Adatvédelem

A MetLife kiemelten fontosnak tartja az Ön személyes adatainak bizalmas és biztonságos kezelését. Jelen dokumentum a továbbiakban „Adatkezelési tájékoztató”, amely ismerteti, hogyan használjuk fel az Önről gyűjtött, illetve az Önnel kapcsolatban tudomásunkra jutott személyes adatokat.

Adatkezelési tájékoztatónk olyan kifejezéseket is tartalmaz, amelyek értelmezéséhez magyarázatra lehet szükség. Ezeket a kifejezéseket az Adatkezelési tájékoztató végén található Fogalomtárban soroljuk fel.

Mi vagyunk a MetLife Europe d.a.c. Magyarországi Fióktelepe (“MetLife”). A MetLife az Ön személyes adatainak az adatkezelője.

Ha bármilyen kérdése van Adatkezelési tájékoztatónkkal, személyes adataival vagy azok kezelésének módjával kapcsolatban, kérjük, forduljon adatvédelmi tisztviselőnkhöz az alábbi elérhetőségeken:

email: adatvedelem@metlife.hu

cím: MetLife Europe d.a.c. Magyarországi Fióktelepe, 1558 Budapest, Pf. 187.

telefon: 06-1-391-1300

Amennyiben nem elégedett azzal, ahogyan személyes adatait gyűjtjük, megosztjuk vagy felhasználjuk, kérjük, jelezze ezt felénk. A fenti elérhetőségeken léphet kapcsolatba velünk.

Ön jogosult arra, hogy bármikor panaszt nyújtson be valamely felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban.

Ha nem elégedett a válaszunkkal, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400, ugyfelszolgalat@naih.hu 1363 Budapest, Pf.: 9.; www.naih.hu) 

Ön jogosult továbbá a személyes adatinak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik, a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az alábbiakban összefoglaljuk a személyes adataival kapcsolatos jogait.

Az alábbi kommunikációs csatornákon keresztül léphetünk kapcsolatba Önnel: telefonon, postai úton, e-mailben, szöveges (SMS-) üzenetben, azonnali üzenetküldő szolgáltatáson keresztül, illetve más elektronikus úton.

Valamennyi központi telefonhívást és egyéb elektronikus kommunikációt rögzítünk szolgáltatásaink ellenőrzése, valamint audit- és képzési célokból. A telefonhívásokról és egyéb kommunikációkról készült felvételeket megőrzési szabályzatainkkal és az alkalmazandó jogszabályokkal összhangban, biztonságos módon tároljuk. A felvételekhez kizárólag azok a személyek férhetnek hozzá, akiknek az e tájékoztatóban meghatározott célokból szükségük van a hozzáférésre.

• név;
• kapcsolattartási adatok, ideértve az e-mail-címet és a telefonszámot;
• DÁP azonosító;
• kötvényszám;
• pénzügyi személyes adatok, ideértve a csoportos beszedési megbízásokhoz szükséges bankszámlaadatokat;
• a személyazonosító okmány típusa, másolata, száma, és az okmányon szereplő egyéb adatok;
• születési idő;
• születési hely;
• állampolgárság és/vagy nemzetiség;
• nem;
• foglalkozás;
• hobbik, szabadidős tevékenységek vagy sporttevékenységek;
• büntetőjogi elmarasztalásokra vonatkozó adatok;
• iskolai végzettségre vonatkozó adatok;
• a személyes adatok különleges kategóriái (lásd alább a Személyes adatok különleges kategóriái című részt); valamint

• a terrorizmus és a pénzmosás megelőzésére vonatkozó jogszabályoknak való megfeleléshez szükséges információk, valamint a hitelinformációs szolgáltatóknál végzett ellenőrzések;
• az Ön preferenciáira, magatartására, valamint a kommunikációs és szolgáltatási csatornák használatára vonatkozó információk;
• a márkánk vagy üzleti tevékenységünk szempontjából releváns, nyilvánosan elérhető online tartalmak, például a közösségi médiában, fórumokon vagy blogokon közzétett bejegyzések vagy hozzászólások.

Ezzel kapcsolatban további információkat a jelen oldalon, a „Milyen személyes adatokat tárolunk?” című részben talál.

Az Önre vonatkozó információk többségét közvetlenül Öntől kapjuk, amikor első alkalommal kapcsolatba lép velünk, valamint az ügyfélkapcsolat fennállása alatt. Ön különböző időpontokban és különböző kommunikációs csatornákon – ideértve például a telefonos, e-mailes és szöveges üzenet útján történő kommunikációt – bocsáthat személyes adatokat a rendelkezésünkre, például amikor:

• tájékoztatást kér valamely biztosítási termékünkről vagy szolgáltatásunkról, illetve igényli valamelyiket;
• regisztrál a MyMetLife oldalunkon annak érdekében, hogy hozzáférjen biztosításának adataihoz;
• kéri, hogy a MetLife képviselője vegye fel Önnel a kapcsolatot;
• részt vesz a MetLife valamely promóciójában vagy felmérésében;
• a biztosítási szerződés módosítását kezdeményezi vagy kárigényt jelent be; vagy
• panaszt tesz.

Ezen túlmenően az alábbi személyek vagy szervezetek is rendelkezésünkre bocsáthatják a fenti, „Milyen személyes adatokat tárolunk?” című részben felsorolt személyes adat-típusokat:

• az Ön munkáltatója, amennyiben a munkáltató csoportos munkavállalói juttatási programja keretében biztosítási fedezetet nyújtunk;
• olyan együttműködő partnerek, amelyek marketinglistákat bocsátanak rendelkezésünkre az Ön személyes adataival, feltéve, hogy Ön kifejezetten hozzájárult adatai ilyen célú felhasználásához; vagy
  
• hitelintézetek, pénztárak, olyan együttműködő partnerek, amelyek biztosítási termékeinket és szolgáltatásainkat értékesítik.

Előfordulhat, hogy az Önről rendelkezésünkre álló személyes adatokat más források – például az Ön hozzátartozói, munkáltatói, egészségügyi szolgáltatói, hitelinformációs szolgáltatók, más biztosítók, pénzügyi tanácsadók, egyéb pénzügyi szolgáltatók, fogyasztói információs és csalásmegelőzési szervezetek – bevonásával ellenőriznünk kell annak biztosítása érdekében, hogy azok pontosak és teljesek legyenek. Egyes forrásaink az Önre vonatkozó, személyes adatok különleges kategóriáiba tartozó adatokat és/vagy jelentéseket is rendelkezésünkre bocsáthatnak. Szolgáltatásaink ellenőrzése vagy fejlesztése érdekében nyilvánosan hozzáférhető adatokat, valamint piackutató szervezetektől származó információkat is felhasználhatunk. Harmadik felektől származó személyes adatokat kizárólag akkor kezelünk, ha azok közlése jogszerű volt, és csak abból a célból, amelyből az adatokat eredetileg gyűjtötték.

Előfordulhat, hogy az Önre vonatkozó, fokozottan érzékeny, a személyes adatok különleges kategóriáiba tartozó adatokat kapunk vagy gyűjtünk, ideértve különösen az egészségi állapotára, faji vagy etnikai származására vonatkozó adatokat, valamint a biometrikus adatokat.

A személyes adatok különleges kategóriáiba tartozó adatokat kizárólag akkor kezeljük, ha erre megfelelő jogalappal rendelkezünk, például az Ön kifejezett hozzájárulása alapján, jogi igények előterjesztése, érvényesítése vagy védelme érdekében, illetve jelentős közérdekből. Ha az adatkezelést az Ön kifejezett hozzájárulására alapozzuk, azt a megfelelő időpontban kérjük Öntől, és Ön a hozzájárulását bármikor visszavonhatja (ez azonban nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét). Ha úgy dönt, hogy nem adja meg hozzájárulását, vagy azt visszavonja, előfordulhat, hogy nem tudunk elvégezni bizonyos, egyes termékek vagy szolgáltatások nyújtásához szükséges feladatokat és ennek következtében bizonyos esetekben szükségessé válhat a biztosítási szerződésének megszüntetése.

Az Önről rendelkezésünkre álló személyes adatokat az alábbi célokra használjuk fel:

• az Ön kérésére a szerződéskötést megelőző intézkedések megtétele, ideértve az ajánlatok elkészítését;
• biztosítási fedezet nyújtása, valamint az ahhoz kapcsolódó tevékenységek elvégzése, ideértve a kárrendezést és a szerződés megújítását;
• személyazonosságának ellenőrzése, jogi és szabályozási kötelezettségeink teljesítése, valamint szankciós listák alapján történő ellenőrzések elvégzése;
• biztosítási díjak beszedése és kifizetések feldolgozása;
• az Ön által kért információk, termékek és szolgáltatások biztosítása;
• az ügyfélkapcsolat fennállása alatt az Önnel fennálló kapcsolatunk kezelése és
• az Önnel való kapcsolattartás;
• az Ön által adott utasítások ellenőrzése;
• ügyfeleinknek nyújtott szolgáltatásaink elemzése, értékelése és fejlesztése;
• az Ön által benyújtott panaszok kivizsgálása;
• bizonyítékok biztosítása az Ön és köztünk fennálló vagy várható jogvitákban;
• marketinginformációk küldése, amennyiben Ön hozzájárult a közvetlen üzletszerzéshez (lásd az alábbi, Közvetlen üzletszerzés című részt is);
• értesítés biztosítási termékeink és szolgáltatásaink változásairól;
• munkatársaink képzése;
• biztosítási termékeink és szolgáltatásaink minőségének ellenőrzése;
• az adatok más adatokkal, anonim módon történő összesítése adatelemzési és
• jelentési célokból;
• hozzáférés biztosítása weboldalunk védett területeihez;
• az adatok más forrásokból származó személyes adatokkal való összekapcsolása a fenti pontokban meghatározott célokból.

Technológiai megoldásokat – ideértve a mesterséges intelligenciát is – alkalmazunk például egyes folyamatok automatizálására, valamint az Önre vonatkozó profilok kialakítására annak érdekében, hogy a biztosítási igényeinek megfelelő termékeket kínálhassunk. A kárbejelentés során megadott adatok, valamint az Ön által feltöltött dokumentumok és fényképek elemzését részben ilyen rendszerek támogatják. Emellett a biztosítási szerződés megkötését megelőző kockázatértékelés során, valamint a kárrendezési folyamatban a káreseménnyel kapcsolatos, előre meghatározott szempontok alapján mesterséges intelligenciát alkalmazhatunk az adatok elemzésére, a kockázatok értékelésére, továbbá annak megállapítására, hogy az adott kárigény a mesterséges intelligenciával támogatott kárrendezési folyamat körébe tartozik-e. Ez az Ön számára azt jelenti, hogy ajánlata, kárigénye gyorsabban feldolgozható, és a rendszer előzetes javaslatot készíthet igényének elbírálására vonatkozóan. Az igény megalapozottságáról és a szolgáltatásról szóló végső döntést azonban minden esetben a Biztosító erre kijelölt munkatársa hozza meg emberi felülvizsgálat alapján. Lásd az „Ön jogai – Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok” című részt.

A személyes adatok különleges kategóriájába nem tartozó személyes adatok kezelésének jogalapja attól függ, hogy milyen célból kezeljük az adott adatokat.

Szerződéskötést megelőző intézkedések és a szerződés teljesítése: Amennyiben Ön biztosítási terméket vagy szolgáltatást igényel tőlünk, illetve vesz igénybe, személyes adatait a szükséges mértékben kezeljük biztosítási igényeinek és kérelmének értékelése, a megfelelő termékek vagy biztosítási fedezet meghatározása, az Ön kérésére a szerződés megkötését megelőző lépések megtétele, valamint a szerződés megkötése, kezelése és annak teljes életciklusa alatti teljesítése érdekében.

Jogi kötelezettség: Személyes adatainak kezelésére jogi kötelezettségeink teljesítése érdekében is szükség lehet, ideértve különösen a pénzmosás és a terrorizmus finanszírozásának megelőzését szolgáló, valamint a szankciós listák alapján végzett ellenőrzéseket, továbbá a panaszok kezelését és a vizsgálatok lefolytatását.

Jogos érdek: Személyes adatait kezelhetjük, amennyiben ez jogos érdekeink érvényesítéséhez szükséges, feltéve, hogy ezekkel az érdekekkel szemben nem élveznek elsőbbséget az Ön jogai és szabadságai. Erre a jogalapra különösen az alábbi célokból támaszkodunk:

• az ügyfélkapcsolatok kezelése és fejlesztése, ideértve a kapcsolattartást, a központosított ügyfélnyilvántartások vezetését és a szolgáltatás minőségének javítását;
• termékeink, díjszabásunk, szolgáltatásaink és üzleti működésünk fejlesztése és javítása, többek között adatelemzés, statisztikai elemzés és modellezés útján;
• közvetlen üzletszerzési tevékenységek végzése annak érdekében, hogy meglévő ügyfeleinket a számukra releváns termékekről és szolgáltatásokról az alkalmazandó jogszabályokkal összhangban tájékoztassuk;
• technológiai megoldások – ideértve a mesterséges intelligencián alapuló eszközöket is – ellenőrzött és arányos módon történő alkalmazása a termelékenység és a szolgáltatásnyújtás javítása érdekében, így például belső folyamataink fejlesztésére, a döntéshozatal támogatására, az ügyfélkapcsolatok elemzésére és a működési hatékonyság növelésére;
• képzési és minőségbiztosítási tevékenységek támogatása, például az ügyfelekkel folytatott kommunikáció – így különösen telefonhívások, e-mailek vagy egyéb közlések – felülvizsgálata a szolgáltatás minőségének javítása, valamint a belső előírásoknak és a jogszabályi követelményeknek való megfelelés biztosítása érdekében;
• közösségimédia-figyelési és piacmonitoring-tevékenységek végzése, ideértve a nyilvánosan hozzáférhető információk és interakciók – például weboldalakon vagy közösségimédia-platformokon elérhető tartalmak – elemzését az ügyféligények jobb megértése, szolgáltatásaink fejlesztése, valamint márkánk és ügyfeleink védelme érdekében;
• rendszereink, hálózataink és működésünk biztonságának és integritásának biztosítása, ideértve a nyomon követést, a tesztelést és az incidenskezelést;
  kockázatkezelési, belső irányítási, audit- és jelentéstételi tevékenységek végzése;
• a csalás, a visszaélések, a pénzügyi bűncselekmények, valamint szolgáltatásaink rendeltetésellenes használatának megelőzése, felismerése és kivizsgálása, ideértve a szankciós listák alapján végzett ellenőrzéseket is, amennyiben azokat jogszabály nem írja elő;
• jogi igények előterjesztése, érvényesítése vagy védelme, valamint viták vagy peres eljárások kezelése;
• a szabályozói elvárásoknak való megfelelés és a biztosítót terhelő kötelezettségek és feladatok teljesítése, ideértve a tevékenységek felügyeletét, a belső kontrollokat, a felügyeleti hatóságokkal való együttműködést, valamint az alkalmazandó jogi és szabályozási kereteknek való megfelelés biztosítását;
  üzleti tevékenységünk dokumentálása és megfelelő nyilvántartások vezetése, ideértve a döntések igazolását, az elszámoltathatóság biztosítását, az auditok és szabályozói megkeresések támogatását, továbbá az alkalmazandó jogszabályoknak és belső szabályzatoknak való megfelelés igazolását;
• vállalati tranzakciók lebonyolítása (lásd az alábbi, „Hogyan kezeljük a személyes adatokat üzletág értékesítése esetén?” című részt is).

Megfelelő garanciákat alkalmazunk, ideértve az adattakarékosságot, valamint adott esetben az anonimizálási vagy álnevesítési technikákat, továbbá érdekmérlegelési teszteket végzünk annak biztosítása érdekében, hogy jogos érdekeink ne élvezzenek elsőbbséget az Ön alapvető jogaival és szabadságaival szemben.
Adatait a MetLife csoport más társaságaival, közvetítőkkel és egyéb személyekkel vagy szervezetekkel is megoszthatjuk (lásd a „Hogyan továbbítjuk személyes adatait?” című részt is).

Hozzájárulás: Amennyiben Ön ehhez hozzájárult, a vonatkozó személyes adatokat arra használjuk fel, hogy tájékoztatást nyújtsunk Önnek az érdeklődésére számot tartó termékekről, különleges ajánlatokról és szolgáltatásokról.

Weboldalunk használata során a sütik alkalmazásával gyűjtött személyes adatait a sütikre vonatkozó tájékoztatónkkal összhangban kezeljük.

A személyes adatok kezeléséhez minden esetben kérjük az Ön hozzájárulását, ha ezt jogszabály írja elő. Lásd még a „Személyes adatok különleges kategóriáinak kezelése” című részt.
Amennyiben személyes adatait az Ön hozzájárulása alapján kezeljük, Ön jogosult hozzájárulását bármikor visszavonni a jelen Adatkezelési tájékoztatóban feltüntetett elérhetőségeken. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét.

Személyes adatait felhasználhatjuk és megoszthatjuk a MetLife csoport más társaságaival az alábbi célokból:

• annak elősegítése érdekében, hogy értékeljük az Ön biztosítási termék vagy szolgáltatás iránti igényét;
• biztosítási szerződésének kezelése, valamint a kárigények és egyéb tranzakciók feldolgozásának elősegítése érdekében;
• az Önről rendelkezésünkre álló információk megerősítése vagy helyesbítése érdekében;
• a csalás, a pénzmosás, a terrorizmus és más bűncselekmények megelőzésének elősegítése érdekében, az Önről rendelkezésünkre álló információk ellenőrzése útján;
• részünkre végzett kutatások céljából;
• jogszabályi kötelezettségeink teljesítése érdekében, például személyes adatainak a rendőrséggel vagy csalásmegelőzési szervezetekkel való megosztása útján, amennyiben ez csalás megelőzése érdekében szükséges;
• üzleti tevékenységünk auditálása céljából;
• annak érdekében, hogy tájékoztatást nyújtsunk Önnek a MetLife-ról, valamint az érdeklődésére számot tartó termékeinkről, különleges ajánlatainkról és szolgáltatásainkról;
• egyéb üzleti célok teljesítése érdekében, például termékfejlesztés vagy weboldalunk üzemeltetése céljából.

• a MetLife-ra alkalmazandó jogszabályoknak, illetve bármely felügyeleti szerv szabályainak való megfelelés érdekében;
  
• hitelinformációs szolgáltatókkal, a rendőrséggel, fogyasztói információs és csalásmegelőzési szervezetekkel, annak érdekében, hogy ajánlat vagy kárigény feldolgozásakor ellenőrizzük az Ön személyazonosságát, hiteltörténetét, valamint azt, hogy büntetett előéletű-e;
• más biztosítókkal és pénzügyi szolgáltatókkal a csalárd és eltúlzott kárigények megelőzése és felderítése érdekében; postai küldeményeket nyomtató és kézbesítő társaságokkal, illetve – amennyiben Ön ehhez hozzájárult – olyan társaságokkal, amelyek a nevünkben marketingtevékenységet végeznek;
• az Ön biztosításközvetítőjével annak érdekében, hogy tanácsot adhassanak és szolgáltatásaikat nyújthassák Önnek;
• viszontbiztosítókkal, amelyek üzleti tevékenységünk irányítását és a biztosítási szerződések vállalásával járó kockázatok csökkentését segítik azáltal, hogy kockázatainkat más intézmények között megosztják. A viszontbiztosítóknak szükségük lehet ezen adatok felhasználására annak eldöntéséhez, hogy nyújtanak-e viszontbiztosítási fedezetet, továbbá a viszontbiztosítási igények értékeléséhez és rendezéséhez, valamint jogi kötelezettségeik teljesítéséhez. Bizonyos esetekben saját kockázataik megosztása érdekében további viszontbiztosítókat is igénybe vehetnek, amelyekkel az adatokat szintén megoszthatják;
• biztosítási alkuszokkal, amelyek közreműködnek az Ön biztosításának megszervezésében;
• bankokkal, pénztárokkal, amelyek a nevünkben értékesítik biztosítási termékeinket és szolgáltatásainkat;
• egészségügyi szakemberekkel, ideértve az orvosokat és egészségügyi intézményeket is.

Általánosságban nem kezeljük 18. életévüket be nem töltött személyek személyes adatait.

Amennyiben azonban ez szükséges – például olyan biztosítási termékek vagy szolgáltatások nyújtásával összefüggésben, amelyek esetében kiskorú személy biztosítottként vagy kedvezményezettként érintett –, az ilyen személyes adatokat kizárólag akkor kezeljük, ha azt az alkalmazandó jogszabályok lehetővé teszik, és – amennyiben szükséges – a szülő vagy törvényes képviselő hozzájárulásával.

Biztosítjuk, hogy:

• az adatkezelés a vonatkozó cél eléréséhez szükséges mértékre korlátozódjon (például a biztosítási szerződés kezelése, a kárrendezés vagy jogi kötelezettségek teljesítése céljából);
• megfelelő garanciákat alkalmazzunk a kiskorúak érdekeinek és jogainak védelme érdekében; valamint
• a kommunikációt – az adott körülményeknek megfelelően – a szülőnek vagy a törvényes képviselőnek címezzük.

Technológiai megoldásokat – ideértve a mesterséges intelligenciát (MI) is – alkalmazhatunk termékeink, szolgáltatásaink és belső működésünk támogatása és fejlesztése érdekében. MI-alapú eszközöket különösen az alábbi célokra használhatunk:

• a működési hatékonyság javítása, ideértve a belső folyamatok automatizálását és optimalizálását;
• az ügyfélszolgálati tevékenység támogatása, például az ügyfélinterakciók elemzése, a beszéd szöveggé alakítása, szükség esetén a kommunikáció lefordítása, illetve a megkeresések kezelésének támogatása;
• a termék- és szolgáltatásfejlesztés támogatása, ideértve a trendek elemzését és az ügyfélélmény javítását;
• a csalás, a visszaélések, a pénzügyi bűncselekmények, valamint szolgáltatásaink rendeltetésellenes használatának megelőzése, felismerése és kivizsgálása; vagy
• a képzési és minőségbiztosítási tevékenységek támogatása, például az ügyfelekkel folytatott telefonhívások, e-mailek vagy egyéb kommunikáció felülvizsgálata szolgáltatásaink minőségének javítása és az alkalmazandó követelményeknek való megfelelés biztosítása érdekében.

Az MI-rendszerekben felhasznált személyes adatokat azokkal az eredeti célokkal összhangban kezeljük, amelyekből az adatokat gyűjtöttük. Amennyiben a személyes adatokat új vagy eltérő célból kívánjuk kezelni, az előírtak szerint tájékoztatjuk Önt, és biztosítjuk a megfelelő jogalap fennállását.

Az MI-t ellenőrzött és arányos módon, az alkalmazandó adatvédelmi jogszabályokkal összhangban használjuk. Ennek keretében:

• alkalmazzuk az adattakarékosság elvét, ideértve adott esetben az anonimizálást vagy az álnevesítést;
• megfelelő irányítási és felügyeleti intézkedéseket alkalmazunk, ideértve szükség esetén az emberi felülvizsgálatot és felügyeletet;
• biztosítjuk, hogy az MI alkalmazása ne vezessen tisztességtelen vagy hátrányosan megkülönböztető eredményekhez; valamint
• biztonsági intézkedéseket – ideértve a titkosítást, a hozzáférés-szabályozást és a rendszeres biztonsági auditokat – alkalmazunk az MI használatával kezelt személyes adatok bizalmas jellegének és sértetlenségének védelme, a jogosulatlan hozzáférés megakadályozása és az adatvédelmi incidensekkel szembeni védelem érdekében.
  

Amennyiben az MI alkalmazása Önre nézve joghatással vagy hasonlóan jelentős hatással jár, az alkalmazandó jogszabályi követelményekkel összhangban megfelelő garanciákat biztosítunk, ideértve az emberi beavatkozás lehetőségét is.

Előfordulhat, hogy egy vagy több üzletágunkat, illetve termék- vagy szolgáltatási üzletágunkat egy másik szolgáltató részére értékesítjük, és az Ön személyes adatai az ilyen adásvétel részeként átadásra kerülhetnek. Az új szolgáltató – eltérő tájékoztatás hiányában – továbbra is ugyanazon célokból fogja felhasználni az Ön személyes adatait. Személyes adatait üzleti tevékenységünk lehetséges vevőivel és azok szakmai tanácsadóival is megoszthatjuk, azonban ilyen esetekben biztosítjuk a személyes adatok védelmét szolgáló megfelelő garanciák alkalmazását.

Személyes adatainak biztonsága és bizalmas kezelése kiemelten fontos számunkra. Technikai, adminisztratív és fizikai biztonsági intézkedéseket alkalmazunk annak érdekében, hogy:

• megvédjük személyes adatait a jogosulatlan hozzáféréstől és a nem megfelelő felhasználástól;
• biztosítsuk informatikai rendszereink biztonságát és megóvjuk az információkat; valamint
• biztosítsuk adatainak helyreállíthatóságát abban az esetben, ha azok megsérülnek vagy elvesznek, és katasztrófa utáni helyreállítás válik szükségessé.

Személyes adatainak védelme érdekében – amikor indokolt – titkosítást vagy egyéb, általunk megfelelőnek ítélt biztonsági intézkedéseket alkalmazunk. Biztonsági eljárásainkat rendszeresen felülvizsgáljuk, figyelembe véve az új technológiákat és a korszerűsített módszereket. Észszerű erőfeszítéseink ellenére azonban egyetlen biztonsági intézkedés sem lehet teljesen tökéletes vagy áthatolhatatlan.

Lehetőséget biztosítunk Önnek arra, hogy tájékoztatást kapjon tőlünk olyan termékekről, különleges ajánlatokról vagy szolgáltatásokról, amelyek megítélésünk szerint érdekelhetik Önt. A közvetlen üzletszerzési célú megkereséseket általában e-mailben küldjük, ha rendelkezünk az Ön e-mail-címével, azonban más módon – például telefonhívás, szöveges üzenet vagy postai küldemény útján – is felvehetjük Önnel a kapcsolatot, amennyiben Ön hozzájárult ahhoz, hogy e csatornákon keresztül marketingcélú megkereséseket küldjünk Önnek.

Ha azt szeretné, hogy a továbbiakban ne küldjünk Önnek marketingcélú megkereséseket, egyszerű lehetőségeket biztosítunk ennek kérésére. Az általunk küldött marketingcélú e-mailekben a „leiratkozás” lehetőséget is választhatja, vagy bármelyik elérhetőségünkön keresztül is kérheti, hogy ne küldjünk Önnek további marketingcélú megkereséseket.

Személyes adatait más országokba, köztük az Európai Gazdasági Térség országain belül is továbbíthatjuk. Amennyiben személyes adatait az Európai Gazdasági Térségen kívüli országba továbbítjuk, erre kizárólag akkor kerül sor, ha az alábbi feltételek valamelyike teljesül: (i) az Európai Bizottság megállapította, hogy az érintett ország, terület vagy nemzetközi szervezet a személyes adatok megfelelő szintű védelmét biztosítja; (ii) megfelelő garanciák állnak rendelkezésre, például az Európai Bizottság által elfogadott általános adatvédelmi kikötések (mintakikötések); vagy (iii) az adattovábbításra az alkalmazandó adatvédelmi jogszabályok alapján más jogszerű jogalap alkalmazható. Minden esetben biztosítjuk, hogy személyes adatai továbbra is az adatvédelmi jogszabályok által megkövetelt szintű védelemben részesüljenek. Ön jogosult arra, hogy a jelen Adatkezelési tájékoztatóban feltüntetett elérhetőségeken kapcsolatba lépve másolatot kérjen az ilyen adattovábbítások során általunk alkalmazott garanciákról. Az Európai Gazdasági Térségen kívül működő azon társaságok, amelyekkel személyes adatait megoszthatjuk, többek között a vállalatcsoportunk más társaságai, informatikai szolgáltatók és egyéb beszállítók.

Adatmegőrzési szabályzataink megfelelnek valamennyi ránk irányadó jogszabálynak és adatvédelmi előírásnak. E szabályzatok meghatározzák, hogy az általunk kezelt egyes adattípusokat mennyi ideig őrizhetjük meg, és azokat rendszeresen felülvizsgáljuk.

A megőrzési szabályzatainkban meghatározott határidőkkel összhangban biztonságos módon megsemmisítjük azokat az adatokat, amelyek további megőrzésére már nincs szükségünk.

Amennyiben az adatokat statisztikai vagy kutatási célból továbbra is felhasználjuk, gondoskodunk azok anonimizálásáról annak érdekében, hogy Ön azok alapján vagy azokból semmilyen módon ne legyen azonosítható.

Az adatok megőrzési ideje adatkezelési célonként eltérő, azonban általános elvként a biztosítási jogviszonnyal összefüggő személyes adatokat a biztosítás fennállása alatt, valamint azt követően addig kezeljük, ameddig a biztosítási jogviszonnyal kapcsolatban jogi igény érvényesíthető. Ez az alapelv vonatkozik különösen a szerződéskötéssel, kockázatelbírálással, szerződéskezeléssel, kárrendezéssel, csalásmegelőzéssel, biometrikus aláírással, egészségügyi adatokkal és jogi eljárásokkal kapcsolatos adatkezelésekre.

Egyes adatkezelések esetében a konkrét megőrzési idő:

• számviteli bizonylatokhoz kapcsolódó személyes adatok: a biztosítási szerződés megszűnésétől számított 8 év;
• pénzmosás-megelőzési (ügyfél-átvilágítási) adatok: az üzleti kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől számított 8 év;
• FATCA és CRS adóügyi illetőség megállapításával kapcsolatos adatok: 10 év;
• marketing célú adatkezelések (hírlevelek, személyre szabott reklámok): a hozzájárulás visszavonásáig.

Jelen Adatkezelési tájékoztatót bármikor módosíthatjuk. Amennyiben lényeges változás következik be abban, ahogyan személyes adatait gyűjtjük, felhasználjuk vagy megosztjuk, a változásokról szóló tájékoztatást jól látható módon közzétesszük a jelen Adatkezelési tájékoztató hatálya alá tartozó weboldalakon.

A jelen Adatkezelési tájékoztatóra az Európai Unió joga és a magyar jog irányadó.

Ez a rész részletesebben ismerteti az Önt személyes adataival kapcsolatban megillető jogokat. E jogok nem korlátlanok, és bizonyos kivételek, illetve feltételek vonatkozhatnak rájuk.

Jogairól további tájékoztatást és segítséget kaphat a Nemzeti Adatvédelmi és Információszabadság Hatóságtól (1055 Budapest, Falk Miksa utca 9-11., telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400, ugyfelszolgalat@naih.hu 1363 Budapest, Pf.: 9.; www.naih.hu).

Ön jogosult személyes adatait díjmentesen megkapni, kivéve az alábbi eseteket, amikor a személyes adatok rendelkezésre bocsátásával kapcsolatos adminisztratív költségeink fedezésére észszerű összegű díjat számíthatunk fel:

• egyértelműen megalapozatlan, túlzó vagy ismétlődő kérelmek esetén; vagy
• ugyanazon információkról kért további másolatok esetén.

Ehelyett adott esetben jogosultak lehetünk megtagadni a kérelem teljesítését.
Kérjük, kérelmének benyújtása előtt körültekintően mérlegelje azt. A lehető leghamarabb válaszolunk. Erre általában a kérelem kézhezvételétől számított egy hónapon belül kerül sor, amennyiben azonban a kérelem elbírálása hosszabb időt vesz igénybe, erről tájékoztatjuk Önt. Az alább ismertetett jogok gyakorlásához kérjük, hogy lépjen velünk kapcsolatba az Elérhetőségeinken.

Mihez kérhet hozzáférést?

Ön jogosult arra, hogy:

• visszaigazolást kapjon tőlünk arról, hogy személyes adatainak kezelése folyamatban van-e;
• hozzáférést kapjon személyes adataihoz; valamint
• bizonyos egyéb információkat kapjon (amelyek többségét egyébként is tartalmaznia kell a jelen Adatkezelési tájékoztatónak).

Kérheti az általunk kezelt, megosztott vagy felhasznált személyes adatait tartalmazó papíralapú és elektronikus nyilvántartások másolatát, ideértve – amennyiben alkalmazandó – a rögzített telefonhívásokat is. Kérelme teljesítése érdekében kérhetjük személyazonosságának igazolását, valamint olyan mennyiségű személyes adat megadását, amely lehetővé teszi számunkra a kért információk azonosítását.

Mikor nem biztosítunk hozzáférést?

Kizárólag az Önre vonatkozó információkat bocsáthatjuk rendelkezésére, más személy személyes adatait nem. Akkor sem kötelesek vagyunk hozzáférést biztosítani, ha az hátrányosan érintené más személy jogait. A jogi titoktartási kötelezettség miatt előfordulhat, hogy nem bocsáthatjuk rendelkezésére azokat az információkat, amelyek valamely kárigénnyel vagy jogi eljárással összefüggésben jutottak tudomásunkra.

Kérjük, hozzáférési kérelmében egyértelműen jelölje meg, hogy mely információkhoz kér hozzáférést. Ha a kérelem nem egyértelmű, további személyes adatokat kérhetünk Öntől a kérelem pontosítása érdekében.

Ön jogosult arra, hogy indokolatlan késedelem nélkül kérje tőlünk az Önre vonatkozó pontatlan személyes adatok helyesbítését. Ha arról tájékoztat bennünket, hogy az általunk Önről kezelt személyes adatok pontatlanok, azokat felülvizsgáljuk, és ha egyetértünk Önnel, nyilvántartásainkban helyesbítjük az adatokat. Ha nem értünk egyet Önnel, erről tájékoztatjuk. Amennyiben kívánja, írásban jelezheti számunkra, hogy nyilvántartásainkat továbbra is pontatlannak tartja, és az Ön nyilatkozatát mellékeljük, amikor személyes adatait a MetLife-on kívüli személy részére továbbítjuk.

Ön jogosult lehet arra is, hogy hiányos személyes adatait – többek között kiegészítő nyilatkozat benyújtásával – kiegészítsük. Az, hogy ez egy adott esetben indokolt-e, attól függ, hogy személyes adatait milyen célból kezeljük.

Értesítenünk kell a helyesbítési kérelméről azokat a harmadik feleket, amelyekkel személyes adatait megosztottuk (lásd a „Miért van szükségünk személyes adataira?” című részt). Ennek érdekében észszerű lépéseket teszünk, azonban ha ez nem lehetséges vagy aránytalan erőfeszítéssel járna, előfordulhat, hogy nem tudjuk őket értesíteni, illetve biztosítani, hogy az általuk kezelt személyes adatokat helyesbítsék.

Hogyan tekintheti meg és helyesbítheti adatait?

Általában írásbeli kérelmére lehetővé tesszük, hogy megismerje az Önről általunk kezelt személyes adatokat, illetve megtesszük a szükséges lépéseket a pontatlan személyes adatok helyesbítése érdekében.

A jogi titoktartási kötelezettség miatt előfordulhat, hogy nem bocsáthatjuk rendelkezésére azokat az információkat, amelyek valamely kárigénnyel vagy jogi eljárással összefüggésben jutottak tudomásunkra.

Mikor kérheti személyes adatainak törlését?

Az alábbi, „Mikor tagadhatjuk meg a törlési kérelmek teljesítését?” című részben foglaltakra is figyelemmel Ön jogosult személyes adatainak törlését, valamint további kezelésük megszüntetését kérni, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat eredetileg gyűjtöttük vagy kezeltük;
• Ön visszavonja a hozzájárulását, amennyiben az adatkezeléshez korábban hozzájárulását adta, és az adatok kezeléséhez hozzájárulására volt szükség;
• Ön tiltakozik az adatkezelés ellen, és személyes adatainak további kezeléséhez fűződő jogos érdekeink nem élveznek elsőbbséget;
• személyes adatait az adatvédelmi jogszabályok megsértésével kezeltük;
• a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell; vagy;

Mikor tagadhatjuk meg a törlési kérelmek teljesítését?

A törléshez való jog nem alkalmazható, ha személyes adatait bizonyos meghatározott okokból kezeljük, ideértve a jogi igények előterjesztését, érvényesítését vagy védelmét.

Fontos továbbá, hogy amennyiben személyes adatait törölnünk kell, nem tudunk Önnek biztosítást, illetve egyéb termékeket és szolgáltatásokat nyújtani.

Értesítenünk kell-e személyes adatainak más címzettjeit az Ön törlési kérelméről?

Amennyiben a törölni kért személyes adatokat harmadik felek részére továbbítottuk (lásd a „Miért van szükségünk személyes adataira?” című részt), tájékoztatnunk kell őket az Ön törlési kérelméről annak érdekében, hogy ők is törölhessék az érintett személyes adatokat. Ennek érdekében észszerű lépéseket teszünk, azonban ez nem minden esetben lehetséges, illetve aránytalan erőfeszítéssel járhat.

Előfordulhat továbbá, hogy a címzett nem köteles vagy nem jogosult törölni az Ön személyes adatait, mert a fent említett kivételek valamelyike alkalmazandó – lásd a „Mikor tagadhatjuk meg a törlési kérelmek teljesítését?” című részt.

Mikor kérhető az adatkezelés korlátozása?

Ön jogosult személyes adatai kezelésének korlátozását kérni:

• ha vitatja a személyes adatok pontosságát; ilyen esetben az adatkezelést addig korlátoznunk kell, amíg az adatok pontosságát ellenőrizzük;
• ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett az adatkezelés korlátozását kéri;
• ha a személyes adatokra már nincs szükségünk, Önnek azonban jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van rájuk; vagy
• ha Ön a „Tiltakozás az adatkezelés ellen” című részben ismertetett körülmények között tiltakozott az adatkezelés ellen, és mérlegeljük, hogy jogos érdekeink elsőbbséget élveznek-e.

Értesítenünk kell-e személyes adatainak más címzettjeit a korlátozásról?

Amennyiben az érintett személyes adatait harmadik felek részére továbbítottuk, tájékoztatnunk kell őket az adatkezelés korlátozásáról annak érdekében, hogy az adatokat ne kezeljék tovább.

Ennek érdekében észszerű lépéseket teszünk, azonban ez nem minden esetben lehetséges, illetve aránytalan erőfeszítéssel járhat.

Arról is tájékoztatjuk Önt, ha úgy döntünk, hogy feloldjuk az adatkezelés korlátozását.

Mikor alkalmazandó az adathordozhatósághoz való jog?

Az adathordozhatósághoz való jog kizárólag az alábbi esetekben alkalmazandó:

• azokra a személyes adatokra, amelyeket Ön bocsátott rendelkezésünkre;
• ha az adatkezelés az Ön hozzájárulásán vagy szerződés teljesítésén alapul; valamint
• ha az adatkezelés automatizált módon történik.

Ez a jog kizárólag azokra a személyes adatokra vonatkozik, melyeket biztosítási szolgáltatásunk igénybe vételéhez rendelkezésünkre bocsátott.

Mikor tagadhatjuk meg az adathordozhatósági kérelmek teljesítését?

Megtagadhatjuk az adathordozhatósági kérelme teljesítését, ha az adatkezelés nem felel meg a fenti feltételeknek. Ha továbbá a személyes adatok egynél több személyt érintenek, előfordulhat, hogy nem tudjuk azokat továbbítani Önnek, amennyiben ez hátrányosan érintené az érintett másik személy jogait.

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok jogos érdeken alapuló kezelése ellen.
Amennyiben bizonyítani tudjuk, hogy személyes adatainak kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy személyes adataira jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk, az adatkezelést folytathatjuk. Ellenkező esetben az érintett adatok kezelését meg kell szüntetnünk.

A hozzájárulás visszavonása

Amennyiben személyes adatait az Ön hozzájárulása alapján kezeljük, Ön jogosult hozzájárulását bármikor visszavonni a jelen Adatkezelési tájékoztatóban feltüntetett elérhetőségeken. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét. Hozzájárulásának visszavonását követően előfordulhat, hogy nem tudunk Önnek bizonyos, az adott adatkezeléstől függő termékeket vagy szolgáltatásokat nyújtani.

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással jár vagy Önt hasonlóképpen jelentős mértékben érinti.
Amint azt Adatkezelési tájékoztatónk fő részében ismertettük, alkalmazunk ilyen döntéshozatalt végző technológiát. (Lásd a „Miért van szükségünk személyes adataira?” című részt.)

Erre kizárólag akkor kerül sor, ha:

• ez az Ön és köztünk létrejövő szerződés megkötéséhez vagy teljesítéséhez szükséges; vagy
• Ön e célokból kifejezetten hozzájárult ehhez.

Bár meggyőződésünk, hogy a technológia megfelelően működik, megértjük, hogy nem mindenki érzi magát biztonságban, ha a döntések meghozatala teljes egészében technológiai megoldásokra van bízva. Ezért Ön emberi beavatkozást kérhet – közölheti velünk aggályait, és vitathatja a döntést, ha úgy véli, hogy a technológia téves eredményre jutott.

Adatkezelés: személyes adatokat érintő tevékenységek, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás, vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit Önállóan vagy másokkal együtt meghatározza.

Alkuszok: az ügyfél igényeinek megfelelő szolgáltatást kínáló biztosító társaságokat felkutató biztosításközvetítők.

Automatizált döntéshozatal: számítógépes elemzés, többek közt profilalkotás alapján hozott döntések, amelyekben valós személy nem vesz részt. A számítógép az alapján dönt, hogy a kapott információ megfelel-e bizonyos előre meghatározott kritériumoknak.

Csalásmegelőző ügynökségek: olyan szervezetek, amelyek ismert vagy gyanított illegális tevékenységekkel kapcsolatosan nemzetközileg gyűjtenek és osztanak meg személyes adatokat.

Modell egyezmények: az Európai Bizottság által jóváhagyott sztenderd szerződési feltételek, amelyek célja, hogy megfelelő védelmet biztosítsanak az Európai Gazdasági Térségen kívülre történő adattovábbítások kapcsán.

Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely személyhez fűződő bizonyos jellemzők értékelésére, pl. gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, stb. kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Személyes adat: természetes személyekre vonatkozó információk, amelyek alapján az adott személy közvetve vagy közvetlenül beazonosítható.

Személyes adatok különleges kategóriái: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Szponzorok: külső, harmadik felek, akik marketing célra használható név és elérhetőség listákat biztosítanak számunkra.

Viszontbiztosító: biztosítótársaságok részére, kockázataik kezelése érdekében biztosítást nyújtó vállalkozások.