É«¶à¶àÊÓƵ

Privacy Notice

Read in Hungarian

Read in English

Adatkezelési tájékoztató a személyes adatok kezelésérÅ‘ll

Jelen adatkezelési tájékoztatóban információt nyújtunk Önnek az É«¶à¶àÊÓƵáltal kezelt személyes adatairól és az Önt megilletÅ‘ adatvédelmi jogokról.

Jelen tájékoztató a biztosított személyekre is alkalmazandó. Amennyiben a biztosított nem a kötvénytulajdonos (szerzÅ‘dÅ‘ fél), a kötvénytulajdonos köteles tájékoztatni a biztosított személyt a jelen tájékoztatóban foglaltakról.

A fentiek mellett a jelen tájékoztató a közreműködÅ‘ meghatalmazott harmadik személyekre (pl. jogi képviselÅ‘k vagy meghatalmazott személyek stb.) is alkalmazandó, akik részére a (potenciális) ügyfél köteles tájékoztatást adni a tájékoztatóban foglaltakról.

´¡»å²¹³Ù°ì±ð³ú±ð±ôÅ‘

XL É«¶à¶àÊÓƵ Company SE
É«¶à¶àÊÓƵ– A Division of AXA

8 St Stephen's Green
Dublin 2
D02 VK30
Írország

Tel.: +353 1 607 5300
Fax: +353 1 607 5333

Felveheti a kapcsolatot az Adatvédelmi TisztviselÅ‘nkkel postai úton (a fenti címen) a küldeményt „DPO” jelzéssel ellátva, vagy e-mail útján az alábbi e-mail címen: dataprivacy@axaxl.com.

Adatkezelés célja és jogalapja

Személyes adatait az Általános Adatvédelmi Rendelet (GDPR) rendelkezéseivel összhangban kezeljük. Különösen az alábbi magyar jogszabályok rendelkezéseivel összhangban kezeljük személyes adatait:

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• A biztosítási tevékenységrÅ‘l szóló 2014. évi LXXXVIII. törvény („Bit.”);
• A pénzmosás és a terrorizmus finanszírozása megelÅ‘zésérÅ‘l és megakadályozásáról szóló 2017. évi LIII. törvény („Pmt.”);
• valamint egyéb alkalmazandó jogszabályok.

Amikor biztosítási igénnyel vagy ajánlatkéréssel kapcsolatban fordul hozzánk, az általunk bekért és az Ön által megadott személyes adatok a biztosítási szerzÅ‘dés megkötéséhez és az általunk vállalt kockázatok értékeléséhez szükségesek. Amennyiben a biztosítási szerzÅ‘dés létrejön közöttünk, adatait a szerzÅ‘dés teljesítése érdekében kezeljük pl. kötvény vagy számla kibocsátásához. A biztosítási igények vonatkozásában annak érdekében kérünk be információt, hogy megvizsgálhassuk a bejelentett igény megalapozottságát és meghatározzuk annak összegét.

A biztosítási szerzÅ‘dés megkötése vagy teljesítése, illetve a biztosítási igények feldolgozása nem valósítható meg a személyes adatai kezelése nélkül. Személyes adatai kezelése árajánlat adása céljából is szükséges. Egyes biztosítási összegek és biztosítási típusok esetén jogszabályi kötelezettségünk bizonyos személyes adatai kezelése a pénzmosás és a terrorizmus finanszírozásának megelÅ‘zése és megakadályozása érdekében. Ezért amennyiben nem adja át számunkra e személyes adatait, megtagadhatjuk az Önnel való biztosítási szerzÅ‘dés megkötését.

Személyes adatait a biztosítási ágazatra jellemzÅ‘ statisztikák összeállítása céljából is kezeljük, például új árazási modellek kidolgozása vagy szabályozási követelményeknek való megfelelés érdekében. A teljes ügyfélkapcsolat áttekintése érdekében kezeljük a valamely AXA társasággal megkötött valamennyi szerzÅ‘désben szereplÅ‘ személyes adatokat, így például a kötvény módosítására és kiegészítésére tett javaslat, a „goodwill”-lel (cégérték) kapcsolatos döntések meghozatala, vagy a teljeskörű tájékoztatás szolgáltatása érdekében.

A GDPR 6. cikk (1) bek. b) és c) pontjai alapján kezeljük a személyes adatait a szerzÅ‘déskötést megelÅ‘zÅ‘en, valamint a szerzÅ‘dés teljesítése és a biztosítási igények feldolgozásával kapcsolatban. A biztosítási szerzÅ‘dés megkötésével összefüggÅ‘ adatkezelésekre alkalmazandó magyar ágazati jogszabályok a következÅ‘ek:

• A Bit. 135. § (biztosítási szerzÅ‘dés megkötése és teljesítése);
• A Bit. 159. § (jogi kötelezettségek teljesítése keretében: panaszkezelési és a panaszok nyilvántartására vonatkozó kötelezettség);
• A számvitelrÅ‘l szóló 2000. évi C. törvény 169. § (jogi kötelezettség teljesítése keretében: bizonylatok megÅ‘rzésére vonatkozó kötelezettség);
• elektronikus úton vagy telefonon keresztül megkötött biztosítási szerzÅ‘dés esetén a távértékesítés keretében kötött pénzügyi ágazati szolgáltatási szerzÅ‘désekrÅ‘l szóló 2005. évi XXV. törvény 11. § (2) bekezdése és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggÅ‘ szolgáltatások egyes kérdéseirÅ‘l szóló 2001. évi CVIII. törvény 13/A. § szakasza;
• A Pmt. rendelkezései, különös tekintettel a 7-21. § szakaszai (jogi kötelezettség teljesítése tekintetében: ügyfélátvilágítással, nyilvántartások vezetésével és adatszolgáltatással kapcsolatos kötelezettség), valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény („Végrehajtási törvény”) 3. § és 14. § szakaszai (szűrÅ‘rendszer működtetése);
• A gazdasági reklámtevékenység alapvetÅ‘ feltételeirÅ‘l és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § szakasza („Reklámtörvény”) (közvetlen üzletszerzés).

Felhívjuk a figyelmét arra, hogy amennyiben a biztosítási szerzÅ‘dés megkötése és teljesítése, valamint a biztosítási igény feldolgozása érdekében különleges adatok (pl. az Ön egészségügyi adatai) kezelése szükséges, hozzájárulási nyilatkozatát beszerezzük a GDPR 7. cikke és 9 cikk (2) bekezdésének j) pontjának megfelelÅ‘en. Statisztikai célból történÅ‘ adatkezelés során a GDPR 9. cikk (2) bekezdése rendelkezéseinek megfelelÅ‘en járunk el.

A fentieken kívül személyes adatai kezelésére jogos érdekünk vagy harmadik fél jogos érdekeinek védelme céljából történik. E tekintetben adatkezelésünk a GDPR 6. cikk (1) bekezdés f) pontján alapul, és különösen az alábbi esetekben szükséges:

• az információbiztonság és az IT rendszer működésének biztosítása érdekében, ideértve a tesztelést is (ha ez a szerzÅ‘dés teljesítéséhez nem szükséges),
• az AXA csoport és együttműködÅ‘ partnerei biztosítási termékeinek és egyéb termékeinek reklámozása céljából, ideértve piaci felméréseket és közvélemény-kutatásokat, kivéve, amennyiben tiltakozott az adatkezelés ellen és nem engedélyezte a személyes adatainak erre a célra történÅ‘ kezelését,
• bűncselekmények megelÅ‘zése és üldözése céljából, kivéve, ha jogszabályi kötelezettség alapján történik az adatkezelés; ideértve különösen az adatelemzés és kutatás (a nyilvánosan hozzáférhetÅ‘ forrásokból is) módszerét a biztosítási csalásokra utaló jelek azonosítása érdekében,
• az É«¶à¶àÊÓƵés a teljes AXA Csoporton belüli kockázatkezelés során,
• üzletfejlesztés, valamint a folyamatok, szolgáltatások és termékek fejlesztéséhez.

Személyes adatait továbbá jogi kötelezettségeink teljesítése érdekében kezeljük, így például szabályozási követelmények, a kereskedelmi és adójogi szabályok által elÅ‘írt megÅ‘rzési idÅ‘k betartása, vagy tanácsadási kötelezettségeink teljesítése céljából. Ezen adatkezelések a GDPR 6. cikk (1) bek. c) pontján alapulnak.

Tájékoztatjuk, hogy amennyiben panaszát telefonon keresztül jelenti be az É«¶à¶àÊÓƵtársasághoz, a Bit. szerint kötelesek vagyunk a biztosító és az ügyfél közötti telefonos kommunikációt hangfelvétellel rögzíteni és a hangfelvételt öt évig megÅ‘rizni. ErrÅ‘l a telefonos ügyintézés kezdetekor tájékoztatjuk Önt. Amennyiben kérelmezi, biztosítjuk Önnek a hangfelvétel visszahallgatását, továbbá - kérésének megfelelÅ‘en - térítésmentesen huszonöt napon belül a rendelkezésére bocsátjuk a hangfelvételrÅ‘l készített hitelesített jegyzÅ‘könyvet vagy a hangfelvétel másolatát. Jelen adatkezelés a fenti ágazati jogszabályi rendelkezésen, valamint a GDPR 6. cikk (1) bek. c) pontján alapul.

Amennyiben a fentiekben nem említett célból kerülne sor személyes adatai kezelésére,¬ a jogi kötelezettségeinkkel összhangban errÅ‘l Önt elÅ‘zetesen tájékoztatjuk, ideértve a honlapunk útján történÅ‘ tájékoztatást is: /hu/privacy-notice

Adatok és az adatok kategóriái

Különösen az alábbi adatokat és adatok kategóriáit kezeljük:

• Alapadatok és szerzÅ‘déses adatok (pl.: név, lakcím, elérhetÅ‘ségi adatok, családi állapot, foglalkozás, kezdÅ‘ és befejezÅ‘ dátumok, biztosított személyre vonatkozó kockázatok)
• Különleges személyes adatok (pl.: egészségügyi adat, személyes adat)
• Az érintett egyedi helyzetére vonatkozó személyes információk (pl.: hitelképességi adatok, anyagi javak)
• A biztosítási igényével kapcsolatos, illetve a jogi kötelezettségeink teljesítéshez szükséges egyéb személyes adatok
• ElérhetÅ‘ségi és pénzügyi adatok
• Érintett státusza (pl.: kötvénytulajdonos, biztosított, károsult, tanú)
• Társadalombiztosítási azonosító (TAJ szám), adóazonosító jel
• Meghatalmazások
• Egyéb érdekelt harmadik személyek személyes adatai

A címzettek kategóriái

Viszontbiztosítók:

Az általunk vállalt kockázatokat speciális biztosítótársaság (viszontbiztosító) útján biztosítjuk. ElÅ‘fordulhat, hogy a szerzÅ‘dését, illetve az ellátással / biztosítási igényével összefüggÅ‘ adatainak átadása szükséges a viszontbiztosító részére annak érdekében, hogy a kockázatokról, illetve a biztosítási igényrÅ‘l véleményt alkosson. Az É«¶à¶àÊÓƵviszontbiztosítónak az állásfoglalását kérhetjük a kockázat- és haszonelemzések, illetve az eljárási kérdések értékelése területén szerzett speciális szakértelmére tekintettel. Kizárólag abban az esetben adjuk át személyes adatait egy viszontbiztosító részére, ha ez a biztosítási szerzÅ‘désünk teljesítése érdekében szükséges pl.: jogos érdekünk védelme érdekében.

°­&´Ç³Ü³¾±ô;³ú±¹±ð³Ù&¾±²¹³¦³Ü³Ù±ð;³ÙÅ‘°ì:

Amennyiben a biztosítási szerzÅ‘désével kapcsolatos kérdésben egy biztosításközvetítÅ‘ is közreműködik, a biztosításközvetítÅ‘ kezeli a szerzÅ‘dés megkötéséhez és teljesítéséhez szükséges adatokat, így az ajánlati kérelemben és a biztosítási szerzÅ‘désben rögzített, valamint a káreseménnyel kapcsolatos személyes adatokat. Az É«¶à¶àÊÓƵtovábbítja e személyes adatokat az érintett biztosításközvetítÅ‘k részére, tekintettel arra, hogy azokat a biztosítási és pénzügyi szolgáltatásaik keretében az Ön részére nyújtandó támogatás és segítségnyújtás érdekében kérik be.

AXA Csoporton belüli adatkezelés:

A cégcsoporton belül egyes tagvállalatok vagy részlegek központilag felelnek egyes adatkezelési feladatok elvégzéséért a cégcsoport részére. Amennyiben Ön biztosítási szerzÅ‘dést kötött a cégcsoportunk egy vagy több tagvállalatával, elÅ‘fordulhat, hogy személyes adatai kezelését egy erre kijelölt tagvállalat központilag végzi, pl. elérhetÅ‘ségi adatok központi kezelése, telefonos ügyfélszolgálat, szerzÅ‘dések és juttatások/ biztosítási igények kezelése, beszedések és kifizetések teljesítése vagy a levelezések központi kezelése érdekében. A központosított adatkezelésben résztvevÅ‘ AXA tagvállalatokat a jelen tájékoztató mellékletét képezÅ‘ „Szolgáltatók listája” tartalmazza. Egyebekben a lista mindenkor hatályos verziója elérhetÅ‘ a / honlapon.

KülsÅ‘ szolgáltatók:

Egyes esetekben külsÅ‘ szolgáltatók közreműködését vesszük igénybe annak érdekében, hogy a szerzÅ‘déses és jogi kötelezettségeinknek megfeleljünk, illetve jogos érdekünk védelme érdekében.

A jelen tájékoztatóhoz mellékelt „Szolgáltatók listája” tartalmazza azon külsÅ‘ szolgáltatókat és adataikat, amelyek nem csak egyedi megbízási jogviszony keretében nyújtanak részünkre szolgáltatást. Egyebekben a lista mindenkor hatályos verziója elérhetÅ‘ a / honlapon.

Egyéb címzettek:

A fentieken túl személyes adatait továbbíthatjuk egyéb címzettek részére úgy, mint, közigazgatási hatóságok (pl. a kötelezÅ‘ tájékoztatási kötelezettség a társadalombiztosítással kapcsolatban, adóhatóság vagy bűnüldözési szervek felé), hitelintézetek (pl. fizetési műveletek végzése érdekében), orvosok vagy szakértÅ‘k (pl. kárigények rendezése, kockázatértékelés vagy szolgáltatás nyújtása érdekében), hitelminÅ‘sítÅ‘ intézetek (pl. hitelképesség ellenÅ‘rzése és kockázatértékelés) vagy jogászok (pl. jogvédelem és jogi igények érvényesítés) felé.

Az adattárolás idÅ‘tartama

Személyes adatait töröljük, amennyiben azok már nem szükségesek a fentiekben meghatározott célok eléréséhez:

• A biztosítási szerzÅ‘dés teljesítésével kapcsolatos adatkezelés:

A biztosító társaságok jogosultak a személyes adatait kezelni a biztosítási szerzÅ‘dés vagy egyéb szerzÅ‘déses viszony fennállása alatt, illetve mindaddig, amíg a biztosító társasággal szemben a biztosítási vagy egyéb jogviszonnyal összefüggésben követelés érvényesíthetÅ‘. Amennyiben biztosítási szerzÅ‘dés nem jön létre a felek között, a biztosító társaság jogosult a személyes adatait kezelni mindaddig, amíg a szerzÅ‘déskötés meghiúsulásával összefüggésben a biztosító társasággal szemben követelés érvényesíthetÅ‘. (Az általános elévülés idÅ‘ a Polgári TörvénykönyvrÅ‘l szóló 2013. évi V. törvény („Polgári Törvénykönyv”) szerint öt év.)

• A biztosítási szerzÅ‘désbÅ‘l származó, vagy azzal összefüggÅ‘ követelés érvényesítésével kapcsolatos adatkezelés:

Mindaddig, amíg a biztosítással vagy a szerzÅ‘déses jogviszonnyal összefüggésben követelés érvényesíthetÅ‘. (Az általános elévülés idÅ‘ a Polgári Törvénykönyv szerint öt év.)

• Jogi kötelezettség teljesítésével összefüggÅ‘ adatkezelések:

A jogszabály által elÅ‘írt idÅ‘tartamig. E tekintetben például a számviteli bizonylatokat legalább nyolc évig, a pénzmosás és a terrorizmus finanszírozása megelÅ‘zésével és megakadályozásával kapcsolatos, valamint a Végrehajtási törvény szerinti dokumentumokat pedig nyolc évig vagyunk kötelesek kezelni. Amennyiben a panaszbejelentésrÅ‘l hangfelvétel készül, a hangfelvételt (a bejelentett panaszról és az általunk adott válaszról) öt évig kezeljük.

• Hozzájáruláson alapuló adatkezelés:

 

Személyes adatait addig kezeljük, amíg az adatkezelés összeegyeztethetÅ‘ az adatkezelés céljaival, de legfeljebb az érintett hozzájárulása visszavonásáig.

• A társaságunk jogos érdekével összefüggÅ‘ adatkezelések:

Személyes adatait addig kezeljük, amíg az adatkezelés összeegyeztethetÅ‘ az adatkezelés céljával.

A Bit. értelmében az elhunyt személyhez kapcsolódó adatok kezelésére a személyes adatok kezelésére vonatkozó jogszabályi rendelkezések az irányadók.

Az elhunyt személlyel kapcsolatba hozható adatok tekintetében az érintett jogait az elhunyt örököse, illetve a biztosítási szerzÅ‘désben nevesített jogosult is gyakorolhatja.

Érintettek jogai

Felhívjuk figyelmét arra, hogy a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg, melyeket a kérelem formanyomtatványán megjelölt elérhetÅ‘ségek útján gyakorolhat:

• Tájékoztatást kérhet arra nézve, hogy az kezeljük-e a személyes adatait, és ha igen kérhet errÅ‘l egy részletes tájékoztatót (GDPR 15. cikk);
• Pontatlan személyes adat helyesbítése vagy kiegészítése (GDPR 16. cikk);
• Önre vonatkozó személyes adatának késedelem nélküli törlése (GDPR 17. cikk), vagy az adatkezelése korlátozása a GDPR 18. cikke rendelkezéseivel összhangban, ha a GDPR törléshez való jogra vonatkozó rendelkezései nem alkalmazandóak a GDPR 17 cikk (3) bekezdés rendelkezései értelmében;
• Adathordozhatósághoz való jog: jogosult arra, hogy az Önre vonatkozó, Ön által a részünkre rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelÅ‘/adatfeldolgozó részére továbbítsuk (GDPR 20. cikk);
• Amennyiben személyes adatai kezelésével kapcsolatban jogai gyakorlása során jogsérelem éri, választása szerint a lentiekben megjelölt adatvédelmi hatóságokhoz is fordulhat. (GDPR 77. cikk).

Tiltakozáshoz való jog

Jogosult arra, hogy bármikor tiltakozzon a személyes adatai közvetlen üzletszerzés célból történÅ‘ kezelése ellen.

Minden olyan adatkezelés vonatkozásban, amely a társaságunk jogos érdekén alapul, bármikor tiltakozhat a személyes adatai kezelése ellen az Ön egyedi helyzetével összefüggÅ‘ okból, amely ellentmond az adatkezelésnek.

Datenschutzaufsichtsbehörden

A következÅ‘ tagállami felügyeleti hatóságok illetékesek az adatkezeléseink vonatkozásában:

A GDPR 56. cikk (1) bekezdése rendelkezései értelmében fÅ‘ felügyeleti hatóságként jogosult eljárni:

Data Protection Commission

(An Coimisiún um Chosaint Sonraí)

21 Fitzwilliam Square South

Dublin 2

D02 RD28

Írország

A magyar adatvédelmi hatóság elérhetÅ‘ségei:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: HU-1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Postacím: 1530 Budapest, Pf.: 5.

Írásbeli panasszal mindkét adatvédelmi hatósághoz fordulhat.

 

HitelminÅ‘sítési információk és szankciószűrés

Fenntartjuk a jogot arra, hogy harmadik szolgáltatóktól (pl. Infoscore, Dow Jones, Thomson-Reuters, etc.) hitelinformációt szerezzünk matematikai-statisztikai eljárások alapján. EbbÅ‘l a célból a személyes adatait továbbítjuk egy külsÅ‘ szolgáltató részére a biztosítási szerzÅ‘dés teljesítéséhez szükséges mértékben (általában név és lakcím). Ennek az adatkezelésnek a jogalapja a társaságunk jogos érdeke, vagyis annak megállapítása, hogy az igényünk megalapozott (GDPR 6. cikk (1) bek. f) pont) és a szerinti jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont), amelyet az alkalmazandó pénzmosás elleni jogszabályok alapján kell megtennünk.

Korábbi biztosítójával kapcsolatfelvétel és adatok átadása

A biztosítási szerzÅ‘dés megkötésekor vagy a biztosítási esemény bekövetkeztekor, annak érdekében, hogy ellenÅ‘rizhessük, hogy szükséges-e személyes adatainak módosítása, felvehetjük a kapcsolatot az Ön által az igénylÅ‘lapon bejelentett korábbi biztosítójával és ebbÅ‘l a célból személyes adatait a szükséges mértékben továbbíthatjuk.

Adattovábbítás harmadik országba

Amennyiben személyes adatainak továbbítása szükséges olyan AXA tagvállat vagy szolgáltató részére, amely az Európai Gazdasági Térség (EGT) területén kívül található, ez csak abban az esetben lehetséges, amennyiben az Európai Unió Bizottsága megállapította, hogy az adott harmadik ország megfelelÅ‘ védelmi szintet biztosít vagy ennek hiányában, megfelelÅ‘ garanciákat biztosít a személyes adatok kezelése vonatkozásában (pl. kötelezÅ‘ erejű vállalati szabályok, Bizottság által meghatározott általános szerzÅ‘dési feltételek vagy EU-US Privacy Shield megállapodás). A fent megadott elérhetÅ‘ségeken további részletes tájékoztatást kérhet a harmadik országba történÅ‘ adattovábbításról (és az érintett partnereinkrÅ‘l), illetve az adatkezelÅ‘k által alkalmazott megfelelÅ‘ garanciákról.

Tól: 04/2022

Az É«¶à¶àÊÓƵSzolgáltatóinak jegyzéke

Azon társaságok, amelyek az AXA csoporton belüli közös adatkezelésben részt vesznek, vagy amelyek esetében a személyes adatok kezelése a szerzÅ‘dés fÅ‘ tárgya:

• AXA Versicherung AG, Köln
• AXA Versicherungen AG, Winterthur
• AXA Group Solutions SA
• AXE Services SAS
• AXA Technology Services Germany GmbH
• AXA Konzern AG
• AXA Business Services, India
• XL Catlin Services SE

Azon szolgáltatók kategóriái, amelyek esetében a személyes adatok kezelése a szerzÅ‘dés fÅ‘ tárgya:

Szolgáltatás kategóriája	SzerzÅ‘dés tárgya / célja	Egészségügyi adat
FigyelÅ‘lista működtetése	Jogi kötelezettség. Szankciók ellenÅ‘rzése és pénzmosás megelÅ‘zése.	nem
Kárigény-szolgáltatások	Követelések kezelésében támogatás nyújtása (külsÅ‘ követeléskezelÅ‘k)	lehetséges
Ügyvédi irodák	Követelésbehajtás, jogi képviselet ellátása	lehetséges
Piackutató cégek	Piackutatás, vevÅ‘i elégedettség mérése és elemzése	nem
Reklámügynökségek / szolgáltatók	Marketing tevékenységek	nem
Követelésbehajtó társaságok / HitelminÅ‘sítÅ‘ társaság	Követelések kezelése, személyazonosság ellenÅ‘rzése	nem
Rehabilitációs szolgáltatás	Rehabilitációs szolgáltatások	igen
Térkép és útvonaltervezÅ‘ (szoftver)	A kockázat helyének és a biztosítási igények kezelésének meghatározása	nem
Telefonos ügyfélszolgálat	Ideiglenes ügyfélszolgálat speciális üzleti folyamatokban, ügyfélszolgálat	igen
µþ¾±³ú³Ù´Ç²õ&¾±²¹³¦³Ü³Ù±ð;³Ù&²¹²¹³¦³Ü³Ù±ð;²õ°ì&´Ç³Ü³¾±ô;³ú±¹±ð³Ù&¾±²¹³¦³Ü³Ù±ð;³ÙÅ‘/´¡±ô°ì³Ü²õ³ú/&±«³Ü³¾±ô;²µ²â²Ô&´Ç³Ü³¾±ô;°ì&´Ç³Ü³¾±ô;°ì	Igénylések, szolgáltatások és követelések feldolgozása, tanácsadás	részben
SzakértÅ‘k / Egészségügyi szakemberek / Tanácsadók	Biztosítás igénylés / szolgáltatás / követelések áttekintése, tanácsadás	részben

Azon szolgáltatók kategóriái, amelyek esetében a személyes adatok kezelése nem a szerzÅ‘dés fÅ‘ tárgya:

Szolgáltatás kategóriája	SzerzÅ‘dés tárgya / célja	Egészségügyi adat
Assistance szolgáltatás (Németországban általában a biztosítótársaságok leányvállalatai)	Assistance szolgáltatások nyújtása	részben
Levéltárak / nyomdák	Levelezés / hírlevél szolgáltatás (e-mail)	igen
Adattár	Dokumentumok tárolása	igen
IT szolgáltatás nyújtók	Karbantartás / Működtetés/ Rendszerfejlesztés / Alkalmazások / Online szolgáltatások	igen
Viszontbiztosítók	·¡±ô±ô±ð²ÔÅ‘°ù³ú&±ð²¹³¦³Ü³Ù±ð;²õ	igen
HulladékkezelÅ‘ társaságok	Hulladékkezelés és iratmegsemmisítés (professzionális iratmegsemmisítÅ‘k)	igen
Térkép és útvonaltervezÅ‘ (szoftver)	Tervezés	nem

Tól: 08/2020

 

Privacy Notice

By means of this privacy notice, we inform you about the processing of your personal data by É«¶à¶àÊÓƵand the rights that have been granted to you in accordance with the applicable data protection legislation.

This information is also applicable in relation to the insured person. Where the insured person is not also the policyholder, the policyholder shall forward this information to the insured person.

In addition, this information also applies to third parties (e.g. legal representatives, plenipotentiaries, etc.) which have been authorised by the customer and to which this information has been forwarded.

Data Controller responsible for the Processing of your Personal DataData Controller responsible for the Processing of your Personal Data

XL É«¶à¶àÊÓƵ Company SE
É«¶à¶àÊÓƵ– A Division of AXA

8 St Stephen's Green
Dublin 2
D02 VK30
Eire

Tel.: +353 1 607 5300
Fax: +353 1 607 5333

You may contact our Data Protection Officer by post at the addresses given in the document by adding "- DPO -" to the address or via e-mail at: dataprivacy@axaxl.com

Purpose and Legal Basis of the Data Processing

We process your personal data in compliance with the EU General Data Protection Regulation (GDPR) and in accordance with the following provisions of Hungarian legislation:

• Act CXII of 2011 on the right to information self-determination and freedom of information (“Information Act”);
• Act LXXXVIII of 2014 on insurance activities ("Bit.")
• Act LIII of 2017 on the Prevention and Suppression of Money Laundering and Terrorist Financing (“Pmt.”);
• as well as other applicable legislation.

When applying for an insurance contract, we require your personal information to conclude the contract and to assess the risks that would be assumed by us. Once the contract has been concluded, the personal data is processed within the performance of the contractual relationship, e.g. for policing, invoicing or quotation purposes. In the event you report or assert a claim, we need the personal information provided to assess our obligation and to determine the amount of compensation to be paid.

The conclusion or the performance of the insurance contract, as well as the processing of a claim, are not possible without processing your personal data. This applies also to quotation purposes. For certain sums and types of insurance contracts, we are also legally obliged to process certain personal data to prevent and deter money laundering and terrorist financing. Therefore, if you do not provide us with the required information, we may refuse to enter into an insurance contract with you.

We also require your personal data to compile statistics that are specific to the insurance industry, for instance to develop new pricing models or to fulfil regulatory requirements. We use the data contained in all contracts entered into with an AXA company to review the entire customer relationship, for instance to advise on policy adjustments, additions, for goodwill decisions or to provide complete information.

Legal basis for the processing of personal data for pre-contractual and contractual purposes and the handling of claims is Article 6 (1) (b) GDPR. The Hungarian legislation applicable to data processing related to the conclusion of an insurance contract is the following:

• Bit. Section 135 (conclusion and performance of an insurance contract);
• Bit. Section 159 (in the framework of the fulfillment of legal obligations: the obligation to handle complaints and to register complaints);
• Section 169 of Act C of 2000 on Accounting (in the context of the fulfillment of a legal obligation: obligations on data retention);
• in the case of an insurance contract concluded by electronic means or by telephone, Article XXV of 2005 on financial sector service contracts concluded in the framework of distance selling. Section 11 (2) of Act CVIII of 2001 on Certain Issues of Electronic Commerce Services and Services Related to the Information Society;
• Pmt. Sections 7 to 21. (particularly customer due diligence, record retention and reporting) and Section 11 of Act LII of 2017 on the implementation of financial and property restrictive measures ordered by the European Union and the UN Security Council. Sections 3 and 14 of the “Implementiation Act” (operation of a filter system);
• Act XLVIII of 2008 on the basic conditions and certain restrictions of economic advertising activity. Section 6 of the “Advertising Act” (direct acquisition of business).

In cases where special categories of personal data (e.g. your health data) are required for this purpose, we will obtain your consent in accordance with Article 9 (2) (a) in conjunction with Article 7 GDPR. Where we use these data categories to compile statistics, we do so in accordance with Article 9 (2) (j) GDPR.

Moreover, we process your personal data to protect our legitimate interests or the legitimate interests of third parties. The legal basis thereof is Art. 6 paragraph 1 (f) GDPR. This may be particularly necessary in the following cases:

• to guarantee IT security and IT operations including testing (where not required for the performance of the contract already),
• for the marketing of our insurance products and other products by AXA Group companies and their cooperation partners, as well as for market surveys and opinion polls, unless you have objected to the use of your data for this purpose,
• for the prevention and prosecution of criminal offenses, unless this is already subject to a statutory obligation; in particular, we use data analysis and research (also in publicly accessible sources) to detect indications of insurance fraud,
• for risk management within É«¶à¶àÊÓƵand the AXA Group as a whole,
• for business management and the improvement of processes, services and products.

In addition, we process your personal data for the fulfilment of legal obligations such as regulatory requirements, storage periods required under commercial and fiscal law or for the fulfilment of our advisory duties. The basis for processing in this case are the applicable statutory provisions in conjunction with Article 6 (1) (c) GDPR.

Additionally, we would like to inform you that in cases where you lodge a complaint to É«¶à¶àÊÓƵby telephone, we are legally obliged to record the telephone communication between the insurer and the client by means of voice recording and retain this record for five years. You will be orally informed about this recording at the beginning of each telephone communication. On your request, we will provide you with a replay of the audio recording and / or provide a certified transcript or copy of the audio recording free of charge, if claimed within a period of twenty-five days after the call. This data processing is subject to the aforementionen legal provision and Article 6 (1) (c) GDPR.

Where we wish to process your personal data for a purpose not mentioned above, we will inform you in advance within the framework of our legal obligations, including on our website /hu/privacy-notice.

Data and data categories

We process, particularly the following data and data categories:

• Master and contract data (e.g. name, address, contact details, marital status, occupation, start and expiry dates, details of the risk to be insured)
• Special categories of personal data (e.g. health data, personal data)
• Information about personal situations (e.g. creditworthiness data, material assets)
• Data on your claims and other data arising from the fulfilment of our legal obligations
• Data on contacts to you and on transaction processing
• Roles of the data subjects (e.g. policyholder, insured person, injured party, witness)
• Social Security ID (TAJ number), tax ID
• Powers of attorney
• Data of prospects

Categories of recipient of the personal data

Reinsurers:

We insure the risks we accept with special insurance companies (reinsurers). It may be necessary to submit your contract and possibly your benefit/claim data as well to a reinsurer so that it may form its own opinion of the risk or the claim. We may also obtain advice from the reinsurer É«¶à¶àÊÓƵbased on its particular expertise in risk or benefit assessment or in the evaluation of procedural matters. We only transmit your data to the reinsurer where it is necessary for the performance of our insurance contract with you, i.e. in the extent that is required to protect our legitimate interests.

Intermediaries:

Where you receive assistance from an intermediary regarding your insurance contracts, your intermediary will process the application, contract and loss data required to conclude and perform the contract. É«¶à¶àÊÓƵalso transmits this data to the intermediaries who are responsible for you, insofar as they require the information for your support and advice in their insurance and financial services matters.

Data processing within AXA Group:

Specialized companies or divisions within our group of companies are assigned central responsibility for certain data processing tasks for the group of affiliated companies. Where you have entered into an insurance contract with one or several companies in our group, your data may be processed centrally by a group company, for instance for the central management of address data, for telephone customer service, for the processing of contracts and benefits/claims, for collections/disbursements or for the central processing of mail. You will find the AXA companies participating in centralized data processing in the attached List of service providers. You can access the respective current version at any time at /.

External service providers:

In some cases, we use external service providers in order to comply with our contractual and legal obligations as well as to pursue our legitimate interests.

In our attached list of service providers, you will find the categories of service providers, with whom we entertain not only temporary business relationships. You can access the current version at any time at /.

Other recipients:

In addition, we may transfer your personal data to other recipients, such as public authorities (e.g. due to statutory notification obligations to social insurance carriers, tax authorities or criminal prosecution authorities), credit institutions (e.g. to process payment transactions), physicians or experts (e.g. for claims handling or for the assessment of risks and obligations), credit agencies (e.g. to check creditworthiness and assess risks), or lawyers / solicitors (e.g. to defend against and enforce legal claims).

Data Retention

We delete your personal data as soon as it is no longer required for the aforementioned purposes.:

• Data processing related to the performance of the insurance contract:

É«¶à¶àÊÓƵ companies are entitled to process your personal data during the life of the insurance contract or other contractual relationship, or as long as a claim can be asserted against them in connection with the insurance contract or other legal relationship. If no insurance contract is concluded between the parties, the insurance company is entitled to process his personal data as long as a claim can be asserted due to the non-conclusion of the contract (The general limitation period is five years according to Act V of 2013 on the Civil Code).

• Data processing related to the assertion of a claim arising from or related to an insurance contract:

As long as a claim can be asserted in connection with the insurance or contractual relationship. (The general limitation period under the Civil Code is five years.)

• Data processing related to the fulfillment of a legal obligation:

The data is retained for the period required by law. In this regard, for example, we are required to keep accounting records for at least eight years, documents related to the prevention and deterrence of money laundering and terrorist financing, and documents under the Implementing Act for eight years. If an audio recording of a complaint is made, the audio recording (of the reported complaint and our response) will be processed for five years.

• Data processing based on consent:

We will process your personal data as long as the processing is compatible with the purposes of the processing, but at most until the withdrawal of the data subject's consent.

• Data processing based on a legitimate interest of our company:

We will process your personal data as long as the data processing is compatible with the purpose of the data processing.

The processing of personal data is governed by the legal regulations on the processing of personal data.

With regard to the data that may be related to a deceased person, the rights of the data subject may also be exercised by the heir of the deceased or the beneficiary appointed in the insurance contract.

Data Subject Rights

You may exercise the following rights against us at one the aforementioned addresses:

• Confirmation and access to personal data stored about you (Art. 15 GDPR).
• Rectification or completion of inaccurate or incomplete data (see also Art. 16 GDPR);
• Immediate erasure of data concerning you (Art. 17 GDPR), or the restriction of the processing in accordance with Art. 18 GDPR, if a deletion should is not yet to be considered for reasons pursuant to Art. 17(3) GDPR;
• Reception of the data concerning you, and which have been provided by you, in a structured, common and machine-readable format as well as transmission of those data to other providers/controllers (Art. 20 GDPR);
• Lodge a complaint with one of the supervisory authorities listed below, if you are of the opinion that the processing of personal data relating to you infringes any of the data protection regulations (Art. 77 GDPR).

Right to object

You have the right to object to the processing of your personal data for direct marketing purposes.

Where we process your data to pursue our legitimate interests, you may object to this processing on grounds relating to your particular situation that contradict data processing.

Data Protection Supervisory Authorities

The data protection supervisory authorities competent for us are:

Lead data protection supervisory authority within the meaning of Art. 56, 60 GDPR:

Data Protection Commission

 (An Coimisiún um Chosaint Sonraí)

21 Fitzwilliam Square South

Dublin 2

D02 RD28

Eire

Contact details of the Hungarian data protection authority:

National Data Protection and Freedom of Information Authority

Headquarters: HU-1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Postal address: 1530 Budapest, Pf.: 5.

In general, you can address written complaints to both supervisory authorities.

Credit Information & Sanction Screening

We reserve the right to request credit and sanction list information from external service providers (e.g., Infoscore, Dow Jones, Thomson-Reuters, etc.) based on mathematical-statistical methods. For this purpose, your data will be forwarded to the service provider, provided it is relevant (usually name and address). The legal basis for this processing is our legitimate interest in the reliability of our claims and the prevention of insurance fraud in accordance with Art. 6 para. 1 lit. f) GDPR as well as a legal obligation within the meaning of Article 6 (1) (c) GDPR to which we are subject under applicable anti-money-laundering legislation.

Exchanging data with your previous insurer

To be able to check and, if necessary, amend your details when the insurance contract is established or when the insured event occurs, personal data may be exchanged to the necessary extent with the previous insurer named by you in the application form.

Transfer to a Third Country

Where we transfer personal data to AXA companies and service providers outside the European Economic Area (EEA), the transfer will only take place if the level of data protection has been decided to be adequate in the respective third country by the EU Commission or other appropriate data protection safeguards (e.g. binding internal company data protection regulations, EU standard contract clauses or EU-US Privacy Shield) are in place. You can request detailed information about this and on the level of data protection subject to our service providers using the contact information given above

Status: 04/2022

List of É«¶à¶àÊÓƵService Provider

Companies participating in the joint processing of personal data within the AXA Group or for which the processing of such data is the main subject of their contract:

• AXA Versicherung AG, Köln
• AXA Versicherungen AG, Winterthur
• AXA Group Solutions SA
• AXE Services SAS
• AXA Technology Services Germany GmbH
• AXA Konzern AG
• AXA Business Services, India
• XL Catlin Services SE

Categories of service providers for whom the processing of personal data processing is the main subject of their contract:

Service Provider Category <	Subject / Purpose of the Commissioning	Health Data
Watchlist Management	Legal obligation. Sanction control and prevention of money laundering.	no
Claims Services	Assistance in processing and handling claims (external loss-adjusters)	possible
Law firms	Debt collection, representation in litigation issues.	possible
Market research companies	Market research, customer satisfaction surveys / analysis	no
Marketing agencies / -provider	Marketing events	no
Debt collection agencies / credit bureaus	Debt collection and identity verification	no
Rehabilitation services	Rehabilitation management	yes
Maps and route planner (software)	Determination of the risk location and claims processing	no
Telephone customer service	Temporary customer service in special business processes, customer care zákaznický servis	yes
Intermediaries / broker / agents	Processing of application, services and claims, consultation	partially
Experts / physicians / consultants	Reviews of applications, services, and recourse, consultation	partially

Categories of service providers for whom the processing of personal data is not the main subject of their contract:

Service Provider Category	Subject / Purpose of the Commissioning	Health Data
Assistance providers	Assistance services	partially
Letter shops / Printing houses	Mailings / Newsletter (email)	yes
File archives	Storage of (paper) files	yes
IT-Providers	Maintenance / operation / system development / applications / online services	yes
Reinsurance companies	Monitoring	yes
Waste disposal companies	Waste disposal and file destruction (professional file disposal companies)	yes
Maps and route planner (software)	Scheduling	no

Last Status: April 2022