Adatkezelési tájékoztató
I. Bevezetés
Az Új Pillér Egészségpénztár (továbbiakban Pénztár, a Patika-csoport tagja, székhely: 1022 Budapest, Bimbó út 18. Nyilvántartja Fővárosi Törvényszék 11.Pk.60761/2005/3 számú végzésével, Adószáma: 18189072-1-41) mint Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Adatkezelési tájékoztató aktuális változata az Új Pillér Egészségpénztár honlapján az Adatkezelési tájékoztató linken érhető el.
Az Új Pillér Egészségpénztár a hatályos jogszabályok rendelkezéseinek megfelelően az alábbiakban határozza meg az Adatkezelési tájékoztatóját.
1. Vonatkozó jogszabályok
A törvényes adatkezelés kialakítása és folyamatos biztosítása érdekében a Pénztár az adatkezelésben Érintettek személyes adatainak kezelése során az alábbi jogszabályi előírásoknak megfelelően jár el.
- A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlamenti és Tanácsi (EU) 2016/679 rendelet (2016. április 27.) (a továbbiakban: GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- Az Önkéntes Kölcsönös Biztosító Pénztárakról szóló 1993. évi XCVI. törvény (Öpt.)
- A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.),
- A kutatás- és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. tv. (a továbbiakban: Kktv.),
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.),
- A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény (a továbbiakban: Nytv.),
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.),
- valamint minden olyan jogszabály, amely kötelezően alkalmazandó adatkezelési rendelkezést tartalmaz.
2. Fogalom meghatározások
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;
Adatkezelés: a személyes adatokon vagy adatállományokon nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezeléssel Érintett (Érintett): bármely meghatározott, személyes adat alapján azonosított vagy -- közvetlenül vagy közvetve, egy vagy több tényező alapján -- azonosítható természetes személy;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés;
Alapszabály: A Pénztár mindenkor hatályos alapszabálya;
Felhasználó az a természetes személy, jogi személy, jogi személyiséggel nem rendelkező gazdasági társaság vagy egyéb szervezet, aki/amely a Portálra belép, és a Portál funkcióit használja.
Haláleseti kedvezményezett: A Pénztártag a halála esetére az Alapszabályban foglaltak szerint természetes személy kedvezményezettet jelölhet a belépési nyilatkozaton, közokiratban vagy teljes bizonyító erejű magánokiratban, aki a Pénztártag halála esetén a törvényben meghatározott módon az egyéni számlára jogosulttá válik. Amennyiben a Pénztártag haláleseti kedvezményezettet nem jelöl, úgy az egyéni számlára a természetes személy örököse válik jogosulttá.
Harmadik személy: olyan természetes vagy jogi személy, aki, vagy amely nem azonos az Érintettel, az adatkezelővel vagy az adatfeldolgozóval;
Hírlevél: a Pénztár által nyújtott, a Portálon keresztül megrendelhető ingyenes szolgáltatás, amelynek keretében a Pénztár a Felhasználóknak a Portálon meghatározott témájú, elektronikus üzenetet küld, a Felhasználó Portálon megadott e-mail címére;
Hozzájárulás: az Érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok -- teljes körű vagy egyes műveletekre kiterjedő -- kezeléséhez;
Közeli hozzátartozó: a Ptk. 8:1.§ 1. pontjában meghatározott közeli hozzátartozó és az Öpt.2.§ (4) bekezdés a.) pontjának rendelkezésére tekintettel az élettárs;
Munkáltatói tag: a Pénztárral szerződő természetes vagy jogi személy, amely a Munkavállalói számára a tagdíjfizetési kötelezettséget egészben vagy részben átvállalja;
Munkavállaló: a Munkáltatói taggal munkaviszonyban álló személy, az Öpt. valamint a Pénztár Alapszabályában írt szolgáltatások jogosultja; az Új Pillér kártya birtokos természetes személy;
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
Új Pillér Egészségpénztár: az Öpt. vonatkozó rendelkezéseinek megfelelően létrehozott kiegészítő egészségpénztár, amely a társadalombiztosítási ellátásokat kiegészítő, pótló, illetve ezeket helyettesítő szolgáltatásokat, továbbá az egészség védelmét elősegítő ellátásokat (a továbbiakban: szolgáltatások) szervező és finanszírozó társulás.
Új Pillér kártya: műanyag (plasztik) azonosító (elektronikus utalványkártya) formájában kibocsátott kártya, amelyet a Munkáltató vagy egyéni tag az Új Pillér Egészségpénztártól rendel meg az önkéntes biztosító pénztárakról szóló 1993. évi CXVI. törvény (továbbiakban Öpt.) alapján nyújtható szolgáltatások igénybevételéhez;
Pénztártag: az a 16. életévét betöltött személy, aki az Alapszabály rendelkezéseit magára nézve kötelezőnek ismeri el és tagdíjfizetést vállal, és akinek a belépési nyilatkozatát a Pénztár elfogadta (záradékolta).
Pénztári szolgáltatások: A Pénztár Alapszabálya és az Öpt. alapján nyújtott egészségbiztosítási és önsegélyező szolgáltatások köre, ide értve az egyéni számlaegyenleg lekérdezést, az adatváltozás-bejelentését is. Ebben a vonatkozásában Érintettnek minősülnek a Pénztártagok, a Kedvezményezettek (haláleseti és szolgáltatási), az örökösök valamint a Munkáltatói tag képviseletében nevében eljáró személyek, a munkáltatói tag tényleges tulajdonosai, a munkáltatói tag és tagszervező vagy (amennyiben előzőek jogi személyek) kapcsolattartója.
Portál: a www.ujpiller.hu URL cím alatt üzemeltetett honlap.
Süti (cookie): a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül.
Személyes adat: az adatkezeléssel Érintettel kapcsolatba hozható adat -- különösen az Érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret --, valamint az abból levonható, az Érintettre vonatkozó következtetés
Szolgáltatás: a Portál Pénztár által nyújtott és a Felhasználók által igénybe vehető szolgáltatásai, amelyek körét a Pénztár jogosult saját döntési jogkörében eljárva bármikor szabadon meghatározni, módosítani, egyes szolgáltatásokat megszüntetni, új szolgáltatásokat bevezetni, meglévő szolgáltatásokat módosítani. Szolgáltatás különösen, de nem kizárólagosan a Pénztár Játék, Online- ügyintézés, Hírlevél küldési szolgáltatása és funkciója, továbbá valamennyi, a Pénztár által akár időlegesen, akár állandó jelleggel nyújtott egyéb szolgáltatások.
Szolgáltató (elfogadóhely): a Pénztárral szerződéses jogviszonyban álló természetes személy, jogi személy vagy jogi személyiséggel nem rendelkező gazdálkodó szervezet, amely a Pénztár részére a pénztári és egészségpénztári szolgáltatásokat ténylegesen nyújtó tevékenységet végez -- ide értve az egészségpénztári szolgáltatót;
Tagsági okirat: az a Pénztár által kiállított, legalább a belépési nyilatkozaton szereplő adatokat tartalmazó, teljes bizonyító erejű magánokirat.
Társkártya-birtokos: a Pénztártag (kártyabirtokos) Új Pillér kártyával rendelkező közeli hozzátartozója, akit a Pénztártaggal megegyező jogosultságok illetnek meg.
3. Az Adatkezelési tájékoztató hatálya
Jelen Adatkezelési tájékoztató vonatkozik a pénztártag, belépni szándékozó, kártyabirtokos, a társkártya-birtokos és a kártya szolgáltatás nyújtásához közvetlenül vagy közvetve kapcsolódó személyek adatainak kezelésére, a www.ujpiller.hu és a https://patikacsoport.hu/ honlap üzemeltetése során megszerzett és kezelt adatokra.
A jelen tájékoztatót a Pénztár a www.ujpiller.hu (továbbiakban: Portál) honlapon tette közzé. A tájékoztató visszavonásáig hatályos.
A Pénztár a jelen adatkezelési tájékoztatót jogosult egyoldalúan, bármikor módosítani. A mindenkor aktuális tájékoztató a Pénztár honlapján érhető el.
4. Az adatkezelés elvei, jogalapja
A Pénztár által kezelt személyes adatok kezelésének jogszerűségét, az adatkezelés célhoz kötöttségének biztosítását, valamint az Érintettek jogainak érvényesíthetőségét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlamenti és Tanácsi (EU) 2016/679 rendelet (2016. április 27.) (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény a 2018. évi XXXVIII. törvény módosításaival összhangban (a továbbiakban: Infotv.) alapján biztosítja. További jogalap az Öpt. alapján a Pénztár alapszabályában meghatározott szolgáltatások nyújtásához jogszabályon (pl.: Pmt.) alapuló adatkezelési engedély.
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. Személyes adat csak az adatkezelés céljának megvalósulásához szükséges mértékben és ideig kezelhető.
A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható. Az Érintettel akkor helyreállítható a kapcsolat, ha a Pénztár rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és -- ha az adatkezelés céljára tekintettel szükséges -- naprakészségét, valamint azt, hogy az Érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
Az Érintettek által a Pénztár rendelkezésére bocsátott személyes adatokat a Pénztár a jogszabályok által meghatározott kereteken túlmenően, illetve a Érintettek hozzájárulását meghaladó módon nem kezeli és nem is adja tovább harmadik személyek részére -- kivéve, ha az adatkezelés, adatfelhasználás, vagy adattovábbítás jogszabály, hatóság, vagy bíróság rendelkezése értelmében kötelező. Az Érintett személyes adatainak esetleges továbbítását a Pénztár a vonatkozó jogszabályi rendelkezések maradéktalan betartásával végzi
II. Adatkezelési tevékenység
Az adatkezelésben Érintettek személyes adatai (vagyis azok az adatok, amelyek az ügyfél személyével kapcsolatba hozhatók) három módon kerülhetnek a Pénztár kezelésébe:
- a tagsági jogviszony létesítéséhez, a tagsági jogok (pl: szolgáltatás igénybevétele) érvényesítéséhez, teljesítéséhez az érintett hozzájárulásával,
- az internetes kapcsolat fenntartásával összefüggésben a honlapra (www.ujpiller.hu, patikacsoport.hu) látogató felhasználó által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan,
- a felhasználó is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni a Pénztárral, így azok a Pénztár számára hozzáférhetővé válnak.
Az adatkezelés jogszerűségét a (GDPR) 6 cikk (1) –ben foglaltak, és a nemzeti jogszabályok biztosítják.
Az adatkezelésben Érintett tudomásul veszi, hogy a feltüntetett adatait a Pénztár a mindenkor hatályos adatvédelmi szabályozás szerint kezeli, a Pénztár kötelezettséget vállal, hogy a tudomására jutott személyes adatokat a vonatkozó jogszabályi előírások szerint tárolja és kezeli.
A Pénztár semmilyen formában nem jogosult az adatokat harmadik személyek részére átadni, vagy bármilyen formában hozzáférhetővé tenni. Kivételt képeznek ez alól a jogszabály kötelező rendelkezése alapján történő adatátadások (pl. hatósági megkeresések teljesítése), a szerződés teljesítésének körében történő alvállalkozók.
Az adatkezelés célja
A Pénztár az Érintett által átadott, illetőleg bármilyen módon (ideértve az Érintettnek a Pénztárhoz benyújtott dokumentumokon, szerződéseken, igazolásokon, nyomtatványokon feltüntetett, továbbá bármely egyéb formában) rendelkezésére bocsátott személyes adatait a pénztártitokra és az adatvédelmi előírásokra vonatkozó jogszabályokkal összhangban az alábbi célból kezeli:
- Pénztártagsági jogviszony létrejötte
- Pénztári szolgáltatások nyújtásával kapcsolatos szerződés teljesítése, végrehajtása és a szolgáltatás nyújtása
- Portálon elérhető Szolgáltatások igénybevétele
- A Szolgáltatásokkal és Pénztári szolgáltatásokkal kapcsolatos kötelezettségek és jogosultságok igazolása, esetlegesen felmerülő követelések érvényesítése, behajtása és értékesítése
- Felhasználó és az Érintett azonosítása
- Pénztár, a Honlap Üzemeltetője és az Érintett közötti kommunikáció és kapcsolattartás biztosítása
- Ügyfélszolgálati feladatok ellátása, panaszkezelés
- Érintettnek címzett elektronikus hírlevél, tagsággal kapcsolatos információk eljuttatása,
- Felhasználónak címzett, a Portállal kapcsolatos rendszerüzenet eljuttatása a Felhasználó Portálon regisztrált e-mail címére,
- Portál hatékonyságának növelése, működésének tökéletesítése, továbbfejlesztése,
- jogszabályon alapuló adatkezelés -- pl.: Pmt. alapján az Érintett átvilágítása, a Pénztárat a Pénztártag vonatkozásában terhelő adókötelezettségek teljesítése -- teljesítése céljából kezeli
A Pénztár és a Pénztártag közötti tagsági jogviszonyra vonatkozó, vagy a szerződéshez kapcsolódó, egyéb adatkezelési célokat a Pénztár létesítő okiratai, tagokra irányadó szabályzatai vagy az egyedi szerződések, ajánlatok és tájékoztatók tartalmazzák.
Az adatkezelő
Új Pillér Egészségpénztár (Székhely: 1022 Budapest, Bimbó út 18. Nyilvántartja Fővárosi Törvényszék 11.Pk. 60761/2005/3 számú végzésével, Adószáma: 18189072-1-41).
A kezelt adatok köre
A Pénztár az Öpt. és más jogszabályok, valamint a Pénztár Alapszabályában meghatározott pénztári szolgáltatások, továbbá a Portálon elérhető szolgáltatások nyújthatásához elengedhetetlen, a szolgáltatási cél elérésére alkalmas adatokat kezelik.
Az adatkezelés időtartama
A Pénztár a személyes adatokat az adatkezelés céljának fennállása, a jogszabályi előírásokban megjelölt őrzési ideig kezeli. Az egyes adatkezelési időtartamokról a konkrét adatkezelési eljárásnál ad a Pénztár tájékoztatást.
Az adatkezelési időtartam megszűnésével egyidejűleg a személyes adatok törlésre kerülnek.
Adatfeldolgozás
Az adatkezelésre és adatfeldolgozásra jogosult személyek köre kiterjed a pénztári szolgáltatás nyújtásában résztvevők körére, amelyek feladatellátásához a személyes adatok megismerése elengedhetetlen Pénztár Alapszabályában meghatározott szolgáltatás(ok) nyújtása során.
A Pénztár Adatfeldolgozói:
| Szervezet | Adatfeldolgozási tevékenység |
|---|---|
| PatikaCenter Szervező és Szolgáltató Zártkörűen Működő Részvénytársaság (székhely: 1022 Budapest, Bimbó út 18., cégjegyzékszám: 01-10-044587 nyilvántartja a Fővárosi Törvényszék, mint Cégbíróság;), mint a Pénztár üzemeltetője |
|
| ConsulAudit Magyarország Zrt. (székhely: 1022 Budapest, Bimbó út 18. Nyilvántartja Fővárosi Törvényszék, mint Cégbíróság a Cg.: 01-10-046999 számon, Adószáma: 23280753-2-41 | Honlap üzemeltetője, a Portál fejlesztése és üzemeltetése. |
| CIB Bank Zrt. (1027 Budapest, Medve utca 4-14.) | Az online egyenlegfeltöltés során megadott adatokat (tagsági azonosító szám vagy adóazonosító jel; Születési év, E-mail cím) a Portál felhasználói adatbázisából a megrendelés teljesítése, illetve a fizetés lebonyolítása céljából továbbítja |
| PRINTNET Kft. (székhely: 2112 Veresegyház, Szent Erzsébet körút 11. Cg.: 13-09-085378 adósz.: 12496679-2-13) | Mobil applikációval történő dokumentum és adatfeltöltés biztosítása. |
A Portálon történő adatkezelés / Online ügyintézés funkció
A Portál a következő funkciók elérésére alkalmas: tájékoztatás, adategyeztetés (egyenleglekérdezés, kártyaforgalom követése, egyéni számla forgalmának nyilvántartási adatai).
| Kezelt személyes adatok | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) b) pontja, szerződés teljesítéséhez szükséges | tagság jogviszony megszűnése / szerződés felmondása időpontja + 8 év (számviteli bizonylatok megőrzési ideje) |
A Portálon történő adatkezelés / Visszaélések bejelentése funkció
| Kezelt személyes adatok | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) c) pontja, adatkezelőre vonatkozó jogi kötelezettség: 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról. | 5 év |
Hírlevélre történő feliratkozásra vonatkozó szabályok
Hírlevélre bárki feliratkozhat, ezzel tudomásul veszi, hogy a Pénztár -- az e-mail cím felhasználásával - részére hírlevelet, tagsággal kapcsolatos információkat tartalmazó tájékoztatást, felhívást küld.
A Felhasználó, Érintett a hírlevélről bármikor szabadon leiratkozhat a hírlevélben található leiratkozás gomb megnyomásával. A Pénztár az ilyen leiratkozásról szóló értesítés kézhezvételét követően haladéktalanul, de legkésőbb 3 munkanapon belül gondoskodik az e-mail cím hírlevél címlistából történő törléséről és arról, hogy ezen időponttól a Felhasználó, Érintett ne kapjon hírlevelet.
| Kezelt személyes adatok | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) a) pontja, az Érintett hozzájárulása | a hozzájárulás Érintett általi visszavonásáig, vagy a hírlevélhez kapcsolódó adatkezelés céljának megváltozásáig |
A Portálon történő adatkezelés / Visszahívás kérése
| kezelt személyes adatok | adatkezelés jogalapja | megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) a) pontja, az Érintett hozzájárulása | 30 nap |
Digitális irattárcával történő távoli személyazonosításra vonatkozó szabályok
Az azonosítási folyamat során keletkező igazoló dokumentum az azonosítás tényének hiteles bizonyítékaként áll elő, eleget téve a 2017. évi LIII. törvény (Pmt.) által előírt kötelezettségnek.
Mobil applikáción (Patika ePénztár) történő adatkezelés
Mobil applikáción a következő funkciók valósíthatók meg: számlafeltöltés, orvosi javaslat feltöltése, CIB-számlafeltöltés.
| Kezelt személyes adatok | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) c) pontja, adatkezelőre vonatkozó jogi kötelezettség: 2017. évi LIII. törvény (Pmt.) | tagság jogviszony megszűnése / szerződés felmondása időpontja + 3 év (jogorvoslati lehetőség) |
| Kezelt személyes adatok | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|
|
GDPR 6. cikk (1) b) pontja, szerződés teljesítéséhez szükséges | tagság jogviszony megszűnése / szerződés felmondása időpontja + 60 nap |
| egészségügyi állapotot leíró jellemzők | GDPR 6. cikk (1) b) pontja, szerződés teljesítéséhez szükséges | 60 nap |
III. Az adatok biztonsága
A Pénztár elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Pénztár a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
A Felhasználók, Érintettek által a Portálra bevitt adatokat a Honlap üzemeltetője védett szerveren őrzi. A Pénztár, mint adatkezelő gondoskodik arról, hogy illetéktelen harmadik személyek ne férjenek hozzá Felhasználó, Érintett Portálra bevitt, vagy a Pénztárnak más módon átadott személyes adataihoz. Ennek érdekében a Pénztár megteszi mindazon szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatok biztonságát kockázatokhoz mérten megfelelő védelmi szinten biztosítja a GDPR 32. cikkének megfelelően.
Amennyiben az adatbiztonság sérül a Pénztár indokolatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a Pénztár tudomására jutott köteles a Felügyeleti Hatóság részére bejelenteni. Ez alól csak az az eset lehet kivétel, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
IV. Az Érintettek jogai és érvényesítésük
Az Érintett kérelem formájában bármikor kérhet tájékoztatást a személyes adatai kezeléséről (módjáról, folyamatáról), kérheti az esetlegesen hibás adatok helyesbítését, valamint jogában áll személyes adatainak törlését, adathordozhatóságát kérni. Az Érintett jogosult megtiltani vagy egyes esetekre korlátozni személyes adatainak kezelését.
A Pénztár indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Pénztár a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódóan a Pénztár minden olyan címzettet tájékoztat, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
1. Tájékoztatáshoz való jog
Az Érintett kérelmére a Pénztár tájékoztatást ad az Érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az Érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
2. Helyesbítés joga
Az adatkezelés időtartama alatt az Érintett bármikor kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését. Az adatok helyesbítése történhet úgy is, hogy az Adatkezelő észleli, hogy az adatkezelésben nem valós adat szerepel.
Adathelyesbítés esetén a valótlan adat törlésére és a valós adat felvételére csak akkor kerülhet sor, ha a törlendő adat valótlansága minden kétséget kizáró módon megállapítható és a bevinni kívánt adat valódiságát igazoló dokumentum az Adatkezelő rendelkezésére áll.
A személyes adatok megváltozása, vagy módosítása esetén az Érintettek a változás tényét és a megváltozott adat pontos tartalmát az adatváltozás, adatmódosítás időpontját követő öt munkanapon belül kötelesek írásban bejelenteni az Adatkezelő részére.
A bejelentéshez csatolni kell a megváltozott adat igazolására szolgáló dokumentumokat. A bejelentés elmulasztásával, vagy késedelmes teljesítésével kapcsolatos jogkövetkezmények a mulasztó felet terhelik.
Az Érintettnek az adat helyesbítésére, illetve az adatváltozásra vonatkozó bejelentését írásban kell eljuttatnia az Adatkezelőhöz. Amennyiben az adathelyesbítés vagy adatváltozás a jogviszony részét képező valamely szerződést érinti, úgy annak módosítása a fenti írásbeli kérelem mellékletét kell, hogy képezze.
Amennyiben az adathelyesbítés, illetve az adatváltozás tényével, tartalmával vagy időpontjával kapcsolatban az Adatkezelő és az Érintett között vita van, abban az esetben a felek kötelesek egyeztetést tartani.
3. Tiltakozáshoz való jog
Az Érintett tiltakozhat személyes adatának kezelése ellen:
- ha a személyes adatok kezelése az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy az adatkezelő, vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak,
- ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos és történelmi kutatás céljára történik.
Ha az adatkezelő az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással Érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
4. Az adatkezelés korlátozása
Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintettek hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személyek jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
5. Törléshez való jog
A Pénztár a személyes adatot indokolatlan késedelem nélkül törli, ha:
- az adatkezelés célja megszűnt,
- az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
- az Érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- a személyes adatok kezelése jogellenes,
- a személyes adatokat az adatkezelőre alkalmazandó előírt jogi kötelezettség teljesítéséhez törölni kell.
Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a Pénztár automatizált módon kezelt, hozzájáruláson vagy szerződés szerinti jogalapon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
Az Érintettek jogorvoslati lehetőségei
a) Bíróság
Az Érintett a jogainak megsértése esetén - a döntés közlésétől, illetve ha a Pénztár a jogszabályban előírt határidőt elmulasztja, akkor a határidő utolsó napjától számított 30 (harminc) napon belül - az adatkezelő ellen bírósághoz, fordulhat az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat. A per az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani.
b) Adatvédelmi hatósági eljárás
Az Érintett a személyes adatainak kezelésével kapcsolatos jogsérelem esetén panaszt terjeszthet elő a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, székhely: 1055 Budapest, Falk Miksa utca 9-11., Levelezési cím: 1363 Budapest, Pf.: 9.; e-mail: ugyfelszolgalat@naih.hu, telefonszám: +36-1-391-1400, fax: +36-1-391-1410; honlap: https://www.naih.hu).
c) A Pénztár adatvédelmi tisztviselője:
Fodor Zsolt
Adatvédelmi vonatkozású bejelentés tehető (az adatkezelők elérhetőségei):
Levelezési cím: 1535 Budapest Pf.: 861
Ügyfélszolgálat: +36-1-210-9790
Központi telefon: +361-210-9770; +361-210-9779
Fax: +361-210-9778
Hívásfogadási ideje:
a hét első munkanapján: 8:00-14:00
egyéb munkanapokon 8:00-12:00 között
E-mailben: adatvedelem@ujpiller.hu
Budapest, 2026. január 30.