Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

AZ ADATKEZELŐVEL INGATLAN KÖZVETÍTÉSÉRE MEGBÍZÁSI SZERZŐDÉST KÖTŐ ÜGYFELEK SZÁMÁRA

Az Európai Parlament és a Tanács 2016/679/EU általános adatvédelmi rendelete (GDPR) 2018. május 25. napjától közvetlenül alkalmazandó valamennyi tagállam területén. A GDPR előírásai mellett a személyes adatok kezelésére az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.

A GDPR-ban foglalt kötelezettségnek eleget téve, a személyes adatok kezelésére vonatkozóan Selindi Viktória e.v. az alábbi tájékoztatást adja.

1. Az Adatkezelő adatai, elérhetőségei

Adatkezelő neve: Tóth Valéria Magdolna e.v.

Székhelye: 7400 Kaposvár, Dombóvári út 73,

E-mail: [email protected]

Telefon: +36 30 3355465

Facebook oldal: https://www.facebook.com/valdiboraingatlan

1. Az adatkezelés célja és jogalapja

 A GDPR értelmében „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

A GDPR értelmében „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, felvétel, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Amennyiben az ingatlan tulajdonosa, vagy az ingatlannal rendelkezni (arra vonatkozóan megbízást adni) jogosult megkeresi az Adatkezelőt, az Adatkezelő és az érintett személy között megbízási szerződés jön létre ingatlan közvetítésére. Ebben az esetben az Adatkezelő a megbízó és az ingatlan adatait rögzíti. Az adatok rögzítése a megbízási szerződésben, és az erre szolgáló megbízói adatlapon történik. Az Adatkezelő az ingatlanról fényképeket készít.

Az ingatlanközvetítő Adatkezelő a tevékenységi körén belül:

• az ingatlanok (beépíthető telek, illetőleg lakóépülettel vagy nem lakás céljára szolgáló épülettel beépített ingatlan) adásvételének és cseréjének közvetítésével,
• a lakások és a nem lakás céljára szolgáló helyiségek, telkek bérlete és tulajdona cseréjének közvetítésével,
• a feladatok ellátása érdekében az ingatlanok felkutatásával és azok forgalmi értékbecslésével, valamint
• az ügyletek lebonyolításához szükséges dokumentációk és okiratok beszerzésével és előkészítésével – ide nem értve az okiratok megszerkesztését és azok ellenjegyzését – összefüggő feladatokat látja el.

1.

Adatkezelés célja: Ingatlanközvetítői szolgáltatás nyújtása az ügyfél részére az Adatkezelővel kötött Megbízási szerződés alapján, kapcsolattartás, az értékesítés elősegítése. Amennyiben az Ügyfél meghatalmazással jár el, úgy a meghatalmazó és a meghatalmazott adatai is felvételre kerülnek.

Adatkezelés jogalapja: a GDPR. 6. cikk (1 bekezdés b.) pontja, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az ügyfél az egyik fél.

Kezelt adatok köre: név, anyja neve, lakcím, születési hely, idő, személyazonosító okmány száma, típusa, e-mail cím, haszonélvező neve, születési helye, ideje; anyja neve, a szerződés tárgyát képező ingatlan adatai: az ingatlan címe, helyrajzi száma, az ingatlan tulajdoni lapján szereplő egyéb adatok (terhek, széljegyek), fényképek az ingatlanról, az ingatlannal kapcsolatos rendelkezési jogosultság jogcíme, amennyiben az ügyfél meghatalmazottként jár el, úgy a meghatalmazás adatai, tartalma

Adatkezelés időtartama: az üzleti kapcsolat megszűnésétől számított 5 év

2.

Adatkezelés célja: A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) előírt ügyfél-átvilágítási kötelezettség teljesítése

Adatkezelés jogalapja: GDPR 6. cikk. (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, mely a Pmt. 7-11. §- okban foglalt ügyfél átvilágítási kötelezettség

Kezelt adatok köre: név, születési név, lakcím, anyja neve, születési hely, idő, állampolgársága, azonosító okmány típusa, száma, külföldi magánszemély esetében a tartózkodási helye. Ügyfél állampolgársága, értékesítés esetén az a körülmény, hogy az Ügyfél a saját nevében vagy más tényleges tulajdonos nevében jár el, utóbbi esetben a tényleges tulajdonos családi és utóneve, születési családi és utóneve, állampolgársága, születési helye, ideje, állandó lakcíme, ennek hiányában tartózkodási helye. Nem természetes személy ügyfél esetén, az adatkezelő kezeli a képviseletre jogosult nevét, beosztását, kézbesítési megbízott azonosításra alkalmas adatait, a tulajdonosi érdekeltség jellegére és mértékére vonatkozó adatot.

Adatkezelés időtartama: Pmt. 56. § (1) – (2) bekezdési alapján az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év

3.

Adatkezelés célja: Adatkezelő jogszerű polgári jogi igényének érvényesítése pl: az Adatkezelő megkerülésével történő ügyletkötés esetén, szerződésszegés esetén, követeléskezelés kintlévőség esetén

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f.) pont, az Adatkezelő jogos érdeke

Kezelt adatok köre: a Megbízási szerződés adatai, valamint az igény érvényesítéséhez szükséges további adatok, pl.: a megkerüléssel kötött ügyletre vonatkozó adatok, tények, bizonyítékok stb.

Adatkezelés időtartama: az igény érvényesítéséig, ennek hiányában az igény bírósági úton történő érvényesíthet

4.

Adatkezelés célja: Ügyfél részére tájékoztatás nyújtása telefonon, e-mailben az Adatkezelő közvetített szolgáltatásairól: energetikai tanúsítványról, szükség esetén kapcsolatfelvétel elősegítése ingatlanra vonatkozó energetikai tanúsítvány beszerzése érdekében; kapcsolatfelvétel elősegítése földhivatallal, biztosítóval, okiratszerkesztő ügyvéddel

Adatkezelés jogalapja: a GDPR. 6. cikk (1 bekezdés a.) pontja az ügyfél önkéntes hozzájárulása

Kezelt adatok köre: ügyfél neve, telefonszáma, e-mail címe, az ingatlan adatai

Adatkezelés időtartama: a hozzájárulás visszavonásáig, ennek hiányában az üzleti kapcsolat megszűnésétől számított 1 hónapon belül

5.

Adatkezelés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

Kezelt adatok köre: Facebook / Google+ / Twitter / Pinterest / Youtube / Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Érintettek köre: Valamennyi érintett, aki regisztrált a Facebook / Google+ / Twitter / Pinterest / Youtube / Instagram stb. közösségi oldalakon, és „lájkolta” a weboldalt.

Adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

6.

Adatkezelő az ingatlanok értékesítése érdekében együttműködhet más ingatlanközvetítő hálózatokkal és ingatlanpiaci szereplőkkel. Ennek során a kínált ingatlanok adatait az Adatkezelő elérhetővé teszi ezen ingatlanpiaci szereplők számára (pl. ingatlan.com, facebook.com stb.). Adatkezelő kizárólag az ingatlan hirdetési adatait teszi elérhetővé, személyes adatok a hirdetésben kifejezett hozzájárulás esetén szerepelnek. Amennyiben az ingatlanra érdeklődő személy más ingatlanközvetítőn keresztül érkezik, ezen ingatlanközvetítő felveszi a kapcsolatot Adatkezelővel. Személyes adatokhoz az így érkező ingatlanközvetítő nem fér hozzá. Az ingatlan bemutatása minden esetben Adatkezelő munkatársa jelenlétében történik.

III. Adatfeldolgozás

Az ügyfél személyes adatai saját tulajdonú elektronikus háttértároló, papír formátumban székhelyén kerülnek tárolásra.

1. Adattovábbítás

Adatkezelő az ügyfelek adatait a Pmt.-ben meghatározott esetekben a Nemzeti Adó- és Vámhivatal keretében működő Pénzmosás Elleni Információs Iroda részére továbbítja.

Adatkezelő az ügyfél nevét, telefonszámát és az ingatlan adatait az ingatlan értékesítése esetén továbbítja az energetikai tanúsítvány energetikai tanúsítványt készítő / okiratszerkesztő ügyvéd / értékesítés során az egyéb közreműködő személy vagy szerv részére.

Adatkezelő az ügyfél személyes adatait a megkerülésével történő ingatlaneladásból eredő polgári jogi igénye érvényesítése esetén továbbíthatja az általa megbízott ügyvédnek, ügyvédi irodának, követelésbehajtással foglalkozó cégnek.

Adatkezelő az ügyfél személyes adatait továbbíthatja az ingatlan értékesítése esetén a Vevő részére az ingatlan adásvételi szerződés előkészítése érdekében.

Amennyiben az ügyfél kéri a földhivatali eljárásnál, épülettervezés közvetítésnél vagy a biztosítónál való közreműködést, okiratszerkesztő ügyvéddel való kapcsolattartást és adattovábbítást az eljáráshoz szükséges személyes adatai az ügyintézés érdekében továbbításra kerülnek.

1. Az adatok megismerésére jogosultak

Az adatkezelés ideje alatt személyes adatait az adatkelezőnél az adatkezelő, a tevékenységében közreműködő személy, valamint olyan munkavállalók vagy megbízottak ismerhetik meg, akik munkaköri feladatainak ellátásához ezen adatokhoz való hozzáférés szükséges. Ezen túl adatait olyan személyek ismerhetik meg, akik olyan szolgáltatóknak, megbízottaknak dolgoznak, akik az adatkezelő részére szolgáltatást nyújtanak, amennyiben munkaköri feladataiknak ellátásához ezen adathoz való hozzáférés szükséges.

1. Adatok biztonsága

Az Adatkezelő az érintett által megadott személyes adatokat az Adatkezelő székhelyén, illetve bejegyzett telephelyén tárolja.

A személyes adatok biztonságát az adatkezelő a technika szintjének megfelelő fizikai és technikai védelemmel biztosítja, amely megakadályozza az adatokhoz történő illetéktelen hozzáférést, azok illetéktelen megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését.

VII. Az ügyfél személyes adataival kapcsolatos jogai

A GDPR 15. cikke alapján az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, a GDPR 16. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat helyesbítését kérni, a GDPR 17. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat törlését kérni, a GDPR 18. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat kezelésének korlátozását kérni, a GDPR 21. cikke alapján az érintett jogosult az Adatkezelőtől a rá vonatkozó személyes adat kezelése ellen tiltakozni, a GDPR 20. cikke alapján az érintett jogosult a rá vonatkozó személyes adatok hordozhatóságára, a GDPR 7. cikk (3) bekezdése alapján az érintett jogosult a személyes adatainak kezeléséhez adott hozzájárulást bármely időpontban visszavonni.

Jogosult arra, hogy bármikor visszavonja a hozzájárulását a személyes adatai kezeléséhez. A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végrehajtott adatkezelés jogszerűségét, valamint nem érinti azon adatokat, amelynek kezelésére az Adatkezelő jogszabály alapján köteles vagy jogosult.

Jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, jogosult arra, hogy tájékoztatást kapjon az adatkezelés céljairól, az ügyfél személyes adatok kategóriáiról, az adatok címzettjeinek kategóriáiról, a személyes adatok tárolásának tervezett időtartamáról (ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól).

Az Adatkezelő a kezelt személyes adatok másolatát kérésére a rendelkezésére bocsátja.

A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt az ügyfél másként kéri.

A személyes adatot törölni kell, ha:

• a személyes adatra már nincs szükség abból a célból, amelyből azt gyűjtötték vagy más módon kezelték;
• az ügyfél visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az ügyfél tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az ügyfél a Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az ügyfél kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az ügyfél ellenzi az adatok törlését, és ez helyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az ügyfél tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az ügyfél jogos indokaival szemben.

Jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés alapja az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az ügyfél jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető:

• ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
• ha valamely jogi kötelezettségnek való megfelelés, vagy
• ha közérdekből végzett feladat végrehajtása, vagy
• ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
• ha népegészségügy területét érintő közérdekből,
• ha közérdekű archiválás céljából, vagy
• ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
• ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Ha az Adatkezelő adatvédelmi incidenst észlel, és az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül tájékoztatja Önt az adatvédelmi incidensről. A fenti ügyekben kérelmét benyújthatja a jelen okiratban meghatározott bármely elérhetőségén.

Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad a kérelem nyomán hozott intézkedésekről.

VIII. Az adatkezeléssel kapcsolatos jogorvoslati lehetőségek

Amennyiben a személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye áll fenn, az ügyfél jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezni.

A Hatóság elérhetőségei: Nemzeti Adatvédelmi és Információszabadság Hatóság

postacím: 1530 Budapest, Pf.: 5.,

telefonszám: +36 (1) 391-1400,

e-mail cím: [email protected],

honlap: http://naih.hu

A jogainak megsértése esetén, mint érintett a lakóhelye, vagy tartózkodási helye szerinti illetékes bírósághoz (https://birosag.hu/) fordulhat. A bíróság az ügyben soron kívül jár el.

Jogszabályok:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.)
• 2011.   évi   CXII. törvény –  az  információs   önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A.§-a)
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről