Regionális Biztosítási Alkusz Kft.

Hatályos: 2025. január 1-től

1. Bevezető

A Regionális Biztosítási Alkusz Kft. (a továbbiakban: „Alkusz” vagy „Társaság”) elkötelezett az Ön személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy átlátható és közérthető formában tájékoztassa Önt arról, hogy a Társaság weboldalának használata, illetve az azon elérhető űrlapok kitöltése során milyen személyes adatait, milyen célból, milyen jogalapon és mennyi ideig kezeli, továbbá hogy Önnek milyen jogai vannak ezzel összefüggésben.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit.) rendelkezéseinek megfelelően készült.

A tájékoztató elfogadása nem feltétele a weboldal megtekintésének, azonban az űrlapok kitöltése és elküldése előtt kérjük, hogy figyelmesen olvassa el.

2. Az adatkezelő adatai

Az adatkezelő neve: Regionális Biztosítási Alkusz Kft.
Székhelye: 4400 Nyíregyháza, Esthajnal utca 667/138.
Cégjegyzékszáma: 15-09-086860
MNB engedélyének száma: 214022581465
Képviseletében eljár: Kriston Miklós
E-mail cím: info@regionalisalkusz.com
Weboldal: www.regionalisalkusz.hu

A Társaság a Magyar Nemzeti Bank (MNB) által nyilvántartott és felügyelt, a Bit. alapján engedélyezett biztosítási alkuszként végzi tevékenységét. Az MNB nyilvántartásában a fenti engedélyszámon szerepel, és az MNB PSZÁF Közhiteles Nyilvántartásában ellenőrizhető.

3. Adatkezelési alapelvek

A Regionális Biztosítási Alkusz Kft. az adatkezelés során következetesen érvényesíti a GDPR 5. cikkében rögzített alapelveket.

Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatokat kizárólag jogszerű célból és jogszerű jogalapon kezeljük, és erről az érintettet előzetesen tájékoztatjuk. Nem alkalmazunk megtévesztő vagy rejtett adatkezelési gyakorlatot.

Célhoz kötöttség: Az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon. Ha az adatokat új célra kívánnánk felhasználni, erről előzetesen tájékoztatjuk Önt, és szükség esetén új jogalapot biztosítunk.

Adattakarékosság: Kizárólag olyan adatot kérünk be, amely az adott cél eléréséhez elengedhetetlenül szükséges. Felesleges, az adatkezelés szempontjából irreleváns adatot nem gyűjtünk.

Pontosság: Gondoskodunk arról, hogy a kezelt adatok pontosak és szükség esetén naprakészek legyenek. A pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.

Korlátozott tárolhatóság: A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelési cél fennáll, illetve ameddig azt jogszabály kötelezően előírja. Az indokoltan szükséges megőrzési időn túl az adatokat törléssel vagy anonimizálással szüntetjük meg.

Integritás és bizalmas jelleg: Az adatok kezelését olyan módon végezzük, hogy megfelelő technikai és szervezési intézkedések alkalmazásával biztosítsuk azok megfelelő biztonságát, ideértve a jogosulatlan hozzáférés, nyilvánosságra hozatal, megsemmisítés vagy véletlen elveszés elleni védelmet.

4. Az adatkezelési tevékenységek részletes ismertetése

4.1. A weboldal látogatása – technikai naplóadatok

Weboldalunk látogatásakor szervereink automatikusan rögzítik az Ön eszközének IP-címét, a látogatás időpontját, a megtekintett oldalak URL-jét, a böngésző típusát és verzióját, valamint az operációs rendszer típusát. Ezeket az adatokat kizárólag a weboldal biztonságos és zavartalan működésének fenntartása, a visszaélések azonosítása és elhárítása céljából kezeljük. Az adatkezelés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). A naplóadatokat legfeljebb 30 napig tároljuk, ezt követően automatikusan törlésre kerülnek.

4.2. Kapcsolatfelvételi és általános érdeklődési űrlap

A weboldalon elérhető általános kapcsolatfelvételi űrlap kitöltésekor Ön az alábbi személyes adatokat adja meg:

• Teljes neve
• E-mail címe
• Telefonszáma (opcionális)
• Üzenete szövege

Az adatokat kizárólag az Ön megkeresésének megválaszolása és az ezzel összefüggő kapcsolattartás céljából kezeljük. Az adatkezelés jogalapja az Ön önkéntes és előzetes tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet az üzenet elküldésével egyidejűleg, a tájékoztató elfogadására vonatkozó jelölőnégyzet bejelölésével ad meg. Hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét. A megadott adatokat a kapcsolatfelvétel lezárásától számított egy (1) évig őrizzük meg, ezt követően töröljük.

4.3. Biztosítási ajánlatkérő és üzletkötési célú adatbekérő űrlap

Ez az űrlap kifejezetten biztosítási szerződés előkészítésének és megkötésének céljából működik. A beérkező adatok alapján az Alkusz felveszi a kapcsolatot a releváns biztosítótársaságokkal, és az Ön nevében ajánlatokat közvetít. Az ezen az űrlapon kezelt személyes adatok köre az igényelt biztosítási termék típusától függően az alábbiak lehetnek:

Azonosításhoz és kapcsolattartáshoz szükséges adatok:

• Teljes neve, születési neve
• Születési helye és ideje
• Anyja születési neve
• Lakcíme (irányítószám, helység, utca, házszám)
• Személyazonosító okmányának típusa és száma
• Adóazonosító jele
• E-mail címe
• Telefonszáma

A biztosítandó kockázatra vonatkozó adatok – gépjármű esetén:

• A gépjármű rendszáma, alvázszáma, típusa, gyártási éve
• Forgalmi engedély adatai
• Előző biztosítási kötvény száma, előző biztosítótársaság neve
• Jelenlegi bonus-malus besorolás
• A gépjármű üzembentartójának adatai (ha eltér a tulajdonostól)

A biztosítandó kockázatra vonatkozó adatok – ingatlan esetén:

• Az ingatlan pontos címe
• Alapterülete, felépítési éve, fő építőanyaga
• Fűtési mód
• Biztosítandó érték (épület, ingóság)
• Korábbi káresemények

A biztosítandó kockázatra vonatkozó adatok – utasbiztosítás esetén:

• Az utazás célországa és időtartama
• Az utasok neve, születési dátuma
• Igényelt fedezetek köre

Életbiztosítás és egészségbiztosítás esetén – különleges adatok:
Életbiztosítási, betegségbiztosítási vagy balesetbiztosítási ajánlat esetén az ajánlat kitöltése során egészségügyi állapotra vonatkozó adatok megadása is szükségessé válhat. Az ilyen jellegű adatok a GDPR 9. cikke értelmében különleges kategóriájú adatnak minősülnek, amelyek kezelése csak az Ön kifejezett és külön hozzájárulásával lehetséges (GDPR 9. cikk (2) bek. a) pont). Erre vonatkozóan az ajánlatkérő űrlap külön jelölőnégyzetet tartalmaz.

Az adatkezelés céljai:
Az ajánlatkérő űrlapon megadott adatokat az alábbi célokból kezeljük: biztosítási ajánlat közvetítése; biztosítási szerződés előkészítése, megkötése, módosítása és nyilvántartása; a biztosítótársasággal való kapcsolattartás és ügyintézés; jogszabályi kötelezettségek teljesítése a Bit., a pénzmosás és terrorizmusfinanszírozás megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.), valamint vonatkozó MNB rendeletek alapján.

Az adatkezelés jogalapjai:
Az adatkezelés elsődleges jogalapja a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) bek. b) pont) – az adatok megadása nélkül az ajánlat nem készíthető el. Egyes adatkezelési tevékenységek (pl. jogviták kezelése, igényérvényesítés) az adatkezelő jogos érdekén (GDPR 6. cikk (1) bek. f) pont) alapulnak. Jogszabályi kötelezettség teljesítése esetén (Bit., Pmt.) a jogalap a GDPR 6. cikk (1) bek. c) pontja. Hozzájáruláson alapuló tevékenységek (pl. marketing megkeresés) esetén a jogalap a GDPR 6. cikk (1) bek. a) pontja.

Megőrzési idők:
Az ajánlatkérő űrlapon megadott adatokat a biztosítási szerződés megszűnésétől számított öt (5) évig őrizzük meg. A Bit. 159. §-a szerinti kötelező nyilvántartási kötelezettség alapján egyes adatokat nyolc (8) évig kell megőrizni. A Pmt. alapján fennálló adatmegőrzési kötelezettség esetén az adatokat a szerződéses jogviszony megszűnésétől számított nyolc (8) évig tároljuk.

5. Adattovábbítás és adatfeldolgozók

5.1. Adattovábbítás biztosítótársaságok részére

Az ajánlatkérő űrlapon megadott adatokat az Alkusz az ajánlat közvetítése céljából továbbítja a releváns biztosítótársaságok részére. Az adattovábbítás jogalapja a szerződés előkészítése (GDPR 6. cikk (1) bek. b) pont). Az érintett biztosítótársaságok maguk is önálló adatkezelőknek minősülnek a továbbiakban, és saját adatkezelési tájékoztatójuk szerint járnak el.

5.2. Hatóságok részére történő adattovábbítás

Az Alkusz jogszabályi kötelezettség alapján adatokat továbbíthat a Magyar Nemzeti Bank (MNB) felügyeleti hatósági megkeresésére, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) megkeresésére, illetve bírósági, ügyészségi vagy nyomozó hatósági megkeresés esetén. Az adattovábbítás jogalapja minden esetben a GDPR 6. cikk (1) bek. c) pontja (jogi kötelezettség teljesítése).

5.3. Adatfeldolgozók

Az Alkusz az adatkezelési tevékenységekhez az alábbi adatfeldolgozókat veszi igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés áll fenn:

• Tárhelyszolgáltató: a weboldal és a beérkező adatok tárolása céljából
• E-mail szolgáltató: az elektronikus levelezés biztosítása céljából
• Könyvelő, adótanácsadó: számviteli és adózási kötelezettségek teljesítése céljából
• IT üzemeltető: a rendszerek karbantartása és biztonságos üzemeltetése céljából

Az adatfeldolgozók az adatokat kizárólag az Alkusz utasításai szerint kezelhetik, és önálló adatkezelési célra nem használhatják fel azokat.

5.4. Harmadik országba történő adattovábbítás

Az Alkusz az Ön személyes adatait az Európai Unión és az Európai Gazdasági Térségen kívüli harmadik országba nem továbbítja. Amennyiben ez a jövőben szükségessé válna, erről előzetesen tájékoztatjuk Önt, és az adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciák biztosítása mellett – így különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján – történhet.

6. Sütik (cookie-k) kezelése

Weboldalunk sütiket (cookie-kat) használ. A sütik kis méretű szöveges fájlok, amelyeket az Ön böngészője helyez el az eszközén, és amelyek lehetővé teszik a weboldal megfelelő működését, a látogatói szokások elemzését, illetve egyes esetekben személyre szabott tartalmak megjelenítését.

Feltétlenül szükséges sütik az oldal alapvető funkcionális működéséhez elengedhetetlenek (pl. munkamenet-azonosítók, biztonsági tokenek). Ezek a sütik az Ön hozzájárulása nélkül is elhelyezésre kerülnek, mivel azok nélkül a weboldal nem működne megfelelően.

Statisztikai és analitikai sütik (pl. Google Analytics) a látogatói szokások mérésére és az oldal teljesítményének javítására szolgálnak. Ezek elhelyezéséhez az Ön előzetes hozzájárulása szükséges.

Marketing és remarketing sütik célzott hirdetések megjelenítésére használhatók. Ezek szintén kizárólag az Ön kifejezett hozzájárulásával kerülnek elhelyezésre.

A hozzájárulás az oldal betöltésekor megjelenő cookie-kezelési sávon adható meg, és bármikor visszavonható, illetve módosítható a weboldal cookie-beállítási felületén. A sütikre vonatkozó részletes tájékoztató az oldal láblécében érhető el.

7. Az érintett jogai és azok érvényesítése

7.1. A hozzáférési jog (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a kezelt személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon az adatkezelés céljáról, az érintett adatok kategóriáiról, a címzettekről, a tervezett megőrzési időről, és az Önt megillető jogokról.

7.2. A helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére az Alkusz indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos adatok kiegészítését.

7.3. A törléshez való jog (GDPR 17. cikk)

Ön bizonyos feltételek fennállása esetén jogosult arra, hogy személyes adatainak törlését kérje. Ez a jog nem érvényesíthető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges (pl. a Bit. szerinti kötelező megőrzési idő alatt).

7.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (a pontosság ellenőrzésének idejére), ha az adatkezelés jogellenes, de Ön törlés helyett a korlátozást kéri, illetve ha az adatkezelőnek már nincs szüksége az adatokra, de Önnek jogi igények előterjesztéséhez szükségesek.

7.5. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, Ön jogosult arra, hogy az Önre vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

7.6. A tiltakozáshoz való jog (GDPR 21. cikk)

Amennyiben az adatkezelés az adatkezelő jogos érdekén alapul, Ön bármikor jogosult tiltakozni személyes adatainak kezelése ellen. Ebben az esetben az Alkusz az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.7. A hozzájárulás visszavonásának joga

Ahol az adatkezelés jogalapja az Ön hozzájárulása, Ön azt bármikor visszavonhatja. A visszavonás nem érinti a hozzájárulás visszavonása előtt végrehajtott adatkezelés jogszerűségét. A visszavonást az Alkusz e-mail vagy postai elérhetőségére küldött nyilatkozattal teheti meg.

7.8. A kérelmek benyújtásának módja

Jogai érvényesítése érdekében kérelmét az alábbi elérhetőségeken nyújthatja be:

• E-mail: info@regionalisalkusz.com
• Postai cím: 4400 Nyíregyháza, Esthajnal utca 667/138.

Az Alkusz a kérelemre annak beérkezésétől számított 30 napon belül írásban válaszol. Indokolt esetben – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további 60 nappal meghosszabbítható, amelyről az Alkusz a késedelem okainak megjelölésével tájékoztatja az érintettet.

A tájékoztatás és az intézkedések ingyenesen vehetők igénybe. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Alkusz észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

8. Jogorvoslati lehetőségek

Amennyiben megítélése szerint személyes adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Levelezési cím: 1363 Budapest, Pf. 9.
Látogatási cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az Ön jogait bírósági úton is érvényesítheti. Az adatkezelő ellen indított per az adatkezelő székhelye szerint illetékes törvényszék (Nyíregyházi Törvényszék) előtt, vagy az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható, az Ön döntése szerint.

9. Adatbiztonság

A Regionális Biztosítási Alkusz Kft. az adatok biztonságos kezelése érdekében az adatkezelés jellegére, hatókörére, körülményeire és céljára, valamint az érintett személyek jogait és szabadságait érintő változó valószínűségű és súlyosságú kockázatokra figyelemmel megfelelő technikai és szervezési intézkedéseket alkalmaz.9. Adatbiztonság

Ezek az intézkedések magukban foglalják különösen a weboldal HTTPS/SSL titkosítással való üzemeltetését; a személyes adatokhoz való hozzáférés munkakörre és szükségességre alapuló korlátozását; rendszeres biztonsági mentések készítését; jelszóvédelmet és kétfaktoros hitelesítést az adminisztrációs felületeken; a munkavállalók adatvédelmi oktatását és tudatosságának növelését; valamint az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrendek kialakítását.

Adatvédelmi incidens bekövetkezése esetén az Alkusz az incidenst annak észlelésétől számított 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, az Alkusz indokolatlan késedelem nélkül tájékoztatja az érintetteket is.

10. A tájékoztató módosítása

Az Alkusz fenntartja a jogot, hogy jelen adatkezelési tájékoztatót szükség esetén egyoldalúan módosítsa. Módosításra különösen akkor kerülhet sor, ha az adatkezelési tevékenységek megváltoznak, ha vonatkozó jogszabályok módosulnak, ha hatósági állásfoglalás vagy bírósági döntés ezt szükségessé teszi, illetve ha a Társaság szervezeti felépítésében releváns változás következik be.

A módosításokról az érintetteket a weboldalon közzétett értesítéssel tájékoztatjuk. A tájékoztató mindenkor hatályos változata a weboldalon folyamatosan elérhető, a közzététel dátumával ellátva.

Regionális Biztosítási Alkusz Kft. | 4400 Nyíregyháza, Esthajnal utca 667/138. | Cégjegyzékszám: 15-09-086860
Ez a dokumentum az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján készült.