a www.penzugyikalauz.hu weboldal és az ügyfélkapcsolati (CRM) adatkezelés vonatkozásában
Hatályos: 2025.02.08-tól
A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy tájékoztassa a Pénzügyi Kalauz Kft. (a továbbiakban: „Társaság” vagy „Adatkezelő”) által üzemeltetett www.penzugyikalauz.hu weboldal (a továbbiakban: „Weboldal”) látogatóit, valamint a Társaság ügyfélkapcsolati (CRM) rendszerében nyilvántartott érintetteket a személyes adatok kezelésének körülményeiről, céljáról, jogalapjáról, időtartamáról, továbbá az érintetteket megillető jogokról és jogorvoslati lehetőségekről.
A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 13. és 14. cikkében, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotv.”) foglalt tájékoztatási kötelezettség teljesítése érdekében készült.
Név: Pénzügyi Kalauz Kft. Székhely: 8000 Székesfehérvár, Salétrom u. 7. 2/53. Cégjegyzékszám: 07 09 021349 Adószám: 23592054-1-07 Képviseli: Lőrinczi Csaba Zsolt Telefonszám: +36 70 367 3131 E-mail: lorinczicsaba@penzugyikalauz.hu Weboldal: https://www.penzugyikalauz.hu
A Társaság jelzése szerint bizonyos ügylettípusok, illetve ügyfélkapcsolatok esetében a BLC Group Finance Solutions Kft. jár el adatkezelőként vagy társ-adatkezelőként. Székhely: 8000 Székesfehérvár, Sarló u. 4. 4/29. Cégjegyzékszám: 07 09 024523. Adószám: 24792161-1-07.
A Társaság által végzett adatkezelési tevékenységek a rendelkezésre álló információk alapján nem tartoznak a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő (DPO) kijelölési esetek körébe (nem közhatalmi szerv, nem valósul meg nagy léptékű, rendszeres és szisztematikus megfigyelés, és a kezelt adatok nem minősülnek a GDPR 9. cikke szerinti különleges adatnak).
• Érintett: azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik. • Személyes adat: az érintettel kapcsolatba hozható bármely információ. • Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés stb.). • Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza. • Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatokat. • Az érintett hozzájárulása: önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítás. • Adatvédelmi incidens: a kezelt személyes adatok jogellenes kezelését vagy feldolgozását eredményező biztonsági esemény. • Harmadik fél: az érintetten, az adatkezelőn, az adatfeldolgozón kívüli természetes vagy jogi személy.
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) • 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.) • 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.) – a hírlevél útján történő megkeresésekre • 2003. évi C. törvény az elektronikus hírközlésről – a sütik (cookie-k) alkalmazására • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról • 2013. évi CCXXXVII. törvény a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.) – a hitelközvetítői tevékenységre • 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.) – az ügyfél-átvilágítási kötelezettségre
A Társaság a személyes adatokat jogszerűen és tisztességesen, az érintett számára átlátható módon kezeli; az adatgyűjtés céljai világosak és jogszerűek; a kezelt adatok az adatkezelés céljai szempontjából megfelelőek, relevánsak és a szükségesre korlátozottak; pontosak és szükség esetén naprakészek; olyan formában tárolja azokat, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé; valamint megfelelő technikai és szervezési intézkedésekkel biztosítja azok megfelelő biztonságát.
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet/érdeklődés tartalma, valamint – amennyiben releváns – a leadforrás megnevezése. Az adatkezelés célja: az érdeklődő megkeresésének megválaszolása, kapcsolatfelvétel, időpont-egyeztetés, tanácsadási igény felmérése. Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldésekor az „Adatkezelési hozzájárulás” jelölőnégyzet kipipalásával ad meg az érintett. Időtartam: amennyiben az érdeklődésből nem jön létre tényleges ügyfélkapcsolat, az adatok 1 év elmúltával törlésre kerülnek. Amennyiben az érdeklődésből ügyfélkapcsolat jön létre, a 6.3 pontban foglaltak az irányadók.
Kezelt adatok: név, e-mail cím. Az adatkezelés célja: tájékoztatás nyújtása a Társaság szolgáltatásairól, aktuális ajánlatokról, piaci hírekről. Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint a Grtv. 6. §-a). Időtartam: a hozzájárulás visszavonásáig (leiratkozásig).
Amennyiben az érdeklődésből valós ügyfélkapcsolat jön létre, az alábbi, bővebb adatkör kezelésére kerül sor a MiniCRM ügyfélkapcsolat-kezelő rendszerben.
Kezelt adatok köre: • azonosító adatok: név, születési név, születési hely és idő, anyja neve, állampolgárság • elérhetőségi adatok: lakcím / levelezési cím, telefonszám, e-mail cím • az ügylet elbírálásához szükséges adatok: jövedelmi és munkaviszonyra vonatkozó adatok, fennálló hitelekre / pénzügyi kötelezettségekre vonatkozó adatok, fedezetül szolgáló ingatlanra vonatkozó adatok (amennyiben releváns) • az ügyfél-átvilágításhoz szükséges azonosító okmányok adatai (a Pmt. hatálya alá tartozó tevékenység esetén) • az ügyintézés, kommunikáció során keletkezett adatok: e-mail és telefonos egyeztetések, CRM-ben rögzített feljegyzések, az ügylet státuszára és a hiányzó dokumentumokra vonatkozó adatok
Az adatkezelés célja: a hitelközvetítési / pénzügyi tanácsadási szolgáltatás nyújtása, az ügyféligény felmérése, ajánlatok összeállítása és pénzügyi intézményekhez, biztosítókhoz történő továbbítása, a szerződéskötés előkészítése, valamint az ügyfélkapcsolat utogóndozása.
Jogalap: • a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, illetve a megbízási/közvetítői szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) • jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – így különösen a Pmt. szerinti ügyfél-átvilágítási és a Hpt. szerinti nyilvántartási kötelezettség • az ezeken túlmutató, nem szerződéses célú adatkezelésekhez (pl. marketing) az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Időtartam: a Társaság tájékoztatása szerint az ügyfélkapcsolat megszűnését, illetve az utolsó kapcsolattartást követő 5 év.
A hitelközvetítési / pénzügyi tanácsadási szolgáltatás jellegéből adódóan a Társaság az érintett adatait – az ügylet elbírálása, ajánlattétel, illetve szerződéskötés céljából – továbbíthatja a Társasággal együttműködő pénzügyi intézmények és biztosítók részére. Jogalap: az érintett hozzájárulása, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés a), illetve b) pont).
Címzettek (példálózó jelleggel): Bankok – MBH Bank, OTP Bank, CIB Bank, Unicredit Bank, K&H Bank, Magnet Bank, Erste Bank, Raiffeisen Bank, MBH Duna Bank. Biztosítók – Signal Iduna, Generali Biztosító, Groupama Biztosító, Genertel Biztosító, Alfa Vienna Insurance Group Biztosító, Allianz Hungária Biztosító, CIG Pannónia Biztosító, K&H Biztosító, Union Vienna Biztosító, Uniqa Biztosító, EUB, NN Biztosító, Mapfre Biztosító, Colonnade Insurance S.A.
A Weboldal működése során sütiket, valamint Google Analytics és Facebook (Meta) Pixel elemző-mérő eszközöket alkalmaz. A feltétlenül szükséges sütik kivételével valamennyi süti alkalmazása az érintett előzetes hozzájárulásához kötött.
• Feltétlenül szükséges (technikai) sütik — cél: a weboldal alapvető működésének biztosítása (munkamenet-kezelés, biztonsági funkciók, chatbot működtetése) — szolgáltató: Webflow / a weboldal üzemeltetője — jogalap: GDPR 6. cikk (1) f) – jogos érdek / Eht. 155. § (4) bek. szerinti kivétel — tárolási idő: munkamenet vagy legfeljebb 1 év. • Statisztikai / analitikai sütik — cél: látogatottsági és felhasználói viselkedési statisztikák készítése — szolgáltató: Google Analytics (Google Ireland Limited) — jogalap: GDPR 6. cikk (1) a) – hozzájárulás — tárolási idő: legfeljebb 26 hónap. • Marketing / remarketing sütik — cél: hirdetések célzása, közönségépítés, konverziómérés — szolgáltató: Meta / Facebook Pixel (Meta Platforms Ireland Ltd.) — jogalap: GDPR 6. cikk (1) a) – hozzájárulás — tárolási idő: legfeljebb 180 nap.
A Társaság a személyes adatok kezeléséhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag a Társaság utasításai szerint, a megbízás céljának megfelelő mértékben kezelhetik, önálló döntési jogosultságuk nincs.
MiniCRM Zrt. — Ügyfélkapcsolat-kezelő (CRM) rendszer üzemeltetése; a weboldalon leadott érdeklődések és az ügyféladatok tárolása, kezelése. Székhely: 1075 Budapest, Madách Imre út 13-14. Cégjegyzékszám: 01-10-047449. Adószám: 23982273-2-42.
Websupport Magyarország Kft. — Tárhelyszolgáltatás, a weboldal üzemeltetéséhez szükséges technikai infrastruktúra biztosítása. Székhely: 1119 Budapest, Fehérvári út 97-99. Cégjegyzékszám: 01-09-381419. Adószám: 25138205-2-43.
Google Ireland Limited (Google Workspace / Gmail) — Elektronikus levelezés (e-mail) és a hozzá kapcsolódó irodai alkalmazások biztosítása. Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
A Társaság megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról, így különösen azok jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint véletlen megsemmisüléssel és sérüléssel szembeni védelméről. Ennek keretében a Társaság – többek között – jelszóval védett hozzáférést, jogosultságkezelést, valamint a MiniCRM és a Google Workspace szolgáltatók által biztosított biztonsági intézkedéseket alkalmazza.
• Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatokat, milyen célból és jogalappal. • Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését. • Törléshez való jog (GDPR 17. cikk): meghatározott esetekben kérheti adatai törlését. • Az adatkezelés korlátozásához való jog (GDPR 18. cikk): meghatározott esetekben kérheti adatai kezelésének korlátozását. • Adathordozhatósághoz való jog (GDPR 20. cikk): kérheti, hogy automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy más adatkezelőnek továbbítsa. • Tiltakozáshoz való jog (GDPR 21. cikk): jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen. • A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén bármikor, korlátozás és indoklás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A fenti jogok gyakorlására irányuló kérelmet az érintett a Társaság 2. pontban feltüntetett elérhetőségein (elsősorban e-mailben) terjesztheti elő. A Társaság a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az érintettet írásban tájékoztatja.
Amennyiben az érintett megítélése szerint a személyes adatai kezelésével összefüggésben jogsérelem érte, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy jogainak megsértése esetén bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu
Az érintett a jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
A Társaság fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a hatályos jogszabályi előírásoknak megfelelően módosítsa. A módosított Tájékoztatót a Társaság a Weboldalon teszi közzé. A Tájékoztató mindenkor hatályos verziója a Weboldalon érhető el. A jelen Tájékoztató hatálybalépésének napja: 2025.02.08