Adatvédelem
Adatkezelési tájékoztató
Ebben a tájékoztatóban elmondjuk, milyen személyes adatokat kezelünk a Level csapat weboldalán keresztül, milyen célból és jogalapon, meddig őrizzük őket, kik férhetnek hozzájuk, és milyen jogaid vannak. Előbb egy rövid összefoglalót találsz, utána a részletes szabályokat.
Röviden
| Mikor | Milyen adatok | Mire | Jogalap | Meddig |
|---|---|---|---|---|
| Visszahívást kérsz | név, telefon, e-mail (nem kötelező), település, téma, időpont, választott tanácsadó | kapcsolatfelvétel, időpont-egyeztetés, igényfelmérés | hozzájárulás; szerződést megelőző lépések | 1 év az utolsó kapcsolatfelvételtől |
| Lakásbiztosítási ajánlatot kérsz | a fentiek, valamint az ingatlan jellemzői, irányítószám, a mostani biztosítás évfordulója és díja, a visszahívás napja és idősávja | ajánlat előkészítése, visszahívás a kért időpontban | hozzájárulás; szerződést megelőző lépések | 1 év az utolsó kapcsolatfelvételtől |
| Valaki ajánl minket neked | név, telefonszám, a hívás javasolt ideje, téma | egyszeri kapcsolatfelvétel | jogos érdek, az ajánló nyilatkozata alapján | legfeljebb 60 nap, ha nem leszel ügyfél |
| Tanácsadónak jelentkezel | név, telefon, e-mail, település, szakmai háttér, motiváció, kezdés időpontja | a jelentkezés elbírálása | hozzájárulás | 6 hónap a kiválasztás lezárásától |
| Véleményt írsz | név, település, e-mail (nem kötelező), értékelés, vélemény szövege | szolgáltatásfejlesztés; külön hozzájárulással közzététel | hozzájárulás | a hozzájárulás visszavonásáig |
| Tanácsadóddal pénzügyi elemzést készítesz | név, elérhetőség, családi és pénzügyi adatok, célok, aláírás | igényfelmérés, ajánlatkészítés | hozzájárulás, szerződés előkészítése | a cél megvalósulásáig vagy visszavonásig |
| Böngészed az oldalt | IP-cím, időpont, böngésző és eszköz típusa (naplófájl) | az oldal biztonságos működése | jogos érdek | rövid ideig, lásd 4.7. pont |
A kalkulátorokba beírt számok (például havi megtakarítás, hitelösszeg, jövedelem) csak a te böngésződben kerülnek kiszámításra. Ezeket nem küldjük el és nem tároljuk.
I. Az adatkezelő
Az adatkezelő a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit.) alapján a Magyar Nemzeti Bank által nyilvántartásba vett, az Allianz Hungária Biztosító Zrt.-t képviselő függő biztosításközvetítő (MNB nyilvántartási szám: 121102000209). A Level csapat (level.) az adatkezelő által vezetett tanácsadói csapat neve. Ahol a tájékoztató „mi” vagy „Level csapat” kifejezést használ, ott az adatkezelőt kell érteni.
II. A tájékoztató hatálya és a fontosabb fogalmak
A tájékoztató a Level csapat weboldalán (www.levelteam.hu) és annak űrlapjain keresztül megadott személyes adatok kezelésére vonatkozik. Nem vonatkozik a biztosítási szerződés megkötése során kezelt adatokra: ezekről a biztosító saját adatkezelési tájékoztatója rendelkezik, amelyet a szerződéskötéskor megkapsz.
- Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható, például a neve, telefonszáma, lakóhelye.
- Érintett: az a természetes személy, akinek az adatait kezeljük, vagyis te.
- Adatkezelés: az adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés.
- Adatfeldolgozó: az a szolgáltató, amely a mi megbízásunkból, a mi utasításaink szerint végez technikai műveleteket az adatokon (például tárhely, adatbázis).
- Adatvédelmi incidens: a biztonság olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltozását vagy jogosulatlan megismerését eredményezi.
III. Irányadó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit.), különösen a biztosításközvetítésre és a biztosítási titokra vonatkozó rendelkezések;
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.), a szerződéskötéshez kapcsolódó azonosítás tekintetében;
- az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.).
IV. Az egyes adatkezelések
4.1. Visszahívás- és időpontkérés
Kezelt adatok: név, telefonszám, e-mail cím (nem kötelező), település, a választott téma, a hívás preferált időpontja, a választott tanácsadó neve, valamint az, hogy milyen hivatkozásról (például a Facebook-oldalunk egyik bejegyzéséről) érkeztél az oldalra. Ez utóbbit (például „source=facebook”) a böngésződ munkamenet-tárolójában jegyezzük meg, amíg az oldal nyitva van; a böngészőlap bezárásával törlődik, és csak akkor jut el hozzánk, ha elküldöd az űrlapot.
Cél: kapcsolatfelvétel, időpont-egyeztetés, az igényeid felmérése, és annak megállapítása, milyen biztosítási megoldások felelhetnek meg neked.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a jelölőnégyzet bejelölésével adsz meg, valamint a kérésedre a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) b)).
Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig, ha az korábbi.
Hogyan dolgozzuk fel: a 4.1–4.3. pontban leírt űrlapokon beküldött kérésed a csapat zárt, jelszóval védett tanácsadói portáljára kerül. Ott a csapatvezető kiosztja egy tanácsadónak (lehetőleg annak, akit te választottál). A kérésedet csak a csapatvezető és a kiosztott tanácsadó látja. Ha nem kérsz tovább megkeresést, az adataidat töröljük. A weboldalon beküldött kéréseket a rendszer automatikusan törli: a visszahívás- és ajánlatkéréseket 12 hónap, a tanácsadói jelentkezéseket 6 hónap után. Ha e-mail címet is megadtál, egy visszaigazoló levelet küldünk, amely a nevedet és a választott időpontot tartalmazza, telefonszámot és más adatot nem.
4.2. Lakásbiztosítási ajánlatkérés
Kezelt adatok: a 4.1. pontban felsoroltak, valamint az ingatlan típusa, alapterülete, építési éve, irányítószáma és települése, a falazat és a tetőfedés anyaga, a mostani lakásbiztosítás megléte, évfordulójának hónapja és éves díja, a visszahívás kért napja és idősávja.
Cél: személyre szabott lakásbiztosítási ajánlat előkészítése, visszahívás a kért időpontban, és az évforduló előtti kapcsolatfelvétel.
Jogalap és időtartam: megegyezik a 4.1. pontban írtakkal.
4.3. Jelentkezés tanácsadói munkára
Kezelt adatok: név, telefonszám, e-mail cím, település, a szakmai hátteredre vonatkozó válasz, a motivációd, a lehetséges kezdés időpontja.
Cél: a jelentkezésed elbírálása, kapcsolatfelvétel, személyes beszélgetés egyeztetése.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)).
Időtartam: a kiválasztás lezárásától számított 6 hónap, vagy a hozzájárulás visszavonásáig, ha az korábbi.
4.4. Ügyfélvélemények és értékelések
Kezelt adatok: név, település, e-mail cím (ha megadod), a csillagos értékelés, a véleményed szövege, a tanácsadód neve, az érintett terület, az ajánlási pontszám, valamint a közzétételre vonatkozó döntésed.
Cél: szolgáltatásunk fejlesztése, köszönő e-mail küldése, és ha ehhez külön hozzájárulsz, a vélemény megjelenítése a weboldalon és a közösségi oldalainkon a választott névformával (teljes név, keresztnév és kezdőbetű, vagy névtelenül).
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)).
Időtartam: a hozzájárulás visszavonásáig; a közzétett véleményt a kérésedtől számított 8 napon belül eltávolítjuk.
Adatfeldolgozó: a közzétételre jóváhagyott véleményeket (megjelenített név, település, értékelés, szöveg) a Google LLC Google Táblázatok szolgáltatásában tároljuk, ahonnan a weboldal megjeleníti őket. E-mail címet és egyéb adatot ott nem tárolunk.
4.5. A csapat tanácsadóinak bemutatása
Kezelt adatok: a csapat tagjainak neve, portréja, bemutatkozó szövege, szakterülete, működési körzete, és ha hozzájárulnak, elérhetősége.
Cél: a tanácsadók bemutatása a weboldalon és a közösségi oldalakon. Jogalap: az érintett hozzájárulása. Időtartam: a hozzájárulás visszavonásáig vagy a csapatból való távozásig; eltávolítás 8 napon belül.
4.6. Pénzügyi igényfelmérés és ajánlások a tanácsadói portálon
Kezelt adatok: név, elérhetőség, település; a pénzügyi igényfelmérés adatai (családi adatok, foglalkozás, bevételek és kiadások, meglévő biztosítások és pénzügyi termékek, célok); az adatkezelési hozzájárulás időpontja és aláírása; az ügyfél által ajánlott személyek neve, telefonszáma és a kapcsolatfelvételhez szükséges adatok. Egészségi állapotra vonatkozó adatot nem rögzítünk.
Cél: pénzügyi igényfelmérés, ajánlat készítése, kapcsolattartás; ajánlott személyek esetén egyszeri kapcsolatfelvétel. Jogalap: a hozzájárulásod, illetve szerződés előkészítése (GDPR 6. cikk (1) a) és b)). Ajánlott személyek esetén a jogalap a jogos érdekünk (GDPR 6. cikk (1) f)) az egyszeri kapcsolatfelvételhez; az ajánló nyilatkozik arról, hogy az ajánlott tud a megkeresésről; az első kapcsolatfelvételkor tájékoztatjuk, honnan van az elérhetősége, és ha nem kér a megkeresésből, adatait töröljük.
Hozzáférés és biztonság: az adatokhoz csak az ügyfél tanácsadója és a csapatvezető fér hozzá, személyes felhasználónévvel és jelszóval; minden hozzáférés naplózott. Ha megadod az e-mail címed, a hozzájárulásodról visszaigazoló levelet küldünk (név, időpont, a tájékoztató változata); az aláírt példányt kérésre nyomtatva vagy PDF-ben is átadjuk. Adatfeldolgozó: Supabase Inc. (tárhely és adatbázis, az Európai Unióban, Írországban található szerveren, titkosítva). Időtartam: a cél megvalósulásáig, illetve a hozzájárulás visszavonásáig; ha nem jön létre együttműködés, az adatokat töröljük. Az ajánlott személyek adatait a rendszer 60 nap után automatikusan törli, ha addig nem jött létre ügyfélkapcsolat.
4.7. A weboldal működése
Kezelt adatok: a weboldal megnyitásakor a tárhelyszolgáltató rendszere naplózza az eszközöd IP-címét, a látogatás időpontját, valamint a böngésző és az operációs rendszer típusát.
Cél: az oldal biztonságos működése, a hibák és visszaélések felderítése.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)) az oldal biztonságos és megfelelő működtetéséhez.
Időtartam: a naplófájlokat a tárhelyszolgáltató a saját szabályai szerint, rövid ideig őrzi, majd automatikusan törli.
4.8. Ha szerződést kötsz
Az ajánlatkészítéshez és a szerződéskötéshez szükséges további adatokat (például azonosító adatok, egészségi állapotra vonatkozó adatok életbiztosításnál) a személyes találkozón, a biztosító nyomtatványain és a biztosító adatkezelési tájékoztatója szerint kezeljük, a Bit. és a Pmt. előírásainak megfelelően, az ott meghatározott ideig. Ezeket az adatokat a weboldalon nem kérjük el.
V. Automatizált döntéshozatal, profilalkotás
A weboldalon nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást. Az űrlapokon megadott adatokat minden esetben egy tanácsadó nézi át, és ő veszi fel veled a kapcsolatot. A kalkulátorok eredménye tájékoztató jellegű, nem minősül döntésnek vagy ajánlatnak.
VI. Kik férhetnek hozzá az adataidhoz?
A Level csapat tanácsadói: kizárólag az a tanácsadó, akihez a kérésedet beosztjuk, illetve akit te választottál, valamint az adatkezelő. Mindannyian titoktartási kötelezettség mellett dolgoznak, és csak a feladatukhoz szükséges adatokat ismerhetik meg.
Adatfeldolgozók: az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint végeznek technikai műveleteket, önálló döntést nem hoznak:
| Szolgáltató | Feladat | Adatok helye |
|---|---|---|
| Netlify, Inc. | a weboldal tárhelye és naplózása | EU-s és amerikai szerverek |
| Supabase, Inc. | a tanácsadói portál adatbázisa: a weboldalas kérések, az igényfelmérések és az ajánlások titkosított tárolása | Európai Unió (Írország) |
| Celonis SE (Make) | a visszaigazoló e-mailek automatikus elküldése (az adatok csak rövid ideig, a futási naplóban maradnak meg) | Európai Unió |
| Google Ireland Ltd. | a visszaigazoló e-mailek küldése és e-mailes kapcsolattartás (Gmail); az új kérésekről szóló belső értesítés személyes adatot nem tartalmaz | EU-s és amerikai szerverek |
Továbbítás az EU-n kívülre: egyes szolgáltatók amerikai cégek, ezért adat az Egyesült Államokba is kerülhet. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.
Az adataidat nem adjuk el, és harmadik félnek reklámcélra nem adjuk át. Hatóság (például bíróság vagy rendőrség) részére csak jogszabályi kötelezettség alapján adunk ki adatot.
VII. Adatbiztonság és incidenskezelés
Az oldal titkosított kapcsolaton (HTTPS) keresztül működik. A beérkezett adatokat csak egyéni, jelszóval védett hozzáféréssel lehet megtekinteni, és a hozzáférések szerepkör szerint korlátozottak.
Adatvédelmi incidens esetén azt haladéktalanul, de legkésőbb 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűleg nem jár kockázattal a jogaidra nézve. Ha az incidens magas kockázattal jár, téged is késedelem nélkül tájékoztatunk. Az incidenseket és a megtett intézkedéseket nyilvántartjuk.
VIII. Sütik
A weboldal nem használ nyomkövető vagy hirdetési sütiket, ezért nem kérünk süti-hozzájárulást. A böngésző munkamenet-tárolójában csak azt jegyezzük meg, melyik hivatkozásról érkeztél (lásd 4.1. pont), és a tanácsadói portál a bejelentkezés idejére tárol munkamenet-adatot; ezek a böngészőlap bezárásával törlődnek. Ha a jövőben ilyeneket használnánk (például Meta Pixelt), előtte külön hozzájárulást kérünk, és ezt a tájékoztatót is frissítjük.
IX. Milyen jogaid vannak?
- Tájékoztatás és hozzáférés: bármikor megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés: kérheted a pontatlan adat javítását, a hiányos adat kiegészítését.
- Törlés: kérheted az adataid törlését. Csak akkor utasítjuk el, ha jogszabály kötelez a megőrzésükre, vagy jogi igény érvényesítéséhez szükségesek.
- Korlátozás: kérheted, hogy egy ideig csak tároljuk, de ne használjuk az adataidat, például amíg vitatod a pontosságukat.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés esetén pedig bármikor, indoklás nélkül.
- Adathordozhatóság: kérheted az általad megadott adatokat tagolt, géppel olvasható formában, vagy azok továbbítását egy másik adatkezelőhöz.
- A hozzájárulás visszavonása: bármikor, indoklás nélkül visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
16 éven aluli személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezeljük.
X. Hogyan élhetsz a jogaiddal, és hova fordulhatsz?
Kérésedet elküldheted e-mailben (novateam.david@gmail.com), postán (7694 Hosszúhetény, Tavasz utca 10.) vagy telefonon (+36 70 674 2038) jelezheted. A kérésedet haladéktalanul, de legkésőbb egy hónapon belül megvizsgáljuk, és tájékoztatunk a megtett intézkedésekről. Ha a kérést nem teljesítjük, megírjuk az okát és a jogorvoslati lehetőségeidet. Az ügyintézés díjmentes. Ha kétséges, hogy a kérés tőled származik, kérhetjük a személyazonosságod igazolását.
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először jelezd nekünk, hogy orvosolhassuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
XI. Változások
A tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosítjuk. A módosított változatot ezen az oldalon tesszük közzé, a hatálybalépés dátumával együtt.