1. Preambulum

A CREDIT LINE GROUP Kft. (továbbiakban: Társaság) teljeskörűen felülvizsgálta adatkezelési és adatbiztonsággal kapcsolatos eljárásait, figyelemmel az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) /a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről/, azaz az általános adatvédelmi rendelet – GDPR rendelkezéseinek megfelelően, melynek eredményeként új alapokra helyezve, átstrukturálta rendszerét annak érdekében, hogy valamennyi ügyfelének a követeléskezelési eljárással összefüggő személyes adatait a jogszabályi előírásokon túlmenően is biztonságosan kezelje.   

1. A Tájékoztató célja

Jelen tájékoztató célja, hogy a Társaságnál kezelt adatok tekintetében garanciát nyújtson az adatvédelemre, az adatbiztonságra vonatkozó követelmények ágazati jogszabályokban megfogalmazott előírásainak megfelelésre, kiemelten magas figyelmet szentelve az ügyfelek információs önrendelkezési jogának védelmére. Mindezek érdekében a Társaság a rendelkezésre álló személyes adatokat bizalmasan kezeli, ennek érdekében megtesz valamennyi olyan, biztonsági, technikai és szervezési intézkedést, mely a személyes adatok legmesszemenőbb biztonságát garantálja.

• Az Adatkezelő adatai

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság, amely követelések behajtásával üzletszerűen foglalkozik.

Cégnév: Credit Line Group Kft.

Székhely: 1074 Budapest, Dohány utca 14.

Cégjegyzékszám: 01-09-189746

Adószám: 14613241-4-42

Képviselő: Sándor-Illés Edit ügyvezető – (+3620-2812860)

Központi fax: (36-1) 7004-502

1. Főbb jogszabályi háttér

• Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről - általános adatvédelmi rendelet – GDPR;
• a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (Hpt.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (a továbbiakban: Infotv.).

1. A kezelt adatokra vonatkozó szabályok

V.1. Adatkezelési elvek

A Társaság, mint adatkezelő a jóhiszeműség és tisztesség követelményeinek megfelelően az érintetettekkel együttműködve köteles eljárni. A Társaság jogait és kötelezettségeit rendeltetésüknek megfelelően gyakorolja és teljesíti.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható.

A Társaság az adatkezelés során biztosítja az adatok pontosságát, teljességét és naprakészségét, valamint azt, hogy az érintett csak az adatkezelés céljához szükséges ideig legyen azonosítható.

A Társaság az adatkezelést annak célja(i) szempontjából megfelelően és relevánsan, és a szükségesre korlátozva végzi (adattakarékosság). Ennek megfelelően a Társaság nem gyűjt és nem tárol több adatot, mint amennyi az adatkezelés céljának a megvalósulásához feltétlenül szükséges.

V.2. A Társaság által kezelt adatok köre, az adatkezelés célja

V.3. A Társaság által kezelt adatok kezelésének jogalapja

Érintett önkéntes hozzájárulása:

A követeléskezelés érdekében történő adatátadásra sor kerülhet az érintett önkéntes hozzájárulása alapján, mely történhet a Megbízó által az engedményezéskor érintett részére, a jogutódlási nyilatkozat mellékleteként kiküldött adategyeztető nyilatkozat kitöltésével és Megbízóhoz való visszajuttatásával, vagy a követeléskezelési eljárás során bármikor írásban, bármely más nyilatkozat formájában, vagy szóban telefonos ügyintézés alkalmával.

Az érintett önkéntes hozzájárulása részéről bármikor visszavonható, ez azonban nem érinti az előtte hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Törvény felhatalmazása, jogszabályban foglalt kötelezettség teljesítése

A Társaság által végzett adatkezelés a Megbízót a Ptk. szerinti engedményezésből adódóan megillető jogokból és kötelezettségekből fakad, figyelemmel arra, hogy a Megbízó az engedményezés során, mint Adatkezelő a régi jogosult, mint Adatátadó helyébe lép.

Az engedményezésből fakadóan jogok alatt így elsősorban az érintett és az engedményező pénzintézet, egyéb szolgáltató közötti szerződésből fakadó követelés érvényesítése, a célhoz kötöttség és szükségesség elvének figyelembevételével az adatok kezelése és feldolgozása értendő, míg a kötelezettségek alatt többek között az érintettel való együttműködő magatartás, tájékoztatás nyújtása, továbbá a személyes adatainak jogszabályi rendelkezésekkel összhangban való kezelése.

Szerződés

A Társaság által végzett adatkezelés a Megbízó és érintett közötti olyan szerződés (részletfizetési megállapodás) teljesítéséhez szükséges, melyben az érintett az egyik fél.

Jogos érdek

A Megbízó az érintett hozzájárulásának visszavonását követően, vagy külön hozzájárulása nélkül kezelt személyes adatok körében elvégzett ún. érdekmérlegelési teszt alapján, melyben megállapítást nyer, hogy a Megbízó azon érdeke, hogy az engedményezés útján szerzett és kezelt követeléseket kezelje, érvényesítse, felülmúlja az érintett személyes adatok védelméhez fűződő érdekét, az adatkezelésre tehát a Megbízó e fennálló jogos érdeke (követeléskezelés) alapján kerül sor.

A jogos érdek alapján ennek megfelelően kezelhető adatok köre: név, anyja neve, születési hely –idő, lakcím, levelezési cím, telefonszám, követelés azonosító adatai.

V.4. Telefonbeszélgetések rögzítése

Valamennyi ügyféllel folytatott kimenő és bejövő telefonbeszélgetésről hangfelvételt készül és azok a kapcsolódó adatokkal együtt tárolásra kerül a nyilvántartásban.

A Társaság az érintett kifejezett kérésére biztosítja az adott hangfelvétel megismerhetőségét, annak visszahallgatását, a hívás időpontjának konkrét megjelölése esetén pedig az adott hangfelvételt az érintett részére 25 napon belül megküldi jelszóval ellátott adathordozó és a hangfelvétel hitelesített jegyzőkönyvének rendelkezésre bocsátásával.

A kezelt adatok köre: hitelszám, hívószám, a hívott szám, a hívás dátuma, konkrét időpontja, a telefonbeszélgetés hangfelvétele, továbbá az érintett által megadott egyéb személyes adatok.

Az adatkezelés célja:

- az érintett, a Társaság és a Megbízó jogainak érvényesítése;

- esetleges jogviták eldöntését szolgáló bizonyíték biztosítása;

- utólagos bizonyíthatóság hatósági ellenőrzés esetén;

- a követelés esetleges behajthatatlanságát alátámasztó bizonyíték szolgáltatása;

- részletfizetési és egyéb megállapodások utólagos bizonyítása;

- méltányossági kérelmek elbíráslása;

- vonatkozó jogszabályoknak való megfelelés.

Az adatkezelés jogalapja:

- az érintett önkéntes hozzájárulása;

- panasz esetén a Hpt. 288. §-ának (2) bekezdése.

Az adatkezelés időtartama:

a Hpt. 288. §-ának (2) bekezdése alapján a rögzítéstől számított 5 év.

V.5. Az adatkezelés időtartama:

- az adott ügy lezárásától számított 5 év, amennyiben a követelés összege teljes mértékben megfizetésre került, vagy az igazgatóság üzleti döntése alapján lezárásra került;

 – a Számv. tv. 169. §-ának (2) bekezdése alapján kezelt adatok tekintetében az adott ügy lezárásától számított 8 év;

- hangfelvétel rögzítése esetén a Hpt. 288. §-ának (2) bekezdése alapján a rögzítéstől számított 5 év;

- méltányossági kérelem előterjesztése esetén, az e körben rendelkezésre bocsátott egészségügyi, jövedelmi stb. adatok a méltányossági kérelem elbírálásához és az ez alapján kötendő megállapodás létrejöttéhez szükséges ideig, maximum 60 napig.

Az adott ügylet adatkezelési időtartamát illetően a Társaság egyénileg, kifejezett kérésre részletesebb tájékoztatást nyújt.

1. Adatvédelem és adatbiztonság

A Társaság, mint adatkezelő köteles gondoskodni az adatok biztonságáról. Ennek körében megtesz minden szükséges technikai és szervezési intézkedést mind az informatikai eszközök útján tárolt, mind a hagyományos papíralapú adathordozókon tárolt adatállományok védelme tekintetében. Érvényre juttatja a vonatkozó jogszabályokban előírt adatbiztonsági szabályok érvényesülését. Kialakítja azokat a belső eljárási szabályokat, amelyek a vonatkozó jogszabályok adat-és titokvédelmi szabályainak érvényesítéséhez nélkülözhetetlenek.

A Társaság a személyes adatok kezeléséhez szükséges informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

1. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
2. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
3. c) változatlansága igazolható (adatintegritás);
4. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A Társaság, mint adatkezelő az adatokat megfelelő intézkedésekkel védi biztonság olyan mértékű sérülésétől, amely a továbbított, tárolt vagy más módon kezelt adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (adatvédelmi incidens). A Társaság az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. A Társaság az adatvédelmi incidenseket nyilvántartja. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), a Társaság indokolatlan késedelem nélkül tájékoztatja az érintettet.

Az adatvédelmi indcidens elkerülése érdekében a Társaság adatkezelése során megőrzi

1. a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
2. b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
3. c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az adatbiztonság feltételeinek érvényesülése érdekében a Társaság gondoskodik a munkatársak ezirányú, folyamatos oktatásáról.

• Az érintettek jogai, jogorvoslati lehetőségek

1. Tájékoztatáshoz való jog és valamennyi érintettet megillető jog esetében alkalmazandó eljárási szabályok

A Társaság megteszi valamennyi szükséges lépést ahhoz, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22., illetve a 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A tájékozódáshoz való jog írásban a Preambulumban, illetve az adatvédelmi tisztviselő mellett feltüntetett elérhetőségek valamelyikén keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.

A Társaság indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül írásban (avagy az érintett hozzájárulásával elektronikus úton) adja meg a kért tájékoztatást az érintett részére. A kérelem összetettségének és a kérelmek számának függvényében a határidő további két hónappal meghosszabbítható, melyről érintettet tájékoztatni szükséges a kérelem beérkezésétől számított egy hónapon belül a késedelem okának feltüntetésével.

Amennyiben a Társaság nem tesz intézkedéseket érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül ennek tényéről érintettet értesíti az intézkedés elmaradásának okának feltüntetésével, továbbá a jogorvoslati lehetőségekről.

A tájékoztatás ingyenes, amennyiben az érintett a tárgyévben azonos területre vonatkozó kérelemmel még nem fordult a Társasághoz. Egyéb esetben (kérelme egyértelműen megalapozatlan, túlzó vagy ismétlődő jellegű) a költségtérítés mértékéről a Társaság tájékoztatja az érintettet.

Társaságunk minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére Társaságunk tájékoztatja e címzettekről.

Jelen 1. pontban írt határidők és egyéb rendelkezések az alább felsorolt, valamennyi érintettet megillető jog esetében egyaránt irányadóak.

2. Az érintett hozzáférési joga

A Társaság megteszi valamennyi szükséges lépést ahhoz, hogy az érintett a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

- az adatkezelés céljai;

- az érintett személyes adatok kategóriái;

- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

- a személyes adatok tárolásának tervezett időtartama;

- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;

- a felügyeleti hatósághoz címzett panasz benyújtásának joga;

- az adatforrásokra vonatkozó információ;

- az automatizált döntéshozatal ténye.

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

A Társaság a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

3. Helyesbítéshez való jog

Az érintett kérheti a Társaság által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését, melynek Társaságunk indokolatlan késedelem nélkül köteles eleget tenni.

A helyesbítéshez való jog érintett általi gyakorlása ingyenes.

4. Törléshez való jog

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll:

 - személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

- a személyes adatokat jogellenesen kezelték;

- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

 - a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben a Társaság esetlegesen nyilvánosságra hozta az adott személyes adatot, de fentiek értelmében a törlés iránti kérelemnek köteles eleget tenni, abban az esetben haladéktalanul megteszi a szükséges és ésszerűen elvárható lépéseket annak érdekében, hogy más adatkezelőket arról tájékoztathassa, hogy az érintett kérelmezte az adott személyes adatok másolatának, illetve másodpéldányának törlését (ún. elfeledtetéshez való jog).

Társaságunk az érintett törlés iránti kérelmének nem köteles eleget tenni, ha az adatkezelés a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül korlátozza  a rá vonatkozó adatkezelést, amennyiben az alábbi indokok valamelyike fennáll:

- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

 - az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- Társaságunknak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

- az érintett tiltakozott az adatkezelés ellen, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Társaságunk jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével

- csak az érintett hozzájárulásával,

- vagy jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez;

- vagy más természetes vagy jogi személy jogainak védelme érdekében;

- vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Társaságunk azon érintettet, akinek kérésére adott személyiségi jog korlátozás alá esett, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaságunk rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben

• az adatkezelés érintett hozzájárulásán vagy szerződésen alapul.

Az érintett kérheti, hogy Társaságunk – amennyiben az technikailag megvalósítható – a személyes adatokat más adatkezelő részére közvetlenül továbbítsa.

Az adathordozhatósághoz való jog érintett általi gyakorlása nem sértheti hátrányosan mások jogait és szabadságát.

7. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Társaságunk jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.

Tiltakozás esetén Társaságunk a személyes adatokat nem kezelheti tovább, kivéve,

- ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben,

- vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

• Kártérítés

Minden olyan személy, aki általános adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért Társaságunktól, mint Adatkezelőtől vagy az esetleges Adatfeldolgozótól kártérítésre jogosult. Az érintett Adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha Társaságunk jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha mind Társaságunk, mind az Adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, egyetemleges felelősséggel tartozik a teljes kárért.

Társaságunk, illetve az Adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

1. Jogorvoslat

1. Panasz az adatvédelmi tisztviselőnél (DPO-nál)

Amennyiben az érintett úgy ítéli meg, hogy a Társaságunk valamely jogát megsértette, úgy közvetlenül fordulhat Társaságunk adatvédelmi tisztviselőjéhez az alábbi elérhetőségek valamelyikén:

            Az adatvédelmi tisztviselő neve: Kelényi Tamás

            Az adatvédelmi tisztviselő telefonszáma: +36 20/421-3455

            Az adatvédelmi tisztviselő e-mail címe: adatkezeles@creditlinegroup.hu

1. Panasz a felügyeleti hatóságnál

Amennyiben az érintett úgy ítéli meg, hogy a Társaságunk valamely jogát megsértette, úgy panasszal fordulhat a nemzeti adatvédelmi hatósághoz:

            Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: 06-1-391-1400

Fax: 06-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu 

1. Bírósághoz fordulás joga

Amennyiben az érintett úgy ítéli meg, hogy a Társaságunk valamely jogát megsértette, úgy megilleti a lakóhelye vagy tartózkodási helye szerinti bírósághoz fordulás joga. Az illetékes bíróság az érintett ügyében soron kívül jár el.

1. Záró rendelkezések

Jelen Adatvédelmi Tájékoztatóban nem szabályozott kérdésekben a vonatkozó jogszabályok és a Társaság informatikai, iratkezelési és egyéb vonatkozó tárgyú szabályzatai, belső utasításai rendelkezései az irányadóak.

Jelen Adatvédelmi Tájékoztató aláírása napján lép hatályba és visszavonásig érvényes.

Budapest, 2018. május 25.