A GPC New Wave Miskolc (GP Consulting Kft.) tájékoztatója az Ön személyes adatainak kezeléséről.
A jelen tájékoztató az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 Rendelete (GDPR) 12. és 13. cikke szerinti tájékoztatónak minősül.
Az adatkezelő a GP Consulting Pénzügyi Tanácsadó Kft. ("GPC"). Jelen weboldalt (newwavemiskolc.hu és aldomainjei) a GPC New Wave Miskolc üzemelteti, amely a GP Consulting Kft. megbízott partnereként, függő biztosításközvetítői jogviszony keretében jár el.
| Cégnév | GP Consulting Pénzügyi Tanácsadó Kft. |
|---|---|
| Székhely | 1132 Budapest, Váci út 36-38. 1. em. |
| Cégjegyzékszám | 01-09-077840 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 10575554-4-42 |
| MNB nyilvántartási szám (GPC) | 10575554 |
| Levelezési cím | 1394 Budapest, Pf. 366. |
| Telefonszám | +36 1 780 6619 |
| Honlap | gpc.hu |
| info@gpconsulting.hu · adatkezeles@gpconsulting.hu | |
| GPC New Wave Miskolc helyi jogviszonya | Függő biztosításközvetítői jogviszony keretében, MNB nysz. 205030957001. |
| Miskolci irodánk címe | 3527 Miskolc, Zsolcai kapu 34. (Átrium Park). Telefonos vagy e-mailes egyeztetésre a honlap kapcsolatfelvételi űrlapján és a fenti GPC-elérhetőségeken keresztül van lehetőség. |
| Név | Generali Biztosító Zrt. |
|---|---|
| adatkezeles.hu@generali.com | |
| Levelezési cím | 7602 Pécs, Pf. 888. |
Az Ügyfél által megadott adatok helyességéért minden esetben az Ügyfél tartozik felelősséggel. A nem valós, hibás vagy hiányos adatközlés korlátozhatja, akadályozhatja az adatkezelés céljaival összefüggő hatékony kapcsolattartást; az ebből eredő következményekért a GPC felelősséget nem vállal.
Ügyfélnek minősül a biztosításközvetítéssel összefüggésben a szerződő, a biztosított, a kedvezményezett, a károsult, illetve aki a biztosító számára szerződési ajánlatot tesz; egyéb termékközvetítés esetén a szerződő fél, jogosult, kedvezményezett; továbbá aki a személyes adatait a GPC részére üzletszerzési, marketing és/vagy HR céllal önkéntesen megadta.
A GPC egyes magyarországi biztosítókkal fennálló szerződéses jogviszonya alapján többes ügynök (függő) biztosításközvetítői tevékenységet végez. Ennek keretében a szerződéskötési partner megtalálása, az Ügyfél igényeinek felmérése, a termék kiválasztása és az ezzel összefüggő kérdések megválaszolása, valamint az Ügyfél adatainak szükségszerű ellenőrzése, pótlása, kiegészítése, módosítása körében a GPC — az Ügyfél hozzájárulása alapján — maga is adatkezelési tevékenységet végez, függetlenül attól, hogy végül termékszerződés kötésére sor kerül-e. A létrejövő biztosítási szerződések tekintetében az adott terméket kibocsátó biztosító minősül adatkezelőnek; ebben a GPC adatfeldolgozóként vesz részt. Életbiztosítások esetén a pénzmosás és terrorizmus finanszírozásának megelőzése érdekében az adatkezelést és a személyazonosító okmányok másolását jogszabály kötelezően előírja; az adatszolgáltatás elmaradása a szolgáltatás nyújtásának akadálya.
A GPC egyes magyarországi pénzügyi szolgáltatókkal fennálló közvetítői jogviszonya alapján egyes pénzügyi termékek közvetítését is végzi. A megkötött szerződésekkel kapcsolatban a terméket kibocsátó/nyújtó pénzügyi szolgáltató minősül adatkezelőnek, a GPC adatfeldolgozóként vesz részt; ezzel együtt a szerződéskötés előkészítése és az Ügyfél igényeinek felmérése körében a GPC — hozzájárulás alapján — maga is végez adatkezelési tevékenységet. A pénzmosás-megelőzési jogszabályi kötelezettség itt is fennáll.
A GPC saját és partnerei szolgáltatásait, termékeit, ajánlatait ismertető (reklám- és marketingcélú), illetve az Ügyfél lehetséges szerződéses igényét felmérő közvetlen megkereséseket küld az ehhez hozzájáruló Ügyfelek részére — teljes név, telefonszám, e-mail cím és az Ügyfél által megadott egyéb adat (pl. időpontegyeztetéshez szükséges információ, érdeklődési kör) felhasználásával. A GPC az Ügyfelekkel a kapcsolatot közvetlenül és/vagy megbízott közvetítő-, illetve adatfeldolgozó partnerein keresztül veszi fel. A hozzájárulás vagy az adatszolgáltatás elmaradása e szolgáltatás nyújtásának akadálya.
2.4.1 Honlap. A nyilvánosan közzétett információk megtekintéséhez személyes adat megadása nem szükséges; a honlap látogatásakor a GPC automatikusan az IP-címet, a látogatás időpontját és a megtekintett aloldalakat kapja, kizárólag a honlap elemzésére és biztonságos működésének ellenőrzésére. Statisztikai hozzájárulás esetén a honlap sütiket is használ a látogatottság mérésére; ezek nem alkalmasak a látogató személy szerinti azonosítására, és a böngészőben letilthatók. Bővebben: Cookie-tájékoztató.
2.4.2 Facebook. A GPC a facebook.com-on Facebook-oldalt is fenntart; az oldalon keresztül üzenetet, hozzászólást lehet küldeni a GPC részére. A Facebookon végzett adatkezelésről bővebb tájékoztatás: facebook.com/about/privacy.
2.4.3 Instagram. A GPC az instagram.com-on Instagram-oldalt is fenntart, üzenetküldésre itt is van lehetőség. Bővebb tájékoztatás: Instagram (Meta) adatkezelési szabályzata.
Az Ügyfélnek lehetősége van a GPC-vel e-mail, Facebook-/Instagram-üzenet vagy postai levél útján kapcsolatba lépni. A cél a kapcsolattartás az Ügyféllel az Ügyfél által kezdeményezett megkereséssel összefüggésben; adatszolgáltatás hiányában a GPC a megkeresést nem tudja megválaszolni.
A GPC-hez közvetlenül vagy munkaerő-közvetítőn keresztül beérkezett önéletrajzokban szereplő adatokat a GPC a megfelelő foglalkoztatási lehetőségekről való értesítés, időpont-egyeztetés és a kiválasztás lebonyolítása céljából kezeli. A kiválasztási folyamatba a GPC esetenként külső harmadik személyeket is bevonhat. Foglalkoztatási jogviszony létrejötte esetén az adott jogviszonyra vonatkozó szerződéses és jogszabályi rendelkezések az irányadók. Az adatszolgáltatás elmaradása esetén a jelentkezés érvénytelennek minősülhet. (Ez a pont a GPC New Wave Miskolc karrier-oldalára vonatkozik, nem az egészségbiztosítási kampányra.)
Az érintett előzetes hozzájárulása esetén a GPC egyéb céllal (pl. promóciós játékok feltételei) is kezelhet személyes adatokat; erről a GPC az adatbekérés előtt külön tájékoztatást ad. Eseti tájékoztató és a jelen tájékoztató közötti esetleges eltérés esetén az eseti tájékoztató az irányadó.
A személyes adatokat, valamint a biztosítási, banki, pénztári, értékpapír titoknak minősülő információkat a GPC-nek a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultsággal rendelkező munkavállalói, megbízott közvetítői, illetve a GPC részére szolgáltatási szerződés alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg. Az Ügyfél adatait a GPC a vele biztosításközvetítésre, illetve pénzügyi/pénztári/pénzpiaci/tőkepiaci/befektetési szolgáltatás közvetítésére irányuló jogviszonyban álló szerződéses partnerei részére is megismerhetővé teheti, ezen jogviszonyuk hatálya alatt.
A GPC az adatkezelések során — erre irányuló szolgáltatási szerződések keretében — különösen az alábbi adatfeldolgozókat, illetve részére kiszervezett tevékenységet végző szolgáltatókat veszi igénybe:
| Adatfeldolgozó | Szerep |
|---|---|
| WEBPIARE s.r.o. (Gútskyrad 5, Komárno 945 01, Szlovákia; cégjegyzékszám: 43 803016) és JADE-SZOFT Szolgáltató Kft. (1125 Budapest, Diós árok 55.; cégjegyzékszám: 01-09-877072) | Informatikai szolgáltatók — a biztosításközvetítéssel (KGFB, CASCO, lakás-, utas-, asszisztencia biztosítás) összefüggő informatikai háttérrendszer. |
| Mediacenter Hungary Kft. (6000 Kecskemét, Sosztakovics u. 3. II/6.; cégjegyzékszám: 03-09-114492) | Tárhelyszolgáltató a GPC informatikai rendszeréhez. |
| GSS — Generali SharedServices S.C.A.R.L. Magyarországi Fióktelepe (1132 Budapest, Váci út 36-38.) | Informatikai rendszer üzemeltetése. |
| Generali Biztosító Zrt. (1066 Budapest, Teréz körút 42-44.) | A foglalkoztatási célú kiválasztási folyamat, munkaviszony létesítése/fenntartása/megszüntetése, bérszámfejtés és egyéb munkáltatói kötelezettségek. |
| SalesAutopilot Kft. (1016 Budapest, Zsolt utca 6/C. IV. em. 4.), valamint az MNB-nél regisztrált függő biztosításközvetítők | Közvetlen üzletszerzési célú adatkezelés. |
Az Informatikai szolgáltatók (WEBPIARE, JADE-SZOFT) és a tárhelyszolgáltató a GPC számára kizárólagosan biztosított rendszerrészben/tárhelyen rögzítik, tárolják és kezelik az adatokat, és a vonatkozó szerződés alapján azok saját célú megismerésére, felhasználására nem jogosultak.
7.1 Tájékoztatáshoz és hozzáféréshez való jog. A GPC az Ügyfél kérelmére tájékoztatást nyújt az adatkezelés tényéről, az adatkezelő elérhetőségeiről, a kezelt adatokról és azok forrásáról, a kezelés céljáról és jogalapjáról, időtartamáról, a címzettekről, valamint az Ügyfél jogairól.
7.2 Helyesbítéshez való jog. A GPC az Ügyfél kérésére helyesbíti a pontatlan személyes adatokat, és erről tájékoztatja azokat a címzetteket, akikkel az adatot közölte (kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel).
7.3 Törléshez való jog. A GPC törli az Ügyfél adatait, ha azokra már nincs szükség a gyűjtés céljából, az Ügyfél tiltakozik az adatkezelés ellen, az adatkezelés jogellenes volt, vagy jogszabály írja elő a törlést.
7.4 Adatkezelés korlátozásához való jog. Az Ügyfél kérésére a GPC korlátozza az adatkezelést a GDPR-ban meghatározott esetekben (pl. az adatok pontosságának vitatása, jogellenes kezelés mellett a törlés ellenzése, jogi igény érvényesítéséhez szükséges megőrzés).
7.5 Adathordozhatósághoz való jog. A GPC az Ügyfél kérésére rendelkezésére bocsátja a rá vonatkozó, általa kezelt személyes adatokat, és vállalja, hogy ezeket az Ügyfél egy másik adatkezelőnek akadálymentesen továbbíthatja.
7.6 Hozzájárulás visszavonásához való jog. Ha az adatkezelés az Ügyfél önkéntes hozzájárulásán alapul, a hozzájárulás bármikor, ingyenesen, korlátozás nélkül visszavonható; ez a visszavonást megelőző adatkezelés jogszerűségét nem érinti.
7.7 Tiltakozáshoz való jog. Ha az adatkezelés jogalapja a GPC jogos érdeke (GDPR 6. cikk (1) bek. f) pont), az Ügyfél a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.
A fenti jogok a GPC 1. pontban jelzett elérhetőségein (adatkezeles@gpconsulting.hu, illetve postai úton: 1394 Budapest, Pf. 366.) gyakorolhatók, költségmentesen. A GPC a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti.
Amennyiben az Ügyfél úgy véli, hogy a GPC megsértette a személyes adatok védelméhez való jogát, panasszal élhet a felügyeleti hatóságnál, vagy az illetékes bírósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Biztosításközvetítői tevékenységünk felügyeleti szerve a Magyar Nemzeti Bank (MNB). A GPC New Wave Miskolc MNB-nyilvántartási száma: 205030957001 (függő biztosításközvetítői jogviszony). A biztosításközvetítői panaszkezelési eljárásrendet a GP Consulting Kft. hivatalos panaszkezelési szabályzata tartalmazza részletesen.
Ez a pont a fenti, GPC-szintű tájékoztatót egészíti ki azzal, hogy konkrétan milyen technikai eszközökkel valósul meg a 2–3. pontban leírt biztosításközvetítési és közvetlen üzletszerzési adatkezelés a newwavemiskolc.hu weboldalon és az ahhoz kapcsolódó Facebook/Instagram-hirdetési kampányban.
Az egeszseg.newwavemiskolc.hu oldalon található űrlap kitöltésekor az Ön neve, telefonszáma, e-mail címe (ha megadja), az érdeklődés tárgya ("melyik megoldás érdekel"), szabadszöveges megjegyzése, valamint a hirdetés azonosítására szolgáló technikai adatok (UTM-paraméterek, Facebook kattintás-azonosító) kerülnek rögzítésre. Az űrlap a weboldal saját, szerver oldali végpontjára (/api/lead) küldi az adatokat, amelyet a weboldalt futtató Vercel Inc. szolgáltatásán üzemeltetünk.
A Facebook/Instagram-hirdetésekben megjelenő, úgynevezett "azonnali űrlap" (Instant Form) közvetlenül a Meta felületén nyílik meg. Az itt megadott adatokat (teljes név, telefonszám, e-mail cím, valamint a feltett kiegészítő kérdésekre adott válasz) a Meta Platforms Ireland Ltd. gyűjti, és a GPC New Wave Miskolc Facebook-oldalához rendelt hozzáférésen keresztül továbbítja a GPC New Wave Miskolc részére. Az azonnali űrlap — a Meta erre vonatkozó szabályzata szerint — nem kérdez egészségi, biztosítási vagy pénzügyi információt, és nem kérdezi gyermek születési dátumát. A Facebookon/Instagramon végzett adatkezelésről bővebb tájékoztatás a Meta adatkezelési szabályzatában található: facebook.com/about/privacy.
A kampány-landing kódja tartalmazza a Meta Pixel mérőkódot. Ez a kód kizárólag akkor töltődik be az Ön böngészőjében, ha a süti-beállításoknál a marketing kategóriát elfogadja — elfogadás nélkül a Pixel egyáltalán nem fut, és nem küld adatot a Meta felé. Elfogadás esetén a Pixel oldallátogatási (PageView) és sikeres űrlap-beküldési (Lead) eseményt küld a Meta Platforms Ireland Ltd. felé; a Lead-esemény nem tartalmaz egészségügyi vagy egyéb tartalmi adatot (nem küldi el pl. a kiválasztott megoldás nevét vagy a megjegyzés szövegét). Részletek és a hozzájárulás-kezelés: Cookie-tájékoztató.
/api/lead) megadott adatok egy Google Sheets-táblázatban kerülnek rögzítésre (Google Ireland Limited / Google LLC felhőszolgáltatása), egy Google Apps Script-alkalmazáson keresztül./api/lead) beérkező új érdeklődésről az iroda automatikus e-mail-értesítést kap egy tranzakciós e-mail szolgáltatáson (Resend) keresztül. A Meta azonnali űrlapon beérkező érdeklődésekről az iroda a Meta értesítési beállításai szerint értesül./api/lead végpontot a Vercel Inc. felhőalapú tárhelyszolgáltatásán üzemeltetjük.A fenti kampány-érdeklődésekre a jelen tájékoztató 4. pontjában a biztosításközvetítési/pénzügyi termékközvetítési hozzájárulás alapján kezelt adatokra meghatározott időtartam irányadó: a GPC a hozzájárulás visszavonásáig, illetve a vonatkozó jogviszonnyal összefüggésben jog/igény érvényesíthetőségének (elévülési) idején belül kezelheti azokat.
Jelen tájékoztatót időről időre frissíthetjük, különösen ha a GPC saját tájékoztatója változik, vagy a weboldal/kampány funkciói (pl. új mérési vagy marketingeszközök bevezetése) ezt szükségessé teszik. Az aktuális verzió mindig ezen az oldalon érhető el.