Mit jelent a GDPR?

A GDPR a General Data Protection Regulation rövidítése, mely az Európai Parlament és a Tanács (EU) adatvédelmi rendelete, amely 2018.05.25-től alkalmazandó közvetlenül hazánkban is.

A GDPR rendelet:

• a személyes adatok kezelésére és védelmére határoz meg rendelkezéseket,
• legfőbb rendelkezése, hogy természetes személy személyes adata kizárólag megfelelő jogalappal és megfelelő adatkezelési cél esetében kezelhető. 

Mit jelent a személyes adat?

A személyes adat jogosultjával kapcsolatba hozható valamennyi adat, információ, és az ezekből levonható következtetés (pl. név, cím, születési adatok, egyéb természetes személyazonosító adat, e-mail cím).

Ki minősül érintettnek, akinek személyes adatait a GDPR védi?

Amennyiben a Bank vagy annak leányvállalata akár saját adatforrásából, akár más adatforrásból egy természetes személyt a személyes adatai alapján már azonosított, vagy az ő azonosítására képes, úgy a természetes személy személyes adatainak védelmére a GDPR kiterjed. Személyes adat tekintetében érintett a Banknál különösen az ügyfél, az igénylő, a kezes, a befizető, a tényleges tulajdonos, a kapcsolattartó, a befizető, a kedvezményezett.

Mik lehetnek az adatkezelés jogalapjai, melyek az adat kezelését lehetővé teszik?

• Az érintett  előzetesen, kifejezetten, önkéntesen és igazolhatóan megtett hozzájárulása, mely bármikor visszavonható.
• Szerződés előkészítéséhez, megkötéséhez szükséges személyes adatok kezelése, a szerződés megkötését megelőzően.
• Szerződés teljesítéséhez szükséges személyes adatok kezelése, abban az esetben, ha az érintett szerződő fél.
• Amennyiben az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, nincs szükség hozzájárulásra vagy törvényi felhatalmazásra.
• Jogszabályi kötelezettség teljesítéséhez szükséges mértékben.
• Amennyiben az adatkezelés egy másik természetes személy létfontosságú érdeke védelme miatt szükséges, úgy az érintett személyes adata kezelhető.
  

Mik lehetnek az érintett személyes adat kezelésével kapcsolatos jogai?

• Hozzáférés joga
  Az érintett jogosult arra, hogy a rá vonatozó személyes adatokhoz hozzáférjen, valamint a Banknál kezelt adatokról tájékoztatást kérjen.
• Tájékoztatáshoz való jog
  A Bank köteles az érintettet előzetesen tájékoztatni a személyes adatai kezelésének módjáról. Erre a Bankban az adatkezelési tájékoztató szolgál, amely a https://www.erstebank.hu/hu/adatkezelesi honlapon elérhető.
• Adattörlési jog
  Az érintett jogosult arra, hogy a kezelt személyes adatainak törlését kérje, amely alapján a Bank helyreállíthatatlanul és véglegesen megsemmisíti illetve törli azt, amennyiben
  • az az adatkezelési cél már megszűnt, és más jogalap nincs személyes adatai kezelésére
  • amennyiben az adatkezelés jogalapja megszűnt, és más jogalap nincs a személyes adatainak kezelésére
  • amennyiben a személyes adat kezelése hozzájáruláson alapul, és az érintett e hozzájárulását visszavonta;
  • az érintett jogszerűen tiltakozott személyes adatai kezelése ellen, és elsőbbséget élvező ok a további adatkezeléshez nincs.
• Helyesbítéshez való jog
  Az érintett kérelmezheti, hogy a Bank késedelem nélkül helyesbítse vagy egészítse ki, a pontatlanul vagy hiányosan kezelt személyes adatát.
• Adatkezelés korlátozásához való jog
  Az érintett kérelmezheti a rá vonatkozó személyes adatok kezelésének korlátozását, a korlátozni kívánt személyes adatkörök megjelölésével.
• Tiltakozáshoz való jog
  Az érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen. Tiltakozás esetén a Bank megvizsgálja az adatkezelés jogszerűségét és a vizsgálat eredményéről tájékoztatja az Ügyfelet.
• Kifogáshoz való jog
  Az érintett jogosult arra, hogy az egyedi ügyében, automatizált döntéshozatallal hozott döntés ellen kifogást emeljen.
• Adathordozhatósághoz való jog
  Az érintett jogosult arra, hogy a róla tárolt azon személyes adatait megkapja, amelyek rá vonatkoznak, vagy tevékenysége során keletkeznek a Banknál, és amely adatokat a szerződéssel, vagy hozzájárulásával összefüggésben kezel a Bank struktúrált formában (pl. táblázatos formátumban). Ezen adatokat az adatkezelő másik adatkezelőnek is továbbíthatja, vagy azok másik adatkezelő részére való továbbítását a Banktól kérheti. Nem tartozik e jog körébe és nem szükséges átadni az adatkezelő által létrehozott adatot, pl. hitelképesség.

Adatkezeléssel kapcsolatos bővebb információ a https://www.erstebank.hu/hu/adatkezelesi oldalon található.