1.1.  Ki az adatkezelő?

A Erste Bank Hungary Zrt. (székhely: 1138 Budapest, Népfürdő u. 24-26.; weboldal: www.erstebank.hu, elérhetőség: erste@erstebank.hu; telefonszám: +36 (1) 298-0222, fax: +36 (1) 272-5160; a továbbiakban „Bank”, vagy „Erste” vagy „Adatkezelő”) az Ön személyes adatainak kezelését vagy mint adatkezelő, vagy mint harmadik személy adatkezelő által adatfeldolgozási tevékenység ellátásával (egyben pénzügyi-, kiegészítő pénzügyi, vagy befektetési szolgáltatási közvetítési tevékenység végzésével) megbízott, mint közvetítő (a továbbiakban: „Közvetítő”), vagy mint harmadik személy gazdasági társasággal közös adatkezelő végzi.

A Bank az alábbi leányvállalatokban minősített befolyással (100 % tulajdonrésszel) rendelkezik, mely vállalatok a Bankkal együtt az Erste Bankcsoport tagjait alkotják (a továbbiakban együttesen „Leányvállalatok”):

• Erste Befektetési Zrt. (székhelye: 1138 Budapest, Népfürdő u. 24-26., 8. emelet)
• Erste Lakás-takarékpénztár Zrt. (székhelye: 1138 Budapest, Népfürdő u. 24-26.)
• Erste Jelzálogbank Zrt. (székhelye: 1138 Budapest, Népfürdő u. 24-26.)
• Erste Ingatlan Kft. (székhelye: 1138 Budapest, Népfürdő u. 24-26.)

A Bank anyavállalata (a Bankban minősített befolyással rendelkező jogi személy): Erste Group Bank AG (székhelye: Am Belvedere 1, 1100 Wien, Ausztria).

1.2. Miért fontos az adatvédelem?

Az adatvédelem alapvető jog. A szabadsághoz vagy a biztonsághoz való joghoz hasonlóan az adatainak védelméhez való joga is megilleti Önt.

Személyes adataink sokféle információt tartalmaznak rólunk: utalhatnak hobbijainkra, preferenciáinkra és törekvéseinkre is. Az ilyen dolgok természetesen védelemre érdemesek. Mégis csak akkor tudja az Erste javítani az ügyfeleinek nyújtott egyéni szolgáltatását, ha tisztában van az ügyfelei preferenciáival. Az Erste számára fontos, hogy ügyfeleivel együttműködve megtalálja a módját annak, hogy adataikat az ügyfelei érdekében és felügyelete alatt kezelhesse. Az személyes adatok kezelése során az Erste kiemelten törekszik a legmagasabb szintű védelmet biztosítani, a vonatkozó adatvédelmi és információbiztonsági követelményeknek megfelelően.

A tájékoztatónkban megtalálja és megismerheti többek között az Erste, mint adatkezelő által végzett adatkezelési tevékenységeket, az Ön adatvédelemmel összefüggő jogait, valamint az adatvédelmi jogainak érvényesítéséhez szükséges lépéseket.

1.3. Milyen jogszabályok vonatkoznak az adatvédelmi jogaimra? Mi az a GDPR és mit szabályoz?

Amennyiben, a Bank olyan személyes adatát kezeli, amely alapján Ön a Bank által azonosított, vagy azonosítható személy (függetlenül a személyes adat kezelés céljától, jogalapjától és időtartamáról), Ön az irányadó adatvédelmi jogszabályi rendelkezések alapján Érintettnek minősül, és megilletik az irányadó adatvédelmi jogszabályokban, különösen az „Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelete (általános adatvédelmi rendelet; „GDPR”)” és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info tv.”) foglalt, személyes adat kezelésével és védelmével kapcsolatos jogok (együtt: személyes adat kezeléséhez kapcsolódó jog).

1.4. Adatvédelmi alapfogalmak

Mi a személyes adat?

Személyes adatnak minősül minden olyan információ, amely egy azonosított, vagy azonosítható természetes személyre, úgynevezett "Érintettre" vonatkozik. Pl.: egy személy neve vagy egy azonosító szám, egy IBAN- vagy számlaszám. (További részletekért lásd a GDPR 4. cikkének (1) bekezdését.)

Mit jelent az, hogy adatkezelés?

Minden olyan műveletet jelent - automatizált eljárások alkalmazásával vagy anélkül -, amelyet személyes adatokon végeznek. Ide tartozik például az adatok gyűjtése, rögzítése, rendszerezése, strukturálása, tárolása, átalakítása vagy megváltoztatása, visszakeresése, lekérdezése, felhasználása, nyilvánosságra hozatala (továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel útján), összehangolása vagy összekapcsolása, korlátozása, törlése vagy megsemmisítése. (További részletekért lásd a GDPR 4. cikkének (2) bekezdését.)

További alapfogalmak

Az Érintett az azonosított vagy azonosítható természetes személy (GDPR 4. cikk 1. pontja alapján).

Az Érintett hozzájárulása az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Harmadik ország: az Európai Unió tagállamain, Izlandon, Lichtenstein-en és Norvégián kívül minden egyéb ország.

Korábbi Munkavállaló az a természetes személy, aki munkaszerződés alapján a Banknál munkát végzett, de jelenleg már nem áll a Bank alkalmazásában.

Munkavállaló az a természetes személy, aki munkaszerződés alapján a Banknál munkát végez (a Munka törvénykönyvéről szóló 2012. évi I. törvény, továbbiakban: Mt. 34. § (1) bekezdése alapján).

Munkáltató az a jogképes személy, aki munkaszerződés alapján munkavállalót foglalkoztat (az Mt. 33. § alapján).

1.5.  Miről szól az Adatkezelési Tájékoztató?

A jelen Adatkezelési Tájékoztató egyrészt valamennyi Érintett személyes adatának kezelésére vonatkozó tájékoztatást, másrészt ezen felül egyes Érintettek személyes adatai kezelésének speciális szabályait is tartalmazza. Az adatkezelés egyes szabályai a Bank Üzletszabályzatban is megjelenítésre kerülnek, továbbá a Bank gondoskodik arról, és mindent megtesz annak érdekében, hogy a személyes adatkezelés megkezdését megelőzően a jelen Adatkezelési Tájékoztató rá vonatkozó részét az Érintett megismerje. A Bank jelen Adatkezelési Tájékoztatót honlapján, a https://www.erstebank.hu/hu/adatkezelesi weboldalon, valamint bankfiókjaiban is elérhetővé teszi.  A Bank a jelen Adatkezelési Tájékoztatóból az egyes Érintetti típusokra vonatkozóan kivonatot készíthet, és lehetővé teheti, hogy a személyes adat kezelésével Érintett a személyes adatai kezeléséhez történő előzetes tájékoztatás megtörténtéről és tudomásul vételéről e dokumentum, vagy annak kivonata aláírásával nyilatkozzon.

A jelen Adatkezelési Tájékoztató a Bank által a fejlécben megjelölt dátumtól történő személyes adatkezelés(ek)re vonatkozóan hatályos. A jelen Adatkezelési Tájékoztató hatályba lépését megelőző Bank általi, személyes adat kezelésére a személyes adat Bank által történő kezelésének időpontjában hatályos adatkezelési tájékoztató az irányadó.

A Bank a jelen Adatkezelési Tájékoztató módosítására bármikor, egyoldalúan jogosult. A módosítás a Bank korábbi Adatkezelési Tájékoztatójának hatálya alatt történt személyes adat kezelésekre a módosítás új részei tekintetében irányadó (egyebekben e személyes adatok kezelésére a személyes adat kezelésének megkezdésekor irányadó szabályok vonatkoznak), míg az Adatkezelési Tájékoztató módosulását követően indult személyes adat kezelések tekintetében teljes egészében irányadó a módosított Adatkezelési Tájékoztató (mely ezen Érintettek esetében a személyes adat kezelés megkezdésekor hatályos Adatkezelési Tájékoztatónak minősül). A Bank az Adatkezelési Tájékoztató valamennyi módosítását elérhetővé teszi a https://www.erstebank.hu/hu/adatkezelesi weboldalon. Amennyiben a módosítás jogszabályváltozás, vagy hatósági határozat okán szükséges, vagy amennyiben a módosítás a személyes adat kezeléssel kapcsolatos kérdést nem érint (pl. adatvédelmi tisztviselő változása, vagy egyéb technikai jellegű változás esetén), a módosítás a módosítást megelőző személyes adat kezelésekre is kiterjed.

2.1.  Az Adatvédelmi Tisztviselő elérhetőségei:

Személyes adatai kezelésével kapcsolatban ön jogosult a Bank Adatvédelmi Tisztviselőjéhez fordulni írásban. A Bank adatvédelmi tisztviselőjének neve és elérhetősége: dr. Misky Zsolt; e-mail: adatvedelem@erstebank.hu; levelezési cím: 1138 Budapest, Népfürdő utca 24-26.

2.2. Az adatvédelemmel kapcsolatos ügyekben illetékes felügyeleti hatóság:

Az Ön személyes adatainak az Erste általi, vagy az Erste által igénybe vett adatfeldolgozók általi kezelésével kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (elérhetőségei: (www.naih.hu), székhely cím: 1055 Budapest, Falk Miksa utca 9-11.., postacím: 1363 Budapest, Pf. 9., +36 (1) 391-1400, fax: +36 (1) 391-1410, e-mail cím:  ugyfelszolgalat@naih.hu ), vagy az illetékes bírósághoz fordulhat.

2.3. Kinek az adatait kezeli az Erste?

A tevékenységünkkel összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbiak:

1. Ügyfél: valamennyi természetes személy, aki a Banktól, mint pénzügyi intézménytől pénzügyi szolgáltatást/kiegészítő pénzügyi szolgáltatást (a „Szolgáltatás”) vesz igénybe (A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény, továbbiakban: Hpt. 160. § (2) bek.);
2. Igénylő: valamennyi természetes személy, aki Szolgáltatás igénybevétele céljából lép kapcsolatba a Bankkal, de a Szolgáltatást nem veszi igénybe (Hpt. 160. § (2) bek.);
3. Adóstárs, kezes, egyéb biztosítékot nyújtó természetes személy: a pénzügyi szolgáltatási-, kiegészítő pénzügyi szolgáltatási szerződés (a „Szerződés”) teljesítésébe az adós Ügyfél mellett bevont személy, aki a Szerződés alapján és a Szerződésben foglaltak szerint az adós Ügyfél mellett/helyett helytállni tartozik, amennyiben fizetési kötelezettségének teljesítését az adós Ügyfél elmulasztja;
4. Meghatalmazott: természetes személy, aki más természetes, vagy jogi személy képviseletében eljár a (Polgári törvénykönyvről szóló 2013. évi V. törvény továbbiakban: Ptk. 6:11. § alapján;
5. Befizető: Az ügyfél Banknál vezetett számlájára készpénzt befizető természetes személy;
6. Kedvezményezett: az a jogalany, aki a fizetési művelet tárgyát képező pénz jogosultja (A pénzforgalmi szolgáltatás nyújtásáról szóló 2009. évi LXXXV. törvény, továbbiakban: Pft. 2. § 12.);
7. Kapcsolattartó: aki a Szerződésben a Bankkal szerződő fél részéről a szerződő féllel való kapcsolattartás érdekében megjelölt személy;
8. Munkavállaló
9. Korábbi munkavállaló
10. Egyéb Érintett (így különösen hírlevél feliratkozó, szerződéses partner kapcsolattartója): e körbe tartozik valamennyi Érintett, aki nem tartozik a jelen Adatkezelési Tájékoztató 2.3. pont 1.-9. alpontjában meghatározott érintetti körbe

Az Érintett által megadott személyes adatot (ideértve az elérhetőségi adatot is) a Bank az Érintetthez tartozó személyes adatként kezeli (melynek ellenőrzésére a Bank nem köteles), kivéve, amennyiben az Érintett úgy nyilatkozik a Bank irányában, hogy az adott személyes adat nem hozzá tartozó adat, mely esetben az Érintett köteles biztosítani, hogy az adott, nem hozzá tartozó személyes adat jogosultjának személyes adatát a Bank jogszerűen kezeli. Az Érintett ilyen esetekben nyilatkozik, hogy amennyiben olyan személyes adatokat bocsát az Erste Bank Hungary Zrt. részére, amely nem rá vonatkozik, úgy az Érintettet már tájékoztatta arról, hogy a rá vonatkozó személyes adatot a Bank tudomására hozza, és az Érintett már rendelkezik információkkal arról, – az Erste Bank https://www.erstebank.hu/hu/adatkezelesi oldalon elérhető adatkezelési tájékoztatója alapján - hogy az Erste Bank a nem Érintettől megszerzett adatokat milyen módon kezeli.  Amennyiben harmadik személy az Érintettre vonatkozóan a Bank által kezelt valamely elérhetőség tekintetében azt jelzi a Bank irányában, hogy azon az elérhetőségen az Érintett nem elérhető, a Bank jogosult az Érintettet erről a Bank által kezelt másik elérhetőségen tájékoztatni, és kérni, hogy az adott elérhetőségi adatát az Érintett módosítsa, egyben a Bank a harmadik személy által kifogásolt személyes adat kezelését korlátozhatja/törölheti/anonimizálhatja, abban az esetben is, amennyiben az Érintett számára az adott elérhetőségre szolgáltatást teljesít, annak érdekében, hogy a Bank harmadik személyhez tartozó személyes adatot jogosulatlanul ne kezeljen.

2.4. Milyen célokból és jogalapokon lehetséges az adataim kezelése?

• A szerződés vagy a szerződéskötést megelőző, az Ön kérésére hozott intézkedések teljesítése érdekében végzett adatkezelés
  Az, hogy milyen szolgáltatásokat nyújt az Erste ügyfeleinek, az adott szerződéstől függ, pl. kölcsönszerződés, számlaszerződés, lízingszerződés, biztosításközvetítés vagy George-szerződés. Az Erste ügyfelei adatainak kezelésére például azért kerülhet sor, hogy az ügyfelek be tudjanak jelentkezni a George-ba, online tudják kezelni a számlájukat, és tranzakciókat tudjanak végrehajtani. Az ilyen adatkezelés terjedelmét a szerződéses dokumentumok és a mindenkori Üzletszabályzat illetve Általános Szerződési Feltételek tartalmazzák.
  
• Jogi kötelezettség teljesítése érdekében történő adatkezelés
  Személyes adatkezelés abban az esetben és körben is történhet, amennyiben a személyes adat kezelése jogszabályi kötelezettség teljesítéséhez szükséges. Ilyen kötelező adatkezelés például a következő esetekben fordulhat elő: A pénzmosás és terrorizmus finanszírozása megelőzésével és megakadályozásával kapcsolatos szabályok szerinti ügyfél-átvilágítási kötelezettség, Számviteli szabályok szerinti megőrzési kötelezettség, csalás-megelőzéshez/csaláskezeléshez szükséges adatkezelés.
  
• Jogos érdek alapján történő adatkezelés
  Bizonyos feltételek megléte esetén, az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez az adatkezelést jogos érdek jogalapon végezi az Erste.
  
• Az Ön hozzájárulásán alapuló adatkezelés
  Ha sem szerződés, sem jogi kötelezettség, sem jogos érdek nem áll fenn, az adatok kezelésére akkor is jogszerű lehet, ha az Érintett ehhez hozzájárulását adta. Az ilyen adatkezelés terjedelme és tartalma mindig esetenként, az adott hozzájárulástól függ. Az Érintett bármikor visszavonhatja hozzájárulását a jövőre nézve. A hozzájárulás visszavonása azonban nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét. Ez azt jelenti, hogy a hozzájárulás visszavonása a múltra nézve nem hatályos.
  
• Statisztikai célú adatkezelés
  Az Ön személyes adatait anonimizált (azaz az Érintetthez nem kapcsolható) formában a Bank statisztikai célokból felhasználja.

2.5. A tőlem gyűjtött adatokon kívül más adatokat is kezelnek rólam?

A Bank az általa kezelt, az Érintettől származó, valamint az Érintetti tevékenység alapján a Bank részére ismertté váló, továbbá az Érintettről a Bank által levont következtetések útján nyert személyes adatok kezelésének módjáról az Érintettet a jelen Adatkezelési Tájékoztatóban tájékoztatja. Amennyiben a Bank által kezelt személyes adatait nem Ön bocsátotta a Bank rendelkezésére, a Bank Önt személyes adatainak kezeléséről a GDPR 14. cikke alapján, és annak megfelelően külön tájékoztatja, a GDPR 14. cikk (5) bekezdésben foglalt eset(ek) fennállásának kivételével. Amennyiben a személyes adat Öntől, mint Érintettől származik, azon nyomtatványok, melyek kitöltésével az Ön személyes adatai a Bank kezelésébe kerültek, tartalmazzák az Önről a Bank által kezelt személyes adatok típusait.

2.6. Köteles vagyok-e megadni a személyes adataimat? Mi történik, ha nem akarom megtenni?

Az Érintett és a Bank közötti üzleti kapcsolat létrehozása érdekében a szerződés teljesítéséhez szükséges, valamint a jogszabályi rendelkezések alapján üzleti kapcsolat létrehozásához, jogszabály által előírt személyes adatait kezelni köteles a Bank. Erre tekintettel amennyiben a szerződés teljesítéséhez szükséges vagy jogszabály által megkívánt személyes adatok megadását nem teljesíti az Érintett a Bank felé, úgy a Bank bizonyos szolgáltatások nyújtását megtagadhatja. Minden más esetben csak az Érintett hozzájárulásával kezeljük adatait, amelyet kizárólag önkéntes alapon adhat meg.

2.7. Mennyi ideig kezeli az Erste a személyes adataimat?

A Bank, amennyiben személyes adatokat törölni köteles, e törlési kötelezettségének tényleges, végleges és helyreállíthatatlan törléssel/anonimizálással tesz eleget, és intézkedik a törlési kötelezettség alapján megsemmisítendő dokumentumok maradéktalan megsemmisítése iránt is. Amennyiben a helyreállíthatatlan és végleges törlés/anonimizálás a Bank rendszeres törlési eljárása keretében történik meg, a törlés megtörténtéről a Bank az Érintett részére külön tájékoztatást nem küld, az Érintettet hozzáférési jogának gyakorlása keretében tájékoztatja arról, hogy az Érintett vonatkozásában személyes adatot nyilvántart-e, vagy nem. Amennyiben az Érintett egyedi törlési kérelmet nyújt be, a Bank az Érintettet külön tájékoztatja a helyreállíthatatlan és végleges törlés/anonimizálás megtörténtéről (amennyiben a törlés teljesíthető, ellenkező esetben a törlés teljesítése elutasításának/részleges teljesítésének indokairól). Amennyiben az Érintett által törölni kért személyes adat az Érintett azon elérhetősége, amelyet a Bank kizárólagosan kezel az Érintett vonatkozásában, a Bank a törlés/anonimizálás jövőbeni megtörténtéről tájékoztatja az Érintettet ezen elérhetőségén, és a törlést ezen értesítést követően teljesíti a Bank.    

Amennyiben a Bank az Érintett valamely személyes adat kezelésére jogosult, a személyes adat kezelésére való joga alapján a Bank kezeli az Érintett adott személyes adatát tartalmazó valamennyi kapcsolódó papír alapú, vagy elektronikus dokumentációt is a dokumentáción szereplő személyes adat teljes kezelési időtartama alatt.

A Bank tájékoztatja az Érintettet, hogy a Bank általi személyes adat kezelési időtartam meghosszabbodik (az alábbi személyes adat kezelési idővel; vagy az abból hátralevő idővel), amennyiben a Bank számára nyitva álló, személyes adat kezelési időtartam leteltekor az Érintettel szemben peres eljárás, büntetőeljárás, vagy követeléskezelési eljárás, vagy más olyan eljárás van folyamatban, amely eljárás során a személyes adat kezelése a Bank részéről jogi igényének érvényesítéséhez/a Bank jogi kötelezettségének teljesítéséhez szükséges/a Bank e célú jogos érdeke fennáll.

A Bank peres nyilvántartásának peres felekre és az ítélt dologra vonatkozó elektronikus adatai (az elektronikusan tárolt dokumentumok kivételével) a Bank jogos érdeke (res iudicata bizonyíthatósága) okán nem kerülnek törlésre/anonimizálásra.

A tulajdonjogi igényt megtestesítő okiratok nem kerülnek megsemmisítésre, tekintettel arra, hogy a tulajdonjogi igények nem évülnek el.

Amennyiben a Társaságnak személyes adatokat az Érintett Adathordozhatósághoz való joga alapján az Érintetten kívüli személy részére kell kiadnia, a Társaság a jelen Adatkezelési Tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy a Társaság által az Érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. A Társaság az Érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.