai úton az EQUILOR 1026 Budapest, Pasaréti út 122-124. alatti székhelyére küldheti meg, illetőleg terjesztheti elő.
A helyesbítésről, a korlátozásról és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha az lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Hozzáféréshez való jog
1. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
  1. az adatkezelés céljai;
  2. az érintett személyes adatok kategóriái;
  3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. a GDPR 22. cikkének (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
2. Az EQUILOR köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül az érintett kérelmére írásban megadni a tájékoztatást.
3. A tájékoztatás ingyenes, ha a tájékoztatást kérő a kérelemmel érintett naptári évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az EQUILOR-hoz még nem nyújtott be, egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét az EQUILOR és a tájékoztatást kérő között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
4. Az érintett tájékoztatását az EQUILOR csak törvényben meghatározott esetekben tagadhatja meg. Ebben az esetben az EQUILOR írásban közli, hogy a felvilágosítás megtagadására a törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
5. Az EQUILOR az elutasított kérelmekről a Hatóságot évente a tárgyévet követő január 31. napjáig értesíti.
Személyes adat helyesbítése
1. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az EQUILOR rendelkezésére áll, az EQUILOR a személyes adatot helyesbíti.
2. Ha az EQUILOR az érintett helyesbítés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés iránti kérelem elutasítása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Személyes adat törlése
1. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
  1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. az érintett visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
  4. a személyes adatokat jogellenesen kezelték;
  5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
  1. Az adatkezelés céljának megszűnése, vagy az adatok tárolásának törvényben meghatározott határidejének lejárta esetén a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.
  2. Ha az EQUILOR az érintett törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban közli a törlés iránti kérelem elutasításának ténybeli és jogi indokait. A törlés iránti kérelem elutasítása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az adatkezelés korlátozása
1. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
  1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
2. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
3. Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Adathordozhatósághoz való jog
1. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
  1. az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  2. az adatkezelés automatizált módon történik.
2. Az adatok hordozhatóságához való jog 4.8.1. pont szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, továbbá nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozás személyes adatok kezelése ellen
1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
3. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
4. Az EQUILOR a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottságáról döntést hoz, és a kérelmezőt írásban tájékoztatja.
5. Ha az EQUILOR az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
6. Ha az érintett az EQUILOR-nak a tiltakozás nyomán hozott döntésével nem ért egyet, illetve, ha az EQUILOR a rendelkezésére álló határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.
7. Az EQUILOR az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az EQUILOR egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén a nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, vagy az EQUILOR-ral szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Adatvédelmi incidens
1. Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a NAIH részére, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
2. Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.
3. A 4.11.1. bekezdésben említett bejelentésben legalább:
  1. ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;
  2. közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
  3. ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
  4. ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
4. Ha és amennyiben nem lehetséges az információkat egyidejűleg közölni, azok további indokolatlan késedelem nélkül később részletekben is közölhetők.
5. Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
6. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a 4.11.3. pont b), c) és d) alpontjában említett információkat és intézkedéseket.
7. Az érintettet nem kell a 4.11.6. pontban említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:
  1. az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
  2. az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, a 4.11.6. pontban említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
  3. a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Kártérítés és sérelemdíj
1. Ha az EQUILOR az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.
2. Ha az EQUILOR az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az EQUILOR-tól sérelemdíjat követelhet.
3. Az érintettel szemben az EQUILOR felel az adatfeldolgozó által okozott kárért és az EQUILOR köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az EQUILOR mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
4. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

AZ ADATOK MEGISMERÉSÉRE JOGOSULT SZEMÉLYEK
1. A személyes adatokat – az alkalmazásukra létrejött szerződésben foglalt jogaik és kötelezettségeik, valamint az adatkezelés céljának teljesítéséhez szükséges mértékben – kizárólag az EQUILOR és annak munkavállalói, valamint az általa munkavégzésre irányuló egyéb jogviszony keretében foglalkoztatott személyek (a továbbiakban együttesen: alkalmazottak), adattovábbítás estén az adattovábbítás címzettjei és azok alkalmazottai, az EQUILOR által szerződés alapján igénybe vett adatfeldolgozók, ezek alkalmazottai, köztük az adatfeldolgozó által az EQUILOR rendelkezése szerint igénybe vett további adatfeldolgozók és alkalmazottaik ismerhetik meg.
AZ ADATKEZELÉS IDŐTARTAMA
1. Az EQUILOR a rendelkezésére bocsátott személyes adatot – az adatkezelést elrendelő jogszabályban vagy a Különös részben foglalt eltérő rendelkezés hiányában – az adatkezelés alapjául szolgáló jogviszony megszűnésétől vagy ilyen jogviszony hiányában az adatkezeléshez adott hozzájárulás megadásától számított legfeljebb 10 évig kezeli.
2. Az EQUILOR az adatokat törli, amennyiben nyilvánvaló, hogy az adatok jövőbeli kezelésére nem kerül sor, vagyis az adatkezelés célja megszűnt.
ADATTOVÁBBÍTÁS
1. Az EQUILOR az érintett személyes adatait annak kifejezett hozzájárulása alapján – a Különös rész eltérő rendelkezése hiányában – az alábbi személyek részére továbbíthatja:
  1. EQUILOR Alapkezelő Zrt. (székhely: 1026 Budapest, Pasaréti út 122-124.),
  2. EQUILOR Fine Art Kft. (székhely: 1026 Budapest, Pasaréti út 122-124.) és
  3. EQUILOR Corporate Advisory Zrt. (székhely: 1026 Budapest, Pasaréti út 122-124.).
2. Adattovábbítás keretében sor kerülhet az adatok harmadik országban adatkezelést folytató adatkezelő, illetőleg adatfeldolgozást végző adatfeldolgozó részére külföldre történő átadására. Személyes adatoknak harmadik országokba való továbbítása különösen a nemzetközi internetes kereskedési rendszerek érintett általi igénybevétele esetén valósulhat meg. Harmadik országnak minősül minden olyan állam, amely nem EGT-állam, az EGT-államokba irányuló adattovábbítást pedig úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra valósulna meg.
ADATVÉDELMI TISZTVISELŐ
1. Az EQUILOR adatvédelmi tisztviselőjének elérhetősége:
  név: Dr. Bertalanffy Barnabás
  telefon: (+36 1) 430 39 80
  email: adatvedelem@equilor.hu

2. KÜLÖNÖS RÉSZ

A Tájékoztató jelen Különös része szolgál tájékoztatásul az egyes adatkezelésekre vonatkozó mindazon tényekről, amelyek a fenti Általános részben foglaltakhoz képest egyediek, vagy amelyekről az Általános rész nem tesz említést. Az Általános rész és a Különös rész közötti esetleges eltérés esetén a Különös rész rendelkezései az irányadók.

A. DIREKT MARKETING – KÖZVETLEN ÜZLETSZERZÉS REKLÁMOKNAK A KÖZVETLEN MEGKERESÉS MÓDSZERÉVEL TÖRTÉNŐ KÖZLÉSE ÚTJÁN

Az adatkezelés célja
1. Az EQUILOR – közvetlen megkeresés módszerével történő – üzletszerzése, nevezetesen olyan közlésnek, tájékoztatásnak vagy más megjelenési módnak az érintett részére történő megküldése és ismertetése, amely az EQUILOR terméke és szolgáltatása értékesítésének vagy más módon történő igénybevételének előmozdítására vagy ezzel összefüggésben az EQUILOR neve, megjelölése és tevékenysége népszerűsítésére, ismertségének növelésére irányul. Az adatkezelésnek célját képezi továbbá az érintett azonosítása, valamint az érintettel való kapcsolattartás.
Az adatkezelés jogalapja
1. Az érintett személyes adatainak kezelése és a reklámoknak a közvetlen megkeresés módszerével történő közlése az érintett előzetes, egyértelmű, önkéntes, kifejezett és megfelelő tájékoztatás birtokában adott hozzájárulásán alapul.
Az EQUILOR által kezelt adatok
1. név;
2. lakcím;
3. elektronikus levélcím;
4. telefonos elérhetőség(ek);
5. ügyfélkód, amennyiben az érintett az EQUILOR ügyfele.
Az adatkezelés időtartama
1. Az EQUILOR az érintett adatait az adatkezeléshez adott hozzájárulással érintett naptári év utolsó napjától számított három év időtartam leteltéig kezeli, azaz az adatkezelés megkezdésének évét követő harmadik év végén törli.
Nyilvántartás
1. Az EQUILOR az érintett által megadott személyes adatokról nyilvántartást vezet. A nyilvántartásban rögzített személyes adat kizárólag a jelen adatvédelmi tájékoztatásban foglaltaknak megfelelően, az adatok törlésének kéréséig, illetőleg a hozzájáruló nyilatkozat visszavonásáig kezelhető és harmadik fél számára kizárólag az érintett előzetes hozzájárulásával adható át.
Hozzájáruló nyilatkozat visszavonása
1. A reklámok közvetlen megkeresés módszerével történő közléséhez hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Ebben az esetben az érintett részére a továbbiakban reklám a közvetlen megkeresés módszerével nem közölhető és az EQUILOR által kezelt személyes adatait haladéktalanul törölni kell a nyilvántartásból.
2. A visszavonó nyilatkozat megtételére mind postai úton, mind pedig elektronikus levél, illetőleg telefax útján lehetőség van, a visszavonó nyilatkozat az EQUILOR-ral szemben azonban csak akkor hatályosul, ha a nyilatkozatot tevő személy megfelelően azonosítható. A visszavonó nyilatkozat megtétele postai úton az EQUILOR 1026 Budapest, Pasaréti út 122-124. alatti székhelyére, elektronikus levélként az equilor@equilor.hu címre, telefax segítségével pedig a (06 1) 430-3981-es fax számra történő megküldéssel lehetséges.

B. NYEREMÉNYJÁTÉKHOZ KAPCSOLÓDÓ ADATBÁZIS-KEZELÉS

Az adatkezelés célja
1. Nyereményjátékhoz kapcsolódó adatbázis kezelés, kapcsolattartás a nyereményjátékban résztvevőkkel, továbbá az EQUILOR befektetési szolgáltatási tevékenységének, kiegészítő befektetési szolgáltatásának, valamint árutőzsdei szolgáltatásának népszerűsítése reklámoknak a közvetlen megkeresés módszerével történő megküldésével.
Az adatkezelés jogalapja
1. Az A) 1. pontban foglaltak szerint.
Az EQUILOR által kezelt adatok
1. név;
2. lakcím;
3. elektronikus levélcím;
4. telefonos elérhetőség(ek);
5. ügyfélkód, amennyiben az érintett az EQUILOR ügyfele.
Az adatkezelés időtartama
1. Az A) 1. pontban foglaltak szerint.
Nyilvántartás
1. Az A) 1. pontban foglaltak szerint.
Hozzájáruló nyilatkozat visszavonása
1. Az A) 1. és 6.2. pontokban foglaltak szerint.

C. A PÉNZMOSÁS ÉS A TERRORIZMUS FINANSZÍROZÁSA MEGELŐZÉSÉT ÉS MEGAKADÁLYOZÁSÁT CÉLZÓ ÜGYFÉL-ÁTVILÁGÍTÁSI INTÉZKEDÉSEK

Az adatkezelés célja
1. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (a továbbiakban: Pmt.) foglalt ügyfél-átvilágítási kötelezettség teljesítése, az érintettek azonosítása, személyazonosság igazoló ellenőrzésének elvégzése.
Az adatkezelés jogalapja
1. Az adatkezelés a alapján kötelező.
Az EQUILOR által kezelt adatok
1. családi és utónév;
2. születési név;
3. lakcím, ennek hiányában tartózkodási hely;
4. állampolgárság;
5. azonosító okmány típusa és száma;
6. külföldi érintett magyarországi tartózkodási helye;
7. születési hely, idő;
8. anyja születési neve;
9. jogi személy vagy jogi személyiséggel nem rendelkező szervezet képviseletére jogosult természetes személyek neve és beosztása;
10. jogi személy vagy jogi személyiséggel nem rendelkező szervezet természetes személy kézbesítési megbízottjának az azonosítására alkalmas adatai];
11. magyar állampolgár személyazonosság igazolására alkalmas hatósági igazolványának és lakcímet igazoló hatósági igazolványának másolata, azok teljes adattartalma – beleértve különösen az érintett képmását;
12. külföldi természetes személy útlevele vagy személyi azonosító igazolványának másolata (feltéve, hogy az magyarországi tartózkodásra jogosít), vagy tartózkodási jogot igazoló okmányának vagy tartózkodásra jogosító okmányának másolata, azok teljes adattartalma – beleértve különösen az érintett képmását;
13. jogi személy, jogi személyiséggel nem rendelkező szervezet nevében vagy megbízása alapján eljárni jogosult személy j) vagy k) pont szerinti okiratainak másolata, azok teljes adattartalma – beleértve különösen az érintett képmását;
14. a személyazonosság igazoló ellenőrzésére szolgáló okirat érvényességi ideje;
15. a szerinti tényleges tulajdonos tulajdonosi jellege és mértéke;
16. a tényleges tulajdonos személyazonosságának igazolására bemutatott okirat, vagy nyilvánosan, illetve az EQUILOR részére adatigénylés útján hozzáférhető nyilvántartásból készített kivonat, vagy ezek másolata;
17. a szerinti kiemelt közszereplői jelleg, kiemelt közszereplővel fennálló közeli hozzátartozó, vagy egyéb közeli kapcsolat;
18. az érintett által a szerint ellátott fontos közfeladat;
19. a Pmt. szerinti kockázati kategória;
20. üzleti kapcsolat esetében a szerződés típusa, tárgya és időtartama;
21. ügyleti megbízás esetében a megbízás tárgya és összege;
22. a teljesítés körülménye (hely, idő, mód);
23. pénzátutalások, értékpapír átvezetések kedvezményezettje, kedvezményezett számlaszáma;
24. a pénzeszközök forrására vonatkozó információk, valamint ezen információk igazoló ellenőrzése érdekében bemutatott dokumentumok másolata;
25. fizetési számla száma;
Az adatkezelés időtartama
1. Az EQUILOR az ügyfél-átvilágítási intézkedések teljesítése során birtokába jutott adatot, okiratot, illetve annak másolatát, továbbá a pénzügyi információs egységként működő hatóság részére a bejelentés és az adatszolgáltatás teljesítését, valamint az ügyleti megbízás teljesítésének felfüggesztését igazoló iratot, illetve azok másolatát az adatrögzítéstől, a bejelentéstől (felfüggesztéstől) számított nyolc évig köteles megőrizni. Az üzleti kapcsolat létesítésekor az EQUILOR birtokába jutott adat, okirat, illetve másolat megőrzési határideje az üzleti kapcsolat megszűnésekor kezdődik. Az EQUILOR a fenti adatot, okiratot a Pmt. -ben meghatározott felügyeletet ellátó szerv, a pénzügyi információs egységként működő hatóság, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, de legfeljebb 10 évig köteles megőrizni.
Adattovábbítás
1. Pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény felmerülése esetén az EQUILOR az erről szóló bejelentést a mindenkori pénzügyi információs egységként működő hatóságnak, jelen tájékoztatás készítésének időpontjában a Nemzeti Adó- és Vámhivatal külön jogszabályban erre kijelölt szervezeti egységének, vagyis a Pénzmosás és Terrorizmusfinanszírozás Elleni Iroda védelemmel ellátott elektronikus üzenettel továbbítja.
2. Az EQUILOR a 7-14. §-aiban meghatározott ügyfél-átvilágítás elvégzése érdekében igényelt adatot az érintett ügyfél hozzájárulása alapján jogosult más szolgáltató rendelkezésére bocsátani.
3. Az EQUILOR mint ügyfélszámlát, értékpapírszámlát és értékpapír letéti számlát vezető szolgáltató az érintett ügyfelet azonosító adatok ellenőrzése céljából az ügyfél természetes személyazonosító adatainak megküldésével köteles a szerinti igazolt fizetési számla vezetését végző szolgáltatótól adatot igényelni arról, hogy az igazolt fizetési számla tekintetében az érintett ügyfél azonosítása megtörtént, és az ügyfél által az ügyfélszámla, az értékpapírszámla és az értékpapír letéti számla vonatkozásában megadott adatok a valóságnak megfelelnek. Ha a megkeresett szolgáltató az ügyfél számára fizetési számlát nem vezet, köteles az EQUILOR által az adatigénylés során megküldött adatokat az adatigénylés teljesítését követően haladéktalanul törölni.

D. A BSZT. SZERINTI BEFEKTETÉSI SZOLGÁLTATÁSI TEVÉKENYSÉGEK VÉGZÉSE, KIEGÉSZÍTŐ SZOLGÁLTATÁSOK ÉS ÁRUTŐZSDEI SZOLGÁLTATÁSOK, VALAMINT – A BEFEKTETÉSI SZOLGÁLTATÁSI TEVÉKENYSÉG ÉS KIEGÉSZÍTŐ SZOLGÁLTATÁS MELLETT FOLYTATOTT – NEM ENGEDÉLYKÖTELES TEVÉKENYSÉG NYÚJTÁSA

Az adatkezelés célja

A befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységek szabályairól szóló 2007. évi CXXXVIII. törvény (a továbbiakban: Bszt.) § (1)-(2) bekezdései és 9. § (1) bekezdése szerint engedélyezett alábbi befektetési szolgáltatási tevékenységek végzése, kiegészítő szolgáltatások és árutőzsdei szolgáltatások nyújtása, a Bszt. szerint engedélyhez nem kötött tevékenység végzése, az érintettek azonosítása, a szerződések és ügyleti megbízások teljesítése, valamint az érintettekkel való kapcsolattartás.

Befektetési szolgáltatási tevékenység megnevezése
megbízás felvétele és továbbítása [Bszt. 5. § (1) bekezdés a) pont]
megbízás végrehajtása az ügyfél javára [Bszt. 5. § (1) bekezdés b) pont]
sajátszámlás kereskedés [Bszt. 5. § (1) bekezdés c) pont]
portfóliókezelés [Bszt. 5. § (1) bekezdés d) pont]
befektetési tanácsadás [Bszt. 5. § (1) bekezdés e) pont]
pénzügyi eszköz elhelyezése az eszköz (értékpapír vagy egyéb pénzügyi eszköz) vételére vonatkozó kötelezettségvállalással (jegyzési garanciavállalás) [Bszt. 5. § (1) bekezdés f) pont]
pénzügyi eszköz elhelyezése az eszköz (pénzügyi eszköz) vételére vonatkozó kötelezettségvállalás nélkül [Bszt. 5. § (1) bekezdés g) pont]

Kiegészítő szolgáltatás megnevezése
pénzügyi eszköz letéti őrzése és nyilvántartása, valamint az ehhez kapcsolódó ügyfélszámla vezetése [Bszt. 5. § (2) bekezdés a) pont]
a letétkezelés, valamint az ehhez kapcsolódó értékpapírszámla vezetése, nyomdai úton előállított értékpapír esetében ennek nyilvántartása és az ehhez kapcsolódó ügyfélszámla vezetése [Bszt. 5. § (2) bekezdés b) pont]
a tőkeszerkezettel, üzleti stratégiával és az ezekkel összefüggő kérdésekkel, valamint az egyesüléssel és a vállalatfelvásárlással kapcsolatos tanácsadás és szolgáltatás [Bszt. 5. § (2) bekezdés d) pont]
a befektetési szolgáltatási tevékenységhez kapcsolódó valutával és devizával történő kereskedés [Bszt. 5. § (2) bekezdés e) pont]

Árutőzsdei szolgáltatás megnevezése
árutőzsdei megbízás felvétele és továbbítása [Bszt. 9. § (1) bekezdés a) pont]
árutőzsdei megbízás végrehajtása az ügyfél javára [Bszt. 9. § (1) bekezdés b) pont]
árutőzsdei sajátszámlás kereskedés [Bszt. 9. § (1) bekezdés c) pont]

Engedélyhez nem kötött tevékenység megnevezése
értékpapír-kölcsönzés [Bszt. 8. § (5) bekezdés f) pont]

Az adatkezelés jogalapja
1. Az adatkezelés az érintettek önkéntes hozzájárulásán alapul.
Az EQUILOR által kezelt adatok
1. természetes személyazonosító adatok:
  - családi név és utónév;
  - születési családi és utónév;
  - születési helye és ideje;
  - anyja születési családi és utóneve;
2. állampolgárság;
3. lakcím;
4. levelezési cím;
5. személyazonosság igazolására alkalmas hatósági igazolvány típusa és száma;
6. személyazonosság igazolására alkalmas hatósági igazolvány érvényessége;
7. lakcímigazolvány száma;
8. adóazonosító száma;
9. adózás országa;
10. TAJ szám;
11. aláírás minta;
12. ügyfélkód;
13. mobiltelefonszám;
14. telefonszám;
15. telefax szám;
16. e-mail cím;
17. fizetési számla száma;

E. PANASZKEZELÉS

Az adatkezelés célja
1. Az EQUILOR-nak a befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységek szabályairól szóló 2007. évi CXXXVIII. törvény (a továbbiakban: Bszt.) §-ában, továbbá az egyes pénzügyi szervezetek panaszkezelésének formájára és módjára vonatkozó részletes szabályokról szóló 66/2021. (XII. 20.) MNB rendelet (a továbbiakban: rendelet) foglalt kötelezettségeinek teljesítése, és az érintettek személyes adatainak ezzel kapcsolatos kezelése.
Az adatkezelés jogalapja
1. Telefonon történő panaszkezelés esetén az EQUILOR és az ügyfél közötti telefonos kommunikáció hangfelvételének rögzítése és megőrzése a 121. §-a alapján kötelező.
2. Figyelemmel a Bszt. 121. § (2) bekezdésére, mely szerint a telefonon történő panaszkezelés esetén a szolgáltató és az ügyfél közötti telefonos kommunikációt a szolgáltató hangfelvétellel rögzíti, és a hangfelvételt öt évig megőrzi, a jelen adatkezelés jogalapja jogi kötelezettség teljesítése.
Az EQUILOR által kezelt adatok
1. A Bszt. alapján kötelezően kezelt személyes adat:
  1. az érintett hangja, valamint
  2. az EQUILOR és az ügyfél között folytatott telefonbeszélgetés rögzített hangfelvétele.
2. A rendeletnek megfelelően önkéntes hozzájárulás alapján kezelt személyes adatok köre:
  1. név;
  2. ügyfélkód;
  3. lakcím, székhely, levelezési cím;
  4. telefonszám;
  5. az értesítés módja;
  6. a panasszal érintett termék vagy szolgáltatás;
  7. a panasz leírása, oka;
  8. az ügyfél/panaszos igénye;
  9. a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely az EQUILOR-nál nem áll rendelkezésre;
  10. meghatalmazott útján eljáró ügyfél esetében érvényes meghatalmazás, és
  11. a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat.
Az adatkezelés időtartama
1. Az EQUILOR és az ügyfél között a panaszkezelés tárgyában folytatott telefonbeszélgetés rögzített hangfelvételének megőrzési ideje 5 év.
2. A panaszkezeléssel kapcsolatos további adatok kezelésének időtartamára az Általános részben foglaltak irányadók.

F. A KÖZPONTI HITELINFORMÁCIÓS RENDSZER RÉSZÉRE VALÓ ADATSZOLGÁLTATÁS

Az adatkezelés célja
1. A központi hitelinformációs rendszerről szóló 2011. évi CXXII. törvény (a továbbiakban: KHR-törvény) értelmében a központi hitelinformációs rendszerben (a továbbiakban: KHR) nyilvántartott adatok kezelésének célja a hitelképesség megalapozottabb megítélése, valamint a felelős hitelezés feltételei teljesítésének és a hitelezési kockázat csökkentésének előmozdítása az adósok és a referenciaadat-szolgáltatók biztonsága érdekében.
2. Az adatkezelés jogalapja
1. Az adatkezelés a KHR-törvény 5. § (2) bekezdése alapján kötelező.
Az EQUILOR által kezelt adatok
1. A KHR-törvény mellékletében (a továbbiakban: Melléklet) meghatározott személyes adatok.
Az adatkezelés időtartama
1. A KHR-t kezelő pénzügyi vállalkozás a referencia adatokat öt évig kezeli, amely határidő számításának kezdetére a KHR-törvény 8. § (2) bekezdése irányadó. Az öt év letelte után, illetőleg a további adatkezeléshez való hozzájárulás visszavonása esetén a KHR-t kezelő pénzügyi vállalkozás a referencia adatokat véglegesen és vissza nem állítható módon törli.
2. A KHR-t kezelő pénzügyi vállalkozás az EQUILOR-tól kapott adatokat a szerződéses jogviszony megszűnését követően egy munkanapon belül törli.
3. Az EQUILOR az adatszolgáltatás tárgyát képező szerződések megkötésével egyidejűleg a szerződést kötő érintettet írásban tájékoztatja arról a lehetőségről, hogy adatait a KHR-t kezelő pénzügyi vállalkozás a nyilvántartott érintett kérésére a szerződéses jogviszony megszűnését követően is kezelheti. A nyilvántartott érintett a szerződés megkötésekor vagy a szerződés fennállása során – az EQUILOR útján – írásban kérheti a KHR-t kezelő pénzügyi vállalkozástól, hogy adatait a pénzügyi vállalkozás a szerződéses jogviszony megszűnését követő legfeljebb öt évig kezelje. A jogviszony megszűnését követő adatkezeléshez való hozzájárulás a szerződéses jogviszony megszűnéséig az EQUILOR útján, azt követően a KHR-t kezelő pénzügyi vállalkozásnál közvetlenül, írásban bármikor visszavonható.
Adattovábbítás
1. Az EQUILOR mint referenciaadat-szolgáltató az értékpapír-kölcsönzésre vonatkozó szerződés megkötését követően írásban átadja a KHR részére az érintetteknek a Melléklet II. fejezetének 1.1 pontja és 1.2 pontjának a) -d) és k) pontja szerinti referenciaadatait.
2. A referenciaadatok körébe tartozó személyes adatok KHR-be történő átadását megelőzően az EQUILOR beszerzi a természetes személy ügyfél nyilatkozatát arra vonatkozóan, hogy hozzájárul-e az adatai KHR-ből történő, más referenciaadat-szolgáltató általi átvételéhez. Ezt a hozzájárulást a természetes személy ügyfél – az adatok KHR-ben történő nyilvántartásának időtartama alatt – bármikor megadhatja. Nem szükséges az érintett ügyfél hozzájárulása a KHR-törvény 11-13. §-ai alapján kezelt adatok átvételéhez. Ha az érintett ügyfél nem járul hozzá adatainak a KHR-ből történő átvételéhez, úgy a KHR a Melléklet II. fejezetének 1.1 pontja és 1.2 pont a) -d) alpontjai, valamint az 1.5 pontja szerinti adatokat tartalmazza.
3. Az egymás között történő adatátadás tényéről, időpontjáról és az átadott adatok köréről mind a KHR-t kezelő pénzügyi vállalkozásnak, mind az EQUILOR-nak nyilvántartást kell vezetnie. E nyilvántartást a referenciaadatok nyilvántartására vonatkozó rendelkezések szerinti időpontig kell kezelni.
4. A KHR-törvényben foglalt feltételek fennállása esetén az EQUILOR – az ügyfélvédelmi szabályok figyelembevételével – öt munkanapon belül köteles az általa kezelt referencia adatokat a KHR-t kezelő pénzügyi vállalkozás részére írásban átadni.
5. Az EQUILOR a tárgyhót követő ötödik munkanapig átadja a KHR-t kezelő pénzügyi vállalkozás részére a Melléklet II. fejezet 1.2 pontjának j) és k) alpontja, illetve 2.2 pontjának k) és l) alpontja szerinti adatot.
6. Az EQUILOR a KHR-t kezelő pénzügyi vállalkozás részére írásban átadja annak az érintettnek a Melléklet II. fejezetének 1.1-1.2 pontja szerinti referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződésben vállalt fizetési kötelezettségének oly módon nem tesz eleget, hogy a lejárt és meg nem fizetett tartozásának összege meghaladja a késedelembe esés időpontjában érvényes legkisebb összegű havi minimálbért és ezen minimálbérösszeget meghaladó késedelem folyamatosan, több mint kilencven napon keresztül fennállt.
7. Az EQUILOR a KHR-t kezelő pénzügyi vállalkozás részére írásban átadja annak az érintettnek a Melléklet II. fejezetének 1.1 és 1.3 pontja szerinti referenciaadatait, aki az adatszolgáltatás tárgyát képező szerződés megkötésének kezdeményezése sorána) valótlan adatot közöl és ez okirattal bizonyítható, illetve
  b) hamis vagy hamisított okirat használata miatt a bíróság jogerős határozatában – a törvényben meghatározott – bűncselekmény elkövetését állapítja meg.
8. Az EQUILOR – a KHR-törvény 6. § (5) bekezdése szerinti referenciaadatot kivéve – a referenciaadatoknak a KHR-t kezelő pénzügyi vállalkozásnak való átadását követő legfeljebb öt munkanapon belül írásban tájékoztatja a nyilvántartott érintettet az adatátadás megtörténtéről.
Az érintett jogaira és jogorvoslati lehetőségeire vonatkozó különös rendelkezések
1. Bármely referenciaadat-szolgáltatónál bárki jogosult tájékoztatást kérni arról, hogy milyen adatai szerepelnek a KHR-ben, és ezen adatait mely referenciaadat-szolgáltató adta át. A KHR-ben nyilvántartott saját adatait, valamint az arról szóló információt, hogy ki, mikor és milyen jogcímen fért hozzá ezen adatokhoz, a nyilvántartott érintett korlátozás nélkül megismerheti, ezért költségtérítés és egyéb díj nem számolható fel.
2. A nyilvántartott érintett kifogást emelhet referenciaadatainak a KHR-t kezelő pénzügyi vállalkozás részére történt átadása, azoknak a KHR-t kezelő pénzügyi vállalkozás által történő kezelése ellen, és kérheti a referenciaadat-helyesbítését, illetve törlését. A nyilvántartott érintett a kifogást
  1. az EQUILOR-hoz, vagy
  2. a KHR-t kezelő pénzügyi vállalkozáshozírásban nyújthatja be.
3. Ha az EQUILOR a kifogásnak helyt ad, haladéktalanul, de legkésőbb öt munkanapon belül köteles a helyesbített vagy törlendő referenciaadatot - a nyilvántartott érintett egyidejű értesítése mellett - a KHR-t kezelő pénzügyi vállalkozás részére átadni, amely a változást két munkanapon belül köteles átvezetni.
4. A nyilvántartott érintett referenciaadatainak jogellenes átadása és kezelése miatt, illetőleg azok helyesbítése vagy törlése céljából az EQUILOR és a KHR-t kezelő pénzügyi vállalkozás ellen keresetet indíthat.

G. 2017/565 EU RENDELET SZERINTI ALKALMASSÁG ÉS MEGFELELŐSÉG ÉRTÉKELÉSE

Az adatkezelés célja
1. A 2014/65/EU európai parlamenti és tanácsi irányelvnek a befektetési vállalkozások szervezeti követelményei és működési feltételei, valamint az irányelv alkalmazásában meghatározott kifejezések tekintetében történő kiegészítéséről szóló 2017/565 EU rendelet 54. cikke (1) bekezdésének értelmében a befektetési vállalkozás nem okozhat félreérthetőséget vagy zavart felelősségével kapcsolatban a befektetési szolgáltatások vagy a pénzügyi eszközök alkalmasságának a 2014/65/EU irányelv 25. cikkének (2) bekezdése szerinti értékelése során. Az alkalmassági értékelés elvégzésekor a vállalkozás világosan és egyszerűen tájékoztatja ügyfeleit vagy potenciális ügyfeleit arról, hogy az alkalmasság értékelésének célja, hogy a vállalkozás képes legyen az ügyfél érdekének leginkább megfelelő módon eljárni.
Az adatkezelés jogalapja
1. A 2014/65/EU európai parlamenti és tanácsi irányelvnek a befektetési vállalkozások szervezeti követelményei és működési feltételei, valamint az irányelv alkalmazásában meghatározott kifejezések tekintetében történő kiegészítéséről szóló 2017/565 EU rendelet 54. és 55. cikke alapján a jelen pont szerinti adatkezelés kötelező.
Az EQUILOR által kezelt adatok
1. Az adatkezelő az ügyféltől begyűjtendő információk körét az érintettnek nyújtandó befektetési tanácsadás vagy portfóliókezelési szolgáltatás fényében határozza meg. Az adatkezelő beszerzi az ügyféltől vagy potenciális ügyféltől mindazon információkat, amelyek számára az ügyféllel kapcsolatos lényeges tények megértéséhez és ahhoz szükségesek, hogy ésszerű alapon – a nyújtott szolgáltatás jellegét és méretét kellően figyelembe véve – meg tudja határozni azt, hogy az ajánlandó, illetve portfóliókezelési szolgáltatás keretében kötendő konkrét ügylet megfelel a következő kritériumoknak:
  1. az ügylet megfelel az adott ügyfél befektetési céljainak, ideértve az ügyfél kockázattűrését;
  2. az ügylet jellegénél fogva az ügyfél pénzügyileg viselni tudja a befektetési céljainak megfelelő kapcsolódó befektetési kockázatokat;
  3. az ügylet jellegénél fogva az ügyfél rendelkezik az ahhoz szükséges tapasztalatokkal és ismeretekkel, hogy megértse az ügylettel vagy a portfóliója kezelésével kapcsolatos kockázatokat.
2. Az ügyfél vagy potenciális ügyfél pénzügyi helyzetével kapcsolatos tájékoztatás a következőkre vonatkozó információkat tartalmazza (amennyiben releváns): az ügyfél rendszeres jövedelmének forrása és nagysága, vagyona – beleértve a likvid eszközöket, a befektetéseket és az ingatlanokat – és rendszeres pénzügyi kötelezettségvállalásai.
3. Az ügyfél vagy potenciális ügyfél befektetési céljaival kapcsolatos tájékoztatás a következőkre vonatkozó információkat tartalmazza (amennyiben releváns): az ügyfélnek a befektetés tartási idejére vonatkozó szándéka, kockázatvállalási preferenciái, kockázati profilja és a befektetés célkitűzései.
4. A befektetési vállalkozások biztosítják, hogy az ügyfél vagy potenciális ügyfél befektetési ismereteivel és tapasztalataival kapcsolatos tájékoztatás a következőket tartalmazza, az ügyfél jellegének, a nyújtott szolgáltatás jellegének és terjedelmének, valamint a tervezett termék vagy ügylet típusának – egyben összetettségének és kapcsolódó kockázatainak – megfelelő mértékben:
  1. az ügyfél által ismert szolgáltatások, ügyletek és pénzügyi eszközök típusai;
  2. az ügyfél pénzügyi eszközökkel kapcsolatos ügyleteinek jellege, nagyságrendje, és gyakorisága, valamint a végrehajtásukra szolgáló időszak hossza;
  3. az ügyfél vagy potenciális ügyfél végzettsége és foglalkozása vagy releváns korábbi foglalkozása.
Hozzájárulás adatkezeléshez
Az Ügyfél a 3.pontban megjelölt ún. megfelelési és alkalmassági teszt kitöltésével hozzájárul, hogy a tesztek során megadott valamennyi személyes adatot, információt az EQUILOR rögzítse - figyelemmel azon tényre, hogy az EQUILOR-tól portfóliókezelési vagy befektetési tanácsadási szolgáltatást vesz igénybe, vagy tervez igénybe venni- és azokat az üzleti kapcsolat során a jogszabály által meghatározott kötelezettségeinek teljesítése, valamint az ügyfél számára megfelelő és alkalmas pénzügyi eszközök és azokkal folytatott ügyletek (lehetséges ügyletek) értékeléséhez felhasználja, függetlenül attól, hogy az ügyfél által az adott időpontban ténylegesen igénybe vett szolgáltatások tekintetében a Bszt. 5. § (1) a) b) illetve 5. § (1) d) és e) bekezdése milyen információ beszerzését/vizsgálat lefolytatását követeli meg.

H. TELEFONBESZÉLGETÉSEK HANGFELVÉTELEINEK RÖGZÍTÉSE ÉS MEGŐRZÉSE

Az adatkezelés célja
1. Az EQUILOR mindenkor hatályos hirdetményeiben feltüntetett kapcsolási számú és hangrögzítővel felszerelt telefonvonalain folytatott telefonbeszélgetések, különösen az ügyleti megbízások hangfelvételeinek rögzítése és megőrzése; a hangfelvételek szerződéses bizonylatként, esetleges jogvitában bizonyítékként való felhasználása.
Az adatkezelés jogalapja
1. Az adatkezelés részben az érintettek önkéntes hozzájárulásán alapul, amelyet az érintett – kifejezett hozzájáruló nyilatkozat hiányában – a beszélgetésnek a hangrögzítés tényére való figyelemfelhívás ismeretében való folytatásával adja meg. További alapja az adatkezelésnek a pénzügyi eszközök piacairól, valamint a 2002/92/EK irányelv és a 2011/61/EU irányelv módosításáról szóló, az Európai Parlament és a Tanács 2014/65 EU rányelv 16. cikkének (7) bekezdése, melynek értelmében „a nyilvántartás részeként rögzíteni kell legalább azokat telefonbeszélgetéseket és elektronikus üzenetváltásokat, amelyek a sajátszámlás kereskedésben megkötött ügyleteket, valamint a megbízások átvételével, továbbításával és végrehajtásával kapcsolatos ügyfélmegbízási szolgáltatásokat érintik”.
Az EQUILOR által kezelt adatok
1. az érintettek hangja;
2. a telefonbeszélgetések hangfelvételei;
3. név;
4. telefonszám;
5. lakcím;
6. ügyfélkód.

I. ELEKTRONIKUS MEGFIGYELŐRENDSZER

Az adatkezelés célja
1. Az EQUILOR irodahelyiségének a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény () szerinti elektronikus megfigyelése, annak során kép-, hang-, valamint kép- és hangfelvétel készítése és kezelése az emberi élet, testi épség, személyi szabadság, az üzleti és értékpapírtitok védelme, valamint a vagyonvédelem érdekében.
Az adatkezelés jogalapja
1. A jelen pont szerinti adatkezelés jogalapja egyrészről az EQUILOR jogos érdeke, másrészről az érintett hozzájárulása.
2. Az elektronikus megfigyelőrendszernek kép-, hang-, vagy kép- és hangrögzítést is lehetővé tevő formáját az EQUILOR az emberi élet, testi épség, személyi szabadság védelme, az üzleti-, és értékpapírtitok védelme, valamint vagyonvédelem érdekében alkalmazza, tekintettel arra, hogy a jogsértések észlelése, az elkövető tettenérése, illetve e jogsértő cselekmények megelőzése, azok bizonyítása más módszerrel nem érhető el, továbbá e technikai eszközök alkalmazása elengedhetetlenül szükséges mértékű, és az információs önrendelkezési jog aránytalan korlátozásával nem jár.
3. A 3.2. pontban foglaltakon túl az EQUILOR irodaterületén tartózkodó természetes személyek ráutaló magatartással hozzájárulásukat is adják a jelen pont szerinti adatkezeléshez. Ráutaló magatartásnak minősül különösen, ha az ott tartózkodó természetes személy az EQUILOR irodaterületére – jól látható helyen, jól olvashatóan, az EQUILOR irodahelyiségében megjelenni kívánó harmadik személyek tájékozódását elősegítő módon adott ismertetés ellenére – bemegy, kivéve, ha a körülményekből egyértelműen más következik.
Az EQUILOR által kezelt adatok
1. név;
2. hang;
3. képmás;
4. hangfelvétel;
5. képfelvétel.
Az adatkezelés időtartama
1. A felvétel elkészülésének az időpontjától számított 30 nap. Az Adatkezelő az adatkezelés időtartamát jogos érdekét igazoló érdekmérlegelési tesztben határozta meg, mely időtartamnak az adatkezelés céljának eléréséhez szükséges mértékűnek kell lennie.

J. A BIZOTTSÁG (EU) 2018/1212 VÉGREHAJTÁSI RENDELETE SZERINTI ADATKEZELÉS

Az adatkezelés célja
1. A Bizottság a 2007/36/EK európai parlamenti és tanácsi irányelvnek a részvényesek azonosítására, az információk továbbítására és a részvényesi jogok gyakorlásának megkönnyítésére vonatkozó rendelkezések tekintetében történő végrehajtására vonatkozó minimumkövetelmények megállapításáról szóló (EU) 2018/1212 végrehajtási rendeletében („SRD II. rendelet”) foglaltaknak való megfelelés.
Az adatkezelés jogalapja
1. Az adatkezelés az SRD II. rendelet, valamint a hosszú távú részvényesi szerepvállalás ösztönzéséről és egyes törvények jogharmonizációs célú módosításáról szóló 2019. évi LXVII. törvény alapján kötelező.
Az EQUILOR által kezelt adatok
1. név;
2. lakcím;
3. email cím;
4. ügyfélkód;

K. A LEI (LEGAL ENTITY IDENTIFIER) KÓD IGÉNYLÉSSEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja
1. A Bizottságnak, a tőzsdén kívüli származtatott ügyletekről, a központi szerződő felekről és a kereskedési adattárakról szóló 648/2012/EU európai parlamenti és tanácsi rendeletnek megfelelően a kereskedési adattáraknak benyújtandó kereskedési jelentések formátumára és gyakoriságára vonatkozó végrehajtási technikai standardok meghatározásáról szóló 1247/2012/EU végrehajtási rendeletében foglaltaknak való megfelelés.
Az adatkezelés jogalapja
1. Az adatkezelés az adatkezelő és az érintett személy által képviselt jogi személy között – LEI kóddal kapcsolatos szolgáltatások igénybevételére vonatkozóan – létrejött szerződés teljesítéséhez szükséges.
Az EQUILOR által kezelt adatok
1. jogi személy ügyfél képviselőjének/meghatalmazottjának neve;
2. képviselő/meghatalmazott lakcíme;
3. képviselő/meghatalmazott anyja neve
Adattovábbítás
1. Az EQUILOR mint referenciaadat-szolgáltató az értékpapír-kölcsönzésre vonatkozó szerződés megkötését követően írásban átadja a KHR részére az érintetteknek a Melléklet fejezetének 1.1 pontja és 1.2 pontjának a) -d) és k) pontja szerinti referencia adatait.

EQUILOR BEFEKTETÉSI ZRT.

ADATVÉDELMI TÁJÉKOZTATÁS

Marketing célú megkeresések

Az EQUILOR Befektetési Zártkörűen Működő Részvénytársaság (rövidített cégnév: EQUILOR Zrt.; székhely: 1026 Budapest, Pasaréti út 122-124.; cégjegyzékszám: 01-10-041431), számára kiemelkedően fontos az Ön személyes adatainak megfelelő szintű védelme, egyúttal Ügyfeleink érdekében eljáró munkatársaink kimagasló figyelmet fordítanak az Ön személyes adatai biztonságának megőrzése érdekében. Jelen tájékoztatónkkal segítséged nyújtunk abban, hogy közvetlen üzletszerzés című adatbázisunkban található személyes adatait, azaz nevét, elektronikus levélcímét, telefonos elérhetőségeit (továbbiakban: személyes adat), mely személyek, milyen célból és jogalapból, és milyen időtartamig kezelik. Mindezeken túlmenően jelen tájékoztatás kiterjed az Ön törvényen alapuló jogorvoslati és adatkezeléssel kapcsolatos egyes jogaira is.

Személyes adatainak megismerésére jogosult személyek felsorolását megelőzően tájékoztatjuk, hogy valamennyi, a jelen tájékoztatóban nevesített Társaság kizárólag azt követően fogja különböző célú reklámajánlatokkal felkeresni, miután Ön előzetesen, kifejezetten, és önkéntes módon mindehhez hozzájárult.

A jelen tájékoztató alkalmazásában:
1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

ÁLTALÁNOS RENDELKEZÉSEK

AZ ADATOK MEGISMERÉSÉRE JOGOSULT SZEMÉLYEK:

Személyes adatait, adatkezelői minőségben kizárólag az EQUILOR Befektetési Zrt. jogosult felhasználni. Személyes adatainak feldolgozásához az EQUILOR a következő személyeket veszi igénybe azzal, hogy az EQUILOR fenntartja a jogot, hogy további személyeket is megbízzon vagy egyéb módon igénybe vegyen adatfeldolgozás céljából.

Iron Mountain Kft. (székhely: 1093 Budapest, Czuczor utca 10. IV. és V. em.),
Dorsum Informatikai Zrt. (székhely: 1012 Budapest, Logodi utca 5-7. 3. emelet 18.),
MiniCRM Zrt. (székhely: 1075 Budapest, Madách Imre út 13-14.),
Saxo Bank A/S (székhely: Denmark, DK-2900 Hellerup, Philips Heymans Allé 15),
Regatta Project Kft. (székhely: 2017 Pócsmegyer, Nárcisz út 8.)
DSR Partner Kft. (székhely: 1117 Budapest, Prielle Kornélia u. 19-35. G. lház. fszt. 1.)
Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.)
Hibridlevél Korlátolt Felelősségű Társaság (székhely: 1117 Budapest, Budafoki út 107-113.)
HELIKON Utazási Iroda Korlátolt Felelősségű Társaság (székhely: 8360 Keszthely, Erzsébet királyné útja 21.)

Az Ön személyes adatait az EQUILOR, hozzájáruló nyilatkozatának megfelelően továbbítja:

EQUILOR Alapkelező Zrt. (székhely: 1026 Budapest, Pasaréti út 122-124.; cg:01-10-047344)
EQUILOR Fine-Art Kft., (székhely: 1026 Budapest, Pasaréti út 122-124.; cg.: 01-09-872152)
EQUILOR Corporate Advisory Zrt. (székhely: 1026 Budapest, Pasaréti út 122-124.; cg.: 01-10-049336)

Adatainak továbbítása esetén Társaságunk adattovábbítási nyilvántartást vezet. A nyilvántartás tartalmazza, hogy a Társaságunk az Ön személyes adatait, milyen időpontban, milyen jogalapon, milyen címzettnek továbbítja, azon túl, hogy a nyilvántartás tartalmaz egyéb jogszabályban meghatározott adatokat is. Az EQUILOR EGT államon kívüli székhellyel rendelkező szervezet részére adatot nem továbbít.

ADATKEZELÉS CÉLJA:

Az EQUILOR – közvetlen megkeresés módszerével történő – üzletszerzése, nevezetesen olyan közlésnek, tájékoztatásnak vagy más megjelenési módnak az érintett részére történő megküldése és ismertetése, amely az EQUILOR terméke és szolgáltatása értékesítésének vagy más módon történő igénybevételének előmozdítására vagy ezzel összefüggésben az EQUILOR neve, megjelölése és tevékenysége népszerűsítésére, ismertségének növelésére irányul. Az adatkezelésnek célját képezi továbbá az érintett azonosítása, valamint az érintettel való kapcsolattartás.

ADATKEZELÉS JOGALAPJA:

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairólszóló 2008. évi XLVIII. törvény 6. § (1) bekezdése alapján tett előzetes, önkéntes, kifejezett jognyilatkozat, illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény 5.§ (1) a). pontja, valamint az Európai Parlamentnek és a Tanácsnak (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (a továbbiakban: DGPR) szerinti hozzájárulás.

ADATKEZELÉS IDŐTARTAMA:

Az EQUILOR az érintett adatait az adatkezeléshez adott hozzájárulással érintett naptári év utolsó napjától számított három év időtartam leteltéig kezeli, azaz az adatkezelés megkezdésének évét követő harmadik év végén törli.

Amennyiben a fenti időtartam lejártát megelőzően Ön nem kíván élni azzal, hogy munkatársaink különböző reklámcélú megkeresésekkel felkeressék, kérjük, hogy jelezze az equilor@equilor.hu elektronikus levélcímre történő elküldéssel, vagy postai úton az EQUILOR címére történő továbbítással, vagy személyesen az EQUILOR székhelyén tett nyilatkozata útján, vagy telefax útján a + 36 1-430-3981 számra. Tájékoztatjuk, hogy visszavonó nyilatkozatát térítés nélkül, korlátozásoktól mentesen megteheti, azonban az EQUILOR-ral szemben nyilatkozata csak akkor hatályosul, ha a nyilatkozatot tevő személy megfelelően azonosítható.

A hozzájáruló nyilatkozatának visszavonása esetén a továbbiakban reklámüzeneteket nem küldünk, és nyilatkozatát követően személyes adatait töröljük a közvetlen üzletszerzés elnevezésű nyilvántartásunkból.

AZ EQUILOR ÁLTAL KEZELT ADATOK:

név;
lakcím;
elektronikus levélcím;
telefonos elérhetőség(ek);

II. KÜLÖNÖS RENDELKEZÉSEK

HOZZÁFÉRÉSHEZ VALÓ JOG:

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
a GDPR 22. cikkének (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az EQUILOR köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül az érintett kérelmére írásban megadni a tájékoztatást.

A tájékoztatás ingyenes, ha a tájékoztatást kérő a kérelemmel érintett naptári évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az EQUILOR-hoz még nem nyújtott be, egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét az EQUILOR és a tájékoztatást kérő között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az érintett tájékoztatását az EQUILOR csak törvényben meghatározott esetekben tagadhatja meg. Ebben az esetben az EQUILOR írásban közli, hogy a felvilágosítás megtagadására a törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

HELYESBÍTÉS

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az EQUILOR rendelkezésére áll, az EQUILOR a személyes adatot helyesbíti.

Ha az EQUILOR az Ön helyesbítés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés iránti kérelem elutasítása esetén az EQUILOR tájékoztatja Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

TÖRLÉS

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
Ön visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Ön a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az EQUILOR az érintett törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban közli a törlés iránti kérelem elutasításának ténybeli és jogi indokait. A törlés iránti kérelem elutasítása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

KORLÁTOZÁS

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Ön a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az Ön kérésére az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A helyesbítés, törlés vagy korlátozás iránti kérelem elutasítása esetén az EQUILOR tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

TILTAKOZÁS

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az EQUILOR a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottságáról döntést hoz, és a kérelmezőt írásban tájékoztatja.

Ha az EQUILOR az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett az EQUILOR-nak a tiltakozás nyomán hozott döntésével nem ért egyet, illetve ha az EQUILOR a rendelkezésére álló határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

Az EQUILOR az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az EQUILOR egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.

ADATHORDOZHATÓSÁGHOZ VALÓ JOG

Ön jogosult arra, hogy az Önre vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog jelen pont szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, továbbá nem érintheti hátrányosan mások jogait és szabadságait.

ADATVÉDELMI INCIDENS

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a NAIH részére, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

A bejelentésben legalább:

ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;
közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha és amennyiben nem lehetséges az információkat egyidejűleg közölni, azok további indokolatlan késedelem nélkül később részletekben is közölhetők.

Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a fenti információkat és intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

HATÓSÁGI VIZSGÁLAT KEZDEMÉNYEZÉSE

A Hatóságnál való bejelentéssel vizsgálatot bárki kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak veszélye fennáll. A Hatóság eljárásának részletes szabályait az Infotv. tartalmazza.

BÍRÓSÁGI JOGÉRVÉNYESÍTÉS

Jogainak megsértése esetén a hatósági eljárás megindításán túl bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszék az ügyben soron kívül jár el. Tájékoztatjuk, hogy adatkezelés jogszerűségének bizonyítása az EQUILOR-t terheli. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A Hatóság az érintett pernyertessége érdekében beavatkozhat. Amennyiben a bíróság a kérelemnek helyt ad, az EQUILOR-t a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére kötelezi. A bíróság elrendelheti ítéletének - az EQUILOR azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.

KÁRTÉRÍTÉS ÉS SÉRELEMDÍJ

Ha az EQUILOR az Ön személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az EQUILOR az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Ön személyiségi jogát megsérti, Ön az EQUILOR-tól sérelemdíjat követelhet. Az érintettel, azaz Önnel szemben az EQUILOR felel az adatfeldolgozó által okozott kárért és az EQUILOR köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

EGYÉB RENDELKEZÉSEK

Jelen tájékoztatásban nem érintett kérdések tekintetében az Európai Parlamentnek és a Tanácsnak (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairólszóló 2008. évi XLVIII. törvény vonatkozó rendelkezései az irányadók. Tájékoztatjuk, hogy az EQUILOR, amennyiben a nyilatkozattevő az EQUILOR ügyfele, vagy volt ügyfele a jelen tájékoztatóban érintett személyes adatokon túl más, az egyes ágazati törvények által meghatározott, a kötelező adatkezelés körébe tartozó más adatokat is kezel.

ADATVÉDELMI TISZTVISELŐ

Az EQUILOR adatvédelmi tisztviselőjének elérhetősége:

Bertalanffy Barnabás

telefon: (+36 1) 430 3980

email: barnabas.bertalanffy@equilor.hu