Adatkezelési tájékoztató

A BILAB Development Korlátolt Felelősségű Társaság (székhelye: 2161 Csomád, Kossuth Lajos út 103., cégjegyzékszáma: 13-09-241285, adószáma: 32543034-1-13, a továbbiakban mint „BILAB Development Kft.”) a GDPR-ból (azaz az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről), valamint a hatályos magyar adatkezelési jogszabályokból eredő kötelezettségeinek eleget téve a következők szerint tájékoztatja ügyfelét (a továbbiakban mint „Ügyfél”), vagyis azt a természetes személyt, aki jogviszony létesítését kezdeményezi, ebből a célból a BILAB Development Kft.-vel kapcsolatba lép, vele szerződés köt.

A BILAB Development Kft. a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény („Bit.”) szerinti független biztosításközvetítői (biztosítási alkuszi) tevékenységet az MNB engedélyével végző magyarországi székhelyű gazdálkodó szervezet, mely ügyfelei részére pénzügyi közvetítői, befektetési tanácsadói, és biztosításközvetítői tevékenységet folytat. A BILAB Development Kft. az alkuszi tevékenységével összefüggésben az ügyfelek személyes adatait a jelen tájékoztató szerint kezeli. Ellenkező kikötés hiányában a jelen tájékoztató hatálya nem terjed ki harmadik személyek adatkezeléseire, így különösen a vele megbízási jogviszonyban álló PBA Insura Zrt. adatkezelésére, továbbá azon biztosítók adatkezeléseire, amelyek biztosítását a BILAB Development Kft. közvetíti. A BILAB Development Kft. a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény („Pmt.”) által előírt azonosítási, bejelentési, nyilvántartási adatokat kezeli.

A BILAB Development Kft. egészségmegőrzési, wellbeing és vállalati egészségmegőrzési szolgálatatást nyújt Ügyfelei részére, melyek célja a betegségek megelőzése, az egészséges életmód megismertetése, a változtatás szükségességének és lehetőségeinek tudatosítása, valamint az egészséges életmód gyakorlásának biztosítása. A BILAB Development Kft. ezen szolgáltatásait vállalati egészségbiztosítási csomagokat kínáló biztosítók, minősített egészségügyi szolgáltatók és az életmód javításával foglalkozó partnerek útján nyújtja és ezek során személyes adatok kezelése jellemzően nem történik.

A BILAB Development Kft. kiberbiztonsági szolgáltatása körében szakértők és stratégiai partnerek segítségével átfogó kiberbiztonsági felmérést végez, feltérképezve az esetleges biztonsági rések és gyengeségek helyét. A BILAB Development Kft. tanácsadási szolgáltatásai keretében személyre szabott javaslatokat és megoldásokat kínál a kockázatok minimalizálása érdekében. Adatvédelmi stratégiák és rendszerek kidolgozásával segítséget nyújt továbbá Ügyfeleinek abban, hogy megfeleljenek a nemzetközi és helyi adatvédelmi jogszabályoknak és előírásoknak, mint például a GDPR vagy NIS2. A kiberbiztonsági szolgáltatás során személyes adatok kezelése jellemzően nem történik.

1.1 A BILAB Development Kft., mint adatkezelő személye és elérhetőségei

Figyelemmel arra, hogy a BILAB Development Kft. megbízottjain keresztül az Ügyfél adatait közvetlenül gyűjti (szerzi be), a BILAB Development Kft. a GDPR 13. cikke szerint az alábbiakról a tájékoztatja az Ügyfelet:

• adatkezelő és képviselőjének kiléte és elérhetősége: BILAB Development Korlátolt Felelősségű Társaság, székhelye: 2161 Csomád, Kossuth Lajos út 103., képviselője: Gombos Ágnes ügyvezető, önállóan és/vagy Kárpáti Gábor ügyvezető, önállóan;
• kapcsolattartó személy neve adatvédelmi ügyekben: Kárpáti Gábor ügyvezető, kapcsolattartó személy e-mail címe és telefonszáma: karpati.gabor@bilab.hu , +36 30 194 6664;

A BILAB Development Kft. a GDPR 13. cikk szerinti további kötelező adatokról a tájékoztató további részeiben értesíti az Ügyfelet.

1.2 A BILAB Development Kft. által az Ügyfélről kezelt személyes adatok köre

A BILAB Development Kft. a következő személyes adatokat kezeli ügyfeleiről, és eképpen az Ügyfélről is:
a) családi név és utónév;
b) születési családi név és utónév;
c) születési hely és idő;
d) anyja születési családi és utóneve;
e) lakcím, postacím;
f) állampolgárság;
g) azonosító okmány száma;
h) telefonszám, e-mail cím;
i) gyermekek neve, életkora;
j) iskolai végzettség;
k) foglalkozás;
l) általános pénzügyi adatok (rendszeresen megtakarított összegek, meglévő befektetések, esetleges tőkehiány összege, várható nyugdíj összege stb.);
m) jogi személy Ügyfél természetes személy kapcsolattartójának családi és utóneve, telefonszáma, e-mail címe;
n) Ügyfél-átvilágítási kötelezettséggel kapcsolatos adatok: az a körülmény, hogy az érintett a saját nevében, vagy más tényleges tulajdonos nevében jár el, utóbbi esetben a tényleges tulajdonos családi és utóneve, születési családi és utóneve, állampolgársága, születési helye, ideje, állandó lakcíme, ennek hiányában tartózkodási helye, valamint az érintett közszereplői minőségére vonatkozó adat. Az adatok kezelésének célja jogszabályban elrendelt kötelezettségek teljesítése. Az adatkezelés jogalapja a Pmt. 7. § szerinti kötelezettség teljesítése.
o) biztosítási ajánlat adása szempontjából releváns egyéb – a BILAB Development Kft. által rendszeresített igényfelmérőn szereplő – személyes körülmények és a megkötni kívánt biztosításra vonatkozó adatok.
p) Különleges adatok közül: egészségügyi adat, amennyiben valamely biztosítás megkötéséhez elengedhetetlen. A különleges adat kezelése minden esetben az adott biztosítást nyújtó biztosító elvárása alapján történik. Figyelemmel arra, hogy a különleges adatot minden esetben a közvetített biztosítást nyújtó biztosító kéri, az adatkezelésre a biztosító rendelkezései az irányadók.

A BILAB Development Kft. a jelen pontban felsorolt személyes adatokat közvetlenül az Ügyfeleitől gyűjti szerződések kötésével és az online kapcsolatfelvételi űrlap, valamint a formanyomtatványok Ügyfél általi kitöltésével (igényfelmérő, ajánlati nyomtatvány, megbízási szerződés).

1.3 Az adatkezelés jogalapja és céljai

1.3.1. A BILAB Development Kft. a GDPR 13. cikke alapján az alábbiak szerint tájékoztatja az Ügyfelet a személyes adatai kezelésének jogalapjáról és az adatok kezelésének céljáról:

a) az adatkezelés a BILAB Development Kft.-re vonatkozó jogi kötelezettség teljesítéséhez szükséges – [GDPR 6. cikk (1) bekezdés c) pont]

az 1.2. pontban felsoroltak közül a következő adatok tartoznak e jogalap alá:

• érintett adat kategóriája: családi név és utónév, születési idő, gyermekek neve, életkora, iskolai végzettség, foglalkozás, általános pénzügyi adatok, esetlegesen egészségügyi adatok; biztosítási ajánlat adása szempontjából releváns egyéb – a BILAB Development Kft. által rendszeresített igényfelmérőn szereplő – személyes körülmények
• adatkezelés célja: a Bit. szerint a BILAB Development Kft. köteles az Ügyfél konkrét igényeinek és szükségleteinek meghatározására a megfelelő biztosítási termékek részére történő közvetítése céljából;
• Ügyfél-átvilágítási kötelezettséggel kapcsolatos adatok: Ügyfél azonosítása a megbízási szerződés megkötésekor.

b) a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az Ügyfél az egyik fél (pl. megbízási szerződés), vagy az a szerződés megkötése előtt az Ügyfél kérésére történő lépések megtételéhez szükséges – [GDPR 6. cikk (1) bekezdés b) pont]

az 1.2. pontban felsoroltak közül a következő adatok tartoznak e jogalap alá a célok megjelölésével:

• érintett adat kategóriája és az adatkezelés célja:
  családi név és utónév, születési családi név és utónév, születési hely és idő, anyja születési családi neve és utóneve, lakcím, postai cím, állampolgárság
• azonosító okmány száma: Ügyfél azonosítása
  telefonszám, e-mail cím: Ügyféllel történő kapcsolattartás rövid úton;
  jogi személy Ügyfél természetes személy kapcsolattartójának családi és utóneve, telefonszáma, e-mail címe: Ügyféllel történő kapcsolattartás rövid úton;
• gyermekek neve, életkora, iskolai végzettség, foglalkozás, általános pénzügyi adatok, biztosítási ajánlat adása szempontjából releváns egyéb – a BILAB Development Kft. által rendszeresített igényfelmérőn szereplő – személyes körülmények: megbízási szerződés teljesítése, biztosítási ajánlat készítése, tanácsadás;
• családi név és utónév, telefonszám és e-mail cím: a BILAB Development Kft. jogi személy ügyfeleinek képviselője, illetve kapcsolattartója esetén.

A BILAB Development Kft. tájékoztatja az Ügyfelet, miszerint a jelen b) alpontban felsorolt adatok megadása a megbízási szerződés megkötésének előfeltételét képezi.

c) az Ügyfél hozzájárulást adott a személyes adatai kezeléséhez egy vagy több meghatározott célra) – [GDPR 6. cikk (1) bekezdés a) pont]

az 1.2. pontban felsoroltak közül a következő adatok tartoznak e jogalap alá az adatkezelési célok megjelölésével:

• érintett adat kategóriája: telefonszám, e-mail cím; esetlegesen egészségügyi adatok
• adatkezelés célja:
  – közvetlen üzletszerzés;
  – marketing tevékenység, mely kiterjed a BILAB Development Kft. által készített biztosítási konzultációra, ajánlat, elkészítésére és annak postai/elektronikus megküldése, az Ügyfél telefonos tájékoztatására is.
  – Egészségügyi adatok kezelése esetén az adatkezelések minden esetben a feltétele az érintetteknek az adatkezeléshez adott kifejezett hozzájárulása is (GDPR 9. cikk (2) a) pont) vagy ha az egészségügyi adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (GDPR 9. cikk (2) f) pont).

A BILAB Development Kft. a hozzájárulás megadása előtt tájékoztatta az Ügyfelet az alábbiakról:

• A hozzájárulás megadása nem képezi feltételét a megbízási szerződés létrejöttének, vagy annak teljesítésének, kivéve, ha a biztosító ezt előírja.
• A BILAB Development Kft. tájékoztatta az Ügyfelet, hogy a GDPR 7. cikk (3) bekezdése alapján jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
• A BILAB Development Kft. külön felhívta az Ügyfél figyelmét arra is, hogy a közvetlen üzletszerzés érdekében kezelt adataival kapcsolatban az Ügyfél jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a közvetlen üzletszerzéshez kapcsolódó profilalkotást is.

1.4 Személyes adatok címzettjei, illetve a címzettek kategóriái

A BILAB Development Kft. a GDPR 13. cikke alapján az alábbiak szerint tájékoztatja az Ügyfelet a személyes adatai címzettjeiről, illetve a címzettek kategóriáiról:

A BILAB Development Kft. az adatkezelési célok megvalósítása érdekében az alábbi harmadik személyeknek (adatkezelők és adatfeldolgozók) továbbítja az Ügyfél személyes adatait:

• Ügyfél igényeinek, kockázatainak, céljainak felmérése biztosítási ajánlat elkészítése érdekében: BILAB Development Kft.-vel megbízási jogviszonyban álló biztosításközvetítők (különösen a PBA Insura Kft.) részére;
• biztosítási ajánlat megküldése az Ügyfél által választott biztosító társaság részére a biztosító és az Ügyfél közötti biztosítási szerződés kötése érdekében: Ügyfél által megjelölt biztosító társaság részére;
  A BILAB Development Kft. a jelen tájékoztató 1.2. pontjában rögzített adatok vonatkozásában adatkezelőnek minősül. A biztosítási szerződések megkötése során a biztosító társaságok, illetve a BILAB Development Kft.-vel megbízási jogviszonyban álló biztosításközvetítők biztosítási termékenként eltérő kiegészítő adatok szolgáltatását kérik az ügyfelektől, mely adatszolgáltatásnak az ügyfelek a BILAB Development Kft.-en keresztül tesznek eleget. A biztosítók által kért ezen kiegészítő adatok vonatkozásában az adatkezelők a biztosító társaságok, illetve a BILAB Development Kft.-vel megbízási jogviszonyban álló biztosításközvetítők, a BILAB Development Kft. pedig az adott biztosító adatfeldolgozójának minősül.

A BILAB Development Kft. tájékoztatja az Ügyfeleit, hogy a PBA Insura Zrt. részére adatfeldolgozási tevékenységet végez, amelynek keretében a PBA Insura Zrt. határozza meg az adatkezelés körét és céljait. A PBA Insura Zrt. adatkezelési szabályzatát az alábbi linken érheti el: https://www.insura.hu/documents/adatkezelesi_online.pdf .

Adatfeldolgozó a saját nevében és az általa meghatározott célok mentén szerződés alapján adatkezelést végző személy] igénybevétele esetén a BILAB Development Kft. kiemelt figyelmet fordít arra, hogy csak olyan adatfeldolgozóval álljon jogviszonyban, amely írásbeli megállapodás keretében megfelelő garanciákat nyújt az adatkezelés GDPR követelményeinek való megfelelésére és az ügyfelek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Adatfeldolgozók megnevezése:
Központi ügyféladatbázis, ügyféladat-tárolás és -kezelés

• Név: MiniCRM Zrt.
• Cím: 1075 Budapest, Madách Imre út 13-14.
• Telefon: +36 (1) 999 – 0402
• Email: help@minicrm.hu
• Weboldal: https://www.minicrm.hu/
• Tárolt adatok: név, email cím, telefonszám, megkeresések, ajánlat, szerződés, archivált e-mailek
• Műveletek: központi ügyféladatbázis, feladatkezelés, számlázás, rendelések kezelése, hírlevél küldés

Szerver szolgáltatás:

• Név: EuroSand Computer Kft.
• Cím: 1032 Budapest, Zápor utca 55.
• Telephely: 1037 Budapest, Csillaghegyi út 19-21.
• Telefon: 06 1 453 2586
• E-mail: eurosand@eurosand.hu
• Weboldal: www.eurosand.hu
• Tárolt adatok:
• Műveletek:

Webanalitika, email és dokumentumkezelés, naptár, telefon kontaktok, táblázat szinkronizáció, célzott reklám megjelenítés:

• Név: Google LLC
• Cím: 1 Hacker Way, Menlo Park, California 94025
• Telefon: N/A
• E-mail: N/A
• Weboldal: https://www.google.com/
• Tárolt adatok: weboldal látogatás adatok, levelezés, egyedi szerződések és ajánlatok, naptárbejegyzések, telefon kontaktok, szűrők alapján táblázatokba megosztott adatok, egyedi felhasználó azonosítók, látogató azonosító süti (cookie).
• Műveletek: weboldal látogatási adatok elemzése, A/B teszt futtatás, email szolgáltatás, dokumentum menedzsment, naptár szolgáltatás, telefon kontaktok szinkronizálása eszközök között, online táblázat kezelő, célzott reklámok megjelenítése (retargeting).

Célzott reklám megjelenítés:

• Név: Facebook Inc.
• Cím: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Telefon: +1 650-543-4800
• E-mail: N/A
• Weboldal: https://www.facebook.com/
• Tárolt adatok: weboldal látogatás adatok, egyedi felhasználó azonosítók, látogató azonosító süti (cookie).
• Műveletek: célzott reklámok megjelenítése (retargeting).

Könyvelés:

• Név: Large Amounts Kft
• Cím: 2000 Szentendre Paprikabíró u 21
• Telefon: +36 30 966 1728
• E-mail: andibandi76@gmail.com
• Weboldal:
• Tárolt adatok: számlán szereplő vevő és eladó adatok, számla tételek, számla részletes adatai.
• Műveletek: könyvelés, törvényben előírt jelentések és bevallások elkészítése.

Online adatszolgáltatás (számlázó):

• Név: Nemzeti Adó- és Vámhivatal (NAV)
• Cím: 1134 Budapest, Dózsa György út 128-132.
• Telefon: +36-1-427-3200
• E-mail: N/A
• Weboldal: https://www.nav.gov.hu/
• Tárolt adatok: számlán szereplő vevő és eladó adatok, számla tételek, számla részletes adatai.
• Műveletek: online adatszolgáltatás számlázó modulból, adatelemzés, kockázat elemzés, hatósági ellenőrzés.

1.5 Profilalkotás

Profilalkotásnak minősül a GDPR alapján személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják. A BILAB Development Kft. az alábbi esetekben alkalmazza a profilalkotást.

1.5.1 Biztosításközvetítés

A BILAB Development Kft. a biztosításközvetítés során profilalkotást végez. nnek során kizárólag az érintett által a BILAB Development Kft. rendelkezésére bocsátott adatok felhasználására kerül sor. Az adatokat vagy az érintett vagy a BILAB Development Kft. rögzíti. Ezt követően előre programozott számítástechnikai program emberi beavatkozás nélkül/egy arra feljogosított munkavállaló értékeli a megadott adatokat, és azok alapján határozza meg azon biztosításokat, amelyek megkötésére az érintett szándéka irányulhat, mely biztosítások felelnek meg az érintett igényeinek, lehetőségeinek, körülményeinek.
A profilalkotás során kizárólag arra vonatkozóan születik döntés, hogy az érintett szándékának mely, a BILAB Development Kft. által közvetített biztosítások felelnek meg. A profilalkotás során a BILAB Development Kft. nem használ fel más forrásból származó adatokat.
A profilalkotás a biztosításközvetítési szolgáltatás nyújtása érdekében szükséges. A profilalkotás következménye kizárólag az, hogy az érintettnek a BILAB Development Kft. olyan biztosítást közvetít, amely megfelel az érintettnek, a megadott adatok alapján.
Az érintettnek jogában áll a profilalkotásról tájékoztatást kérni. Az érintett kérheti, hogy a BILAB Development Kft. a profilalkotást vizsgálja felül, és egyedileg, emberi beavatkozás útján hozzon döntést. Az érintett jogosult arra, hogy álláspontját kifejtse.

1.5.2 Reklámozás, marketing

Amennyiben az érintett ahhoz hozzájárul, a BILAB Development Kft. jogosult az érintett részére reklámot küldeni (lásd alább, 4.3. pont). A reklámokban a BILAB Development Kft. bemutat az érintett számára valamilyen akciót, ajánlatot. Az, hogy a reklámban milyen akció, ajánlat kerül bemutatásra, profilalkotás eredménye. Ennek során a reklámok összeállítását végző számítástechnikai program zártan, emberi beavatkozás nélkül értékeli azon adatokat, amelyek az érintettről a BILAB Development Kft. rendelkezésére állnak. Ezen adatok alapján állapítja meg a program azt, hogy az érintettet valószínűleg milyen ajánlat, akció érdekelheti, és ezt foglalja bele a kiküldésre kerülő reklámba. A reklám kiküldését követően a BILAB Development Kft. a teljes profilalkotást törli.

A profilalkotás során kizárólag arra vonatkozóan születik döntés, hogy az érintett számára milyen tartalmú reklám kerüljön kiküldésre. A profilalkotás során a BILAB Development Kft. nem használ fel más forrásból származó adatokat. A profilalkotást követően annak adatai törlésre kerülnek.

A profilalkotás jogalapja az érintett hozzájárulása, amelyet akkor ad meg, amikor hozzájárul a reklámozási célú adatkezeléshez. A profilalkotás kizárólag azt befolyásolja, hogy az érintettnek küldött reklámban milyen ajánlat, akció kerül feltüntetésre.

Az érintettnek jogában áll a profilalkotásról tájékoztatást kérni. Az érintett jogosult arra, hogy álláspontját kifejtse. Az érintett a profilalkotást megtilthatja.

1.6 Személyes adatok megőrzési ideje

A BILAB Development Kft. a korlátozott tárolhatóság elve alapján az Ügyfél személyes adatait a kezelés céljainak eléréséhez szükséges (korlátozott) ideig kezelheti az alábbiak szerint:

1.7 Az Ügyfél adatkezeléssel kapcsolatos, GDPR által biztosított jogai

A BILAB Development Kft. a GDPR 13. cikk (2) bekezdés b) pontja alapján az alábbiakban tájékoztatja az Ügyfelet azon jogáról, hogy kérelmezheti a BILAB Development Kft.-től a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és a BILAB Development Kft. vagy egy harmadik fél jogos érdekeinek érvényesítése okán kezelt személyes adatok esetében tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az Ügyfelet megillető adathordozhatósághoz való jogáról.

1.6.1. Az Ügyfél hozzáférési joga [GDPR 15. cikk]

Az Ügyféljogosult arra, hogy a BILAB Development Kft.-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés célja;
b) az Ügyfél személyes adatainak kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az Ügyfél azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az Ügyfelétől gyűjtötte a BILAB Development Kft., a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az Ügyfél hozzáférési joga:
a) nem terjed ki az anonim adatokra;
b) a GDPR 15. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A BILAB Development Kft. az Ügyfél kérelmére a GDPR 15. cikkében foglaltaknak megfelelően hozzáférést biztosít a személyes adataihoz, amennyiben:
a) az Ügyfél visszaigazolást kér a BILAB Development Kft.-től adatainak kezelésével kapcsolatban; és
b) a BILAB Development Kft. kezeli az Ügyfél személyes adatait; és
c) az Ügyfél hozzáférést kér a személyes adataihoz.

A BILAB Development Kft. átadja az Ügyfél részére a személyes adatainak másolatát, amennyiben:
a) az Ügyfél a BILAB Development Kft.-től visszaigazolást kér a személyes adatainak kezelésével kapcsolatban, és
b) a BILAB Development Kft. kezeli az Ügyfél személyes adatait, és
c) az Ügyfél a személyes adatai másolatát kéri.

Ha az Ügyfél további másolatokat kér a személyes adatairól, a BILAB Development Kft. észszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat az Ügyfél viselni köteles.

1.6.2. Az Ügyfél harmadik országokba irányuló adattovábbítás biztosítékaira vonatkozó tájékoztatása [GDPR 15. cikk (1) bek. c) pont]

A BILAB Development Kft. az Ügyfél adatait harmadik országbeli címzettek részére nem továbbítja.

1.6.3. Az Ügyfél helyesbítéshez való joga [GDPR 16. cikk]

Az Ügyfél jogosult arra, hogy kérésére a BILAB Development Kft. indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Ügyfél jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az Ügyfélnek a pontatlan adatainak helyesbítésére való joga:
a) nem terjed ki az anonim adatokra;
b) a GDPR 16. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A BILAB Development Kft. az alábbi esetben helyesbíti az Ügyfél személyes adatait:
a) a BILAB Development Kft. kezeli az Ügyfél személyes adatait, és
b) az adott személyes adatok pontatlanok, és
c) az Ügyfél kéri a személyes adatai helyesbítését.

A BILAB Development Kft. kiegészíti az Ügyfél személyes adatait, amennyiben
a) a BILAB Development Kft. kezeli az Ügyfél személyes adatait, és
b) az adott személyes adatok hiányosak, és
c) az Ügyfél kéri a személyes adatai kiegészítését.

Az Ügyfél jogosult kiegészítő nyilatkozatot tenni a BILAB Development Kft. felé.

A BILAB Development Kft. az Ügyfél személyes adatainak helyesbítéséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A BILAB Development Kft. azonban nem értesíti a címzetteket a személyes adatok helyesbítéséről, ha a címzettek értesítése lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a BILAB Development Kft. tájékoztatja a címzettekről.

1.6.4. Az Ügyfél törléshez való joga [GDPR 17. cikk]

A BILAB Development Kft. az alábbi feltételek fennállása esetén az Ügyfél személyes adatainak törlése iránti kérelme alapján köteles törölni az érintett adatokat.

A BILAB Development Kft. indokolatlan késedelem nélkül köteles törölni az Ügyfél személyes adatait, amennyiben:
1) a BILAB Development Kft. kezeli az Ügyfél személyes adatait, és
2) az Ügyfél kéri a személyes adatai törlését, és
3) az alábbiak (a-e) közül legalább egy feltétel megvalósul:
a) a személyes adatok már nem szükségesek azon célok elérése érdekében, amely célból azokat a BILAB Development Kft. gyűjtötte, és az Ügyfél nem kéri a törlés helyett az adatkezelés-korlátozását;
b) az adatok kezelése az Ügyfél hozzájárulásán alapul és az Ügyfél visszavonja ezen hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Ügyfél a GDPR 21. cikk (1) bekezdése alapján (jelen Adatkezelési tájékoztató 1.6.7. pontjában foglaltak szerint) tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik (ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik)
d) a személyes adatokat a BILAB Development Kft. jogellenesen (jogalap nélkül) kezelte, és az Ügyfél nem kéri a törlés helyett az adatkezelés-korlátozását;
e) a személyes adatokat a BILAB Development Kft.-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
(Az 1-3. pontban foglalt feltételek együttesen, mint „Törlési előfeltételek”)

A BILAB Development Kft. a Törlési előfeltételek fennállása esetén sem köteles az adatok törlésére, amennyiben az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Ha a BILAB Development Kft. az Ügyfél törléssel érintett adatait bármely módon nyilvánosságra hozta és azokat a fentiek alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Ügyfél kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A BILAB Development Kft. az Ügyfél személyes adatainak törléséről értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A BILAB Development Kft. azonban nem értesíti a címzetteket a személyes adatok törléséről, ha a címzettek értesítése lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a BILAB Development Kft. tájékoztatja a címzettekről.

1.6.5. Az Ügyfél joga az adatkezelés korlátozásához [GDPR 18. cikk]

Az Ügyfél kérheti a GDPR 18. cikkében foglaltak szerint személyes adatai kezelésének korlátozását, ha az alábbiak valamelyike megvalósul:
a) az Ügyfél vitatja a személyes adatok pontosságát: ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a BILAB Development Kft. ellenőrizze a személyes adatok pontosságát; vagy
b) az adatkezelés jogellenes, és az Ügyfél ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
c) A BILAB Development Kft.-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Ügyfél a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az Ügyfél joga a személyes adatai kezelése korlátozásának kérésére:
a) nem terjed ki az anonim adatokra;
b) a GDPR 18. cikkében foglaltak szerint a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) magában foglalja az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokat.

A BILAB Development Kft. az Ügyfél személyes adatai kezelésének korlátozásáról értesíti a személyes adatok címzettjeit (ha vannak ilyenek). A BILAB Development Kft. azonban nem értesíti a címzetteket az ilyen korlátozásról, ha a címzettek értesítéséve lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az Ügyfelet kérésére a BILAB Development Kft. tájékoztatja a címzettekről.

Ha a BILAB Development Kft. a fentiek alapján korlátozza az Ügyfél személyes adatainak kezelését, akkor kizárólag az alábbiakra jogosult:
a) tárolhatja az ilyen személyes adatokat;
b) az Ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat;
c) az Ügyfél hozzájárulása nélkül is kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez, védelméhez vagy más természetes vagy jogi személy jogainak megvédéséhez.

Amennyiben az Ügyfél adatainak kezelése a fentiek szerint korlátozásra került, a korlátozás feloldásáról a BILAB Development Kft. köteles az Ügyfelet előzetesen tájékoztatni.

1.6.6. Az Ügyfél adathordozhatósághoz való joga [GDPR 20. cikk]

Figyelemmel arra, hogy a BILAB Development Kft. az Ügyfél személyes adatait kezeli, az Ügyfél a hozzájáruláson és szerződés teljesítése érdekében kezelt adatai esetében jogosult arra, hogy a rá vonatkozó, általa a BILAB Development Kft. rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a BILAB Development Kft. akadályozná, emellett jogosult arra is, hogy kérje ezen adatoknak a BILAB Development Kft. által egy másik adatkezelőnek történő közvetlen továbbítását.

Az Ügyfél adathordozhatósághoz való joga:
a) nem terjed ki az anonim adatokra;
b) a rá vonatkozó személyes adatokra terjed ki;
c) nem terjed ki a nem rá vonatkozó személyes adatokra; és
d) kiterjed az egyértelműen az Ügyfélhez kapcsolható álnevesített adatokra.

1.6.7. Az Ügyfél tiltakozáshoz való joga [GDPR 21. cikk]

A BILAB Development Kft. külön tájékoztatja az Ügyfelet arról, hogy a BILAB Development Kft. vagy egy harmadik fél jogos érdekeinek érvényesítéséhez kezelt adatok esetében az Ügyfél jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak ezen jogalapon alapuló kezelése ellen.

Az Ügyfeletiltakozása esetében a BILAB Development Kft. a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ügyfél érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A BILAB Development Kft. rögzíti, hogy az Ügyfél adatait közvetlen üzletszerzés céljából az Ügyfél hozzájárulásával kezeli. A közvetlen üzletszerzés érdekében kezelt adatok esetében az Ügyfél bármikor jogosult tiltakozni a rá vonatkozó személyes adatok e célból történő kezelése ellen (ideértve a közvetlen üzletszerzési tevékenység érdekében végzett profilalkotást is), mely az Ügyfél adatkezeléshez való hozzájárulásának visszavonását is jelenti.

Az Ügyfél tiltakozása (és ezzel hozzájárulásának visszavonása) esetében a BILAB Development Kft. az érintett személyes adatokat nem kezelheti tovább.

Ha a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az Ügyfél jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

1.7. Az Ügyfél kérelmeinek fogadása, ügyintézési határideje

A BILAB Development Kft. az Ügyfelek adatkezeléssel kapcsolatos – 1.6. pont szerinti kérelemnek, és 1.8. pont szerinti panasznak nem minősülő – kérdéseit az 1.1. pontban meghatározott telefonszámon, illetve e-mail címen, vagy pedig az 1.1. pontban rögzített postacímen elérhető adatvédelmi ügyekben illetékes kapcsolattartója útján válaszolja meg.

Az Ügyféljelen tájékoztató 1.6. pontja szerinti kérelmeit az alábbi módon teheti meg:
 írásban, postai úton a BILAB Development Korlátolt Felelősségű Társaság székhelyére;
 írásban, e-mailben megküldve az 1.1. pontban meghatározott e-mail címre.

A BILAB Development Kft. köteles az Ügyfelet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatni az 1.6. pont szerinti kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a BILAB Development Kft.-hez beérkezett, még el nem bírált kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról a BILAB Development Kft. a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az Ügyfelet. Ha az Ügyfél elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Ügyfél azt másként kéri.

Ha a BILAB Development Kft. nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 (egy) hónapon belül tájékoztatja az Ügyfelet az intézkedés elmaradásának okairól, valamint arról, hogy az Ügyfél panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet a bírósági jogorvoslati jogával is.

Amennyiben a BILAB Development Kft. tudomást szerez arról, hogy már nincs szüksége valamely személyes adatra adatkezelés céljából, a BILAB Development Kft. köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni:
– az érintett adatról; és arról, hogy
– az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
– amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, a BILAB Development Kft. rendes felülvizsgálati és törlési eljárás keretén belül az érintett adatot véglegesen törli; és
– amennyiben az adatkezelés korlátozását kéri (jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez), tájékoztatást kérhet azon címzettekről, akinek a BILAB Development Kft. az érintett adatot továbbította.

Amennyiben a BILAB Development Kft. tudomást szerez arról, hogy valamely személyes adat kezelését jogellenesen végzi, köteles az érintett személyt írásban (ideértve az elektronikus tájékoztatást is) tájékoztatni arról, hogy:
– a BILAB Development Kft. mely személyes adatait kezeli jogellenesen (például jogalap nélkül); és
– az adatok kezelésére a GDPR 17. cikk (3) bekezdése sem ad lehetőséget; és
– amennyiben az érintett a tájékoztatástól számított 1 hónapon belül nem él a GDPR 18. cikke szerinti adatkezelés korlátozásához való jogával, a BILAB Development Kft. rendkívüli törlési eljárás keretén belül az érintett adatot véglegesen törli; és
– amennyiben az adatkezelés korlátozását kéri, tájékoztatást kérhet azon címzettekről, akinek a BILAB Development Kft. az érintett adatot továbbította.

1.8. Panasz benyújtásához való jog

A BILAB Development Kft. a GDPR 13. cikke alapján tájékoztatja az Ügyfelet, hogy amennyiben álláspontja szerint a BILAB Development Kft. az adatkezelése során a GDPR-ban foglaltakat nem tartotta be, és ezzel a személyes adatainak kezelése során az Ügyfél jogait megsértették, jogosult a felügyeleti hatóságnál panaszt benyújtani.

A jogsérelem hatékony orvoslása érdekében javasoljuk, hogy az Ügyfél panasz tételét megelőzően a vélt jogsérelmet a jelen Adatkezelési tájékoztató 1.1. pontjában megjelölt kapcsolattartó részére jelezni szíveskedjen. Az egyeztetés lefolytatása az Ügyfél panasztételi jogát nem zárja ki, azonban annak sikeres volta esetén a felek közötti jogvita közvetlenül orvosolható.

Az Ügyfél a fentieken túl jogosult bírósági eljárást indítani, mely során dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A felügyeleti hatóság aktuális elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
székhelye: 1055 Budapest, Falk Miksa utca 9-11
postacím: 1363 Budapest, Pf.: 9.
telefon: +36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
e-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

1.9. A jelen tájékoztató módosításának joga

A BILAB Development Kft. fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. A BILAB Development Kft. az Adatkezelési tájékoztató módosítása esetén a vonatkozó jogszabályok szerint tájékoztatja az Ügyfelet.