ATADVÉDELMI NYILATKOZAT

Az MBI Institut für Marketingberatung AG („MBI“) örömére szolgál, hogy Ön ellátogatott a weboldaunkra. Weboldalunk használata során számunkra nagyon fontos az adatvédelem és az adatok biztonsága. Ezért itt szeretnénk Önt tájékoztatni arról, hogy személyes adatai közül melyeket rögzítjük a weboldalunkon és mely célokra használjuk fel őket. 

Mivel a törvényváltozások, vagy vállalatunk belső folyamatainak változásai szükségessé tehetik jelen adatvédelmi nyilatkozat kiigazítását, kérjük, hogy ezt az adatvédelmi nyilatkozatot rendszeresen olvassa át. Az adatvédelmi nyilatkozatot bármikor letöltheti, elmentheti vagy kinyomtathatja a http://www.mbi.eu/datenschutz oldalról.

 

§1 Felelős és hatáskör

 

Az Általános adatvédelmi rendelet (GDPR) és a tagállamok más nemzeti adatvédelmi törvényei, valamint egyéb adatvédelmi rendeletek értelmében az adatvédelemért felelős:

 

MBI Institut für Marketingberatung AG

Hietzinger Hauptstraße 119-121

1130 Bécs

 

Jelen adatvédelmi nyilatkozat érvényes az MBI és a hozzá kapcsolódó vállalatok internetes kínálatára,  amely a www.mbi.eu domain alatt, valamint a különböző al-domainekről tölthető le.

 

§2 Adatvédelmi megbízott

 

A felelős külső adatvédelmi megbízottja: 

 

RA Dr. Daniel Stanonik,

Salztorgasse 2/8

1010  Bécs

daniel@stanonik.at

 

§3 Mik a személyes adatok?

 

A személyes adatok olyan információk, amelyeket arra lehetne használni, hogy személyes vagy tárgyi jellemzőket tudjanak meg Önről (pl.: név, cím, telefonszám, születési dátum vagy email cím). Azok az információk, amelyeknél nem (vagy csak aránytalan ráfordítással) tudunk következtetni az Ön személyére, pl. az információk névtelenné tételével, nem személyes adatok. 

 

§4 Mely személyes adatokat rögzítünk/dolgozunk fel és használunk?

 

A webes jelenlétünk nagy részét személyes adatok megadása nélkül használhatja.

A hozzáférési adatokat személyes hivatkozás nélkül tároljuk, mint pl. az Ön internetszolgáltatójának neve, az oldal, ahonnan látogat minket, a kért fájlok nevei és azok letöltési dátumai. Ezeket az adatokat kizárólag a kínálatunk javítása érdekében értékeljük ki és nem engedünk meg semmiféle visszakövetkeztetést az Ön személyére vonatkozóan. 

Amennyiben szeretné igénybe venni az interneten felkínált szolgáltatásainkat, mint pl. a hírlevél megrendelése, vagy egy MBI-Passport megvásárlása, stb., akkor ehhez szükséges megadnia további adatokat. Olyan adatokról van szó, amelyek az adott lebonyolításhoz szükségesek, úgy mint email cím pl. a hírlevél megrendeléséhez. 

Az Önről felvett adatokat az általunk kínált termékek és szolgáltatások rendelkezésre bocsátásához, valamint az Önök kérdéseinek megválaszolásához és a weboldalaink, alkalmazásaink javítására használjuk.

Ezen kívül az adatait piackutatási, marketing és statisztikai célra használjuk (lásd lejjebb). Az MBI konszernhez tartozó vállalatok SSL kulcsot használnak az elektronikus úton továbbított adatok harmadik fél felé történő kiadásának megakadályozására.

Az Ön személyes adatait másra nem használjuk. Harmadik fél felé és reklám célra nem továbbítjuk a személyes adatait az Ön hozzájárulása nélkül, kivéve az alább bemutatott esetekben, hacsak nem törvényileg köteleznek minket az adatok kiadására (bűnüldözési szervek és bíróságok felé adandó felvilágosítás, nyilvános szervek felé, akik törvényi előírás szerint kapnak adatokat; pl. társadalombiztosítók, pénzügyi hatóságok, stb.), vagy ha a követeléseink érvényesítésébe harmadik fél is bekapcsolódik szakmai titoktartás kötelezettsége mellett. 

Egyebekben a a következők szerint használjuk a személyes adatokat:

 

a) MBI-Passport

 

aa) Az adatkezelés módja és terjedelme

 

Az internetes oldalunkon mi, ill. valamelyik leányvállalatunk felkínálja a felhasználóknak azt a lehetőséget, hogy a személyes adatok megadása mellett MBI-Passportot szerezzenek. Az ehhez szükséges adatokat egy mezőbe kell beírni, elküldeni nekünk, mi pedig mentjük. Ezeket az adatokat arra használjuk, hogy felkínálhassuk az MBI-Passport által megszerzett szolgáltatásokat és Passport-előnyöket, amelyek a http://www.mbi.eu/hu/passport/pp-lifestyle oldalról bármikor letölthetőek. Az adatokat a következő eljárás szerint rögzítjük:

 

·       Név

·       Cím

·       Nem

·       Születési dátum

·       Telefonszám

·       E-Mail - cím

 

Adatainak továbbadása együttműködő vállalataink felé csak akkor történik, ha az szükséges az adott szolgáltatás rendelkezésre bocsátásához/kivitelezéséhez. A fizetések lebonyolításához fizetési adatait a fizetéssel megbízott hitelintézet felé továbbítjuk. Ezek a vállalatok az Ön adatait csak a megbízás lebonyolításához használhatják és semmiféle más célra.

Ezen kívül az MBI-Passport megvásárlásához megadott adatait arra használjuk, hogy hitelinformációs bejegyzéseket és csalás elleni küzdelmet hajtsunk végre. Ez az Ön személyazonosságának vizsgálatára szolgál. Nem szerzünk teljes körű információt. A hitelinformációknál nem dokumentált lekérdezés történik.  A rosszul vagy pontatlanul megadott személyes adatok esetén ezt a körülményt továbbítjuk az illetékes hatóságok felé.

bb) Jogalap

A megadott személyes adatok kezelése a GDPR 6. cikk 1. bekezdés b. pontja szerint az MBI és Ön között létrejött szerződés teljesítését szolgálja. Ez érvényes azon feldolgozási folyamatokra is, amelyek a szerződés előtti intézkedések kivitelezéséhez szükségesek. 

cc) Tárolási tartam

Amint a szerződés kivitelezéséhez feldolgozott adatok már nem szükségesek tovább, törlésre kerülnek. A szerződés megkötése után is szükséges lehet tárolni az Ön személyes adatait, annak érdekében, hogy a szerződésbeli vagy törvényi kötelezettségeket teljesíteni lehessen. További mentés csak egyes esetekben történhet, ha az törvényileg elő van írva.

b) Kapcsolatfelvételi lap

aa) Az adatkezelés módja és terjedelme

A weboldalunkon felkínáljuk, hogy egy rendelkezésre álló űrlap segítségével kapcsolatba lépjen velünk. A kapcsolatfelvételi lapon megadott kérelmének elküldése során beleegyezését kérjük jelen adatvédelmi nyilatkozathoz. Ha használja a kapcsolatfelvételi lapot, akkor azon keresztül a következő személyes adatokat  dolgozzuk fel:

•                    Vezeték-és keresztnév

•                    E-Mail cím

•                    Telefonszám

•                    Üzenet

Az Ön email-címének rögzítése eközben azt a célt szolgálja, hogy a kérelmére választ tudjunk küldeni. A kapcsolatfelvételi lap használatakor az Ön személyes adatait nem adjuk tovább harmadik félnek. 

bb) Jogalap

Az előzőekben leírt adatfeldolgozás kapcsolatfelvétel céljából a GDPR 6. cikk 1. bekezdés szerint történik az Ön által a következőkben önkéntesen megadott beleegyezési nyilatkozattal: 

Adataim beírásával és az „Elküld” gomb megnyomásával beleegyezésemet adom vezeték-és keresztnevem, email címem, telefonszámom, valamint személyes üzenetem feldolgozásához kapcsolatfelvételi kérelmem megválaszolásának céljából.

A kapcsolatfelvételi lap használata során felvett személyes adatok rögzítéséhez való beleegyezésemet bármikor visszavonhatom a headoffice.at@mbi.eu címre küldött email-ben, vagy írásban a MBI Institut für Marketingberatung AG, Hietzinger Hauptstraße 119-121, 1130 Bécs címre küldött postai levélben.

 

cc) A tárolás tartama

 

Amint az Ön által tett kérelem el lett intézve és az adott tényállás lezárással tisztázásra került, törlődnek a kapcsolatfelvételi lapon feldolgozott személyes adatok.  További mentés egyes esetekben megtörténhet, ha az törvényileg elő van írva.

 

 

c) Reklám és piackutatás

 

aa) Az adatkezelés módja és terjedelme

 

Ha beleegyezését adta a reklámhoz, akkor információit az Ön által kívánt szolgáltatás lebonyolításán kívül arra is használjuk, hogy internetes jelenlétünket az Ön adatainak megfelelően adott esetben adaptáljuk, valamint hogy alkalmanként  postán vagy email-ben (hírlevél formájában) az adatai alapján Ön számára érdekes  újdonságokat és híreket küldjünk a cégünkről vagy termék-és szolgáltatási ajánlatainkról, amelyek az Ön személyes érdeklődési körébe tartoznak. Az adatait csak az ehhez szükséges mértékben használjuk fel, valamint piackutatási célból. 

Ehhez technikailag szükséges, hogy kért, valamint megadott adatait a felhasználói profilban összefoglaljuk és a megnevezett célokra kiértékeljük. Ez csakis belsőleg történik és csakis a megnevezett célokra.

bb) Jogalap

A meglévő biztosítási termékekben és szerződésekben reklám- ill. piackutatási célból megadott személyes adatainak feldolgozása, tehát neve, neme, akadémiai fokozata, címe, születési dátuma a GDPR 6. cikk 1. bekezdés a. pontja szerint a következőkben önkéntesen megadott beleegyezési nyilatkozatán nyugszik: 

Adataim megadásával és a „Sign up” ill. „Regisztráció” gombok megnyomásával Passport aktiválás esetén beleegyezésemet adom megadott személyes adataim reklám- és piackutatási célú feldolgozásához.   

A jelentkezési folyamat során felvett személyes adatok rögzítésébe való beleegyezésemet bármikor visszavonhatom a headoffice.at@mbi.eu címre küldött email-ben, vagy írásban a MBI Institut für Marketingberatung AG, Hietzinger Hauptstraße 119-121, 1130 Bécs címre küldött postai levélben.

cc) A tárolás tartama

Nevét, nemét, akadémiai fokozatát, címét és születési dátumát addig tároljuk, amíg vissza nem vonja beleegyezését. További tárolás csak egyes esetekben fordulhat elő, és csak akkor, ha az törvényileg elő van írva.

§5 Felhasználói profil / Sütik használata

a) Az adatkezelés módja és terjedelme

A fent megnevezett eseteken kívül nem készítünk személyre vonatkozó felhasználói profilokat. Az Ön által kívánt információ letöltésével kapcsolatban a szervereinken csak anonim formában mentünk el adatokat a különböző szolgáltatásaink nyújtásának vagy kiértékelésének céljából.  Itt csak általános információkat jegyzőkönyvezünk, pl. azt, hogy mikor milyen tartalmakat néztek meg az ajánlatunkban, vagy mely oldalainkat látogatják leggyakrabban.

Úgynevezett „Sütiket” használunk (kis szövegfájlok konfigurációs információkkal). A Sütik kis szövegfájlok, amelyeket az internetes oldalaink látogatásakor küld webszerverünk az Ön böngészőjének és amely a számítógépén tárolódik egy későbbi lehíváshoz. Csak ún. „munkamenet-sütiket” használunk (ideiglenes sütiknek is hívják), tehát olyanokat, amelyeket csak arra az időre tárolnak, amíg egyik internetes oldalunkat használja.

Az alkalmazott sütik főleg arra szolgálnak, hogy kiderítsük a felhasználás gyakoriságát, és weboldalaink felhasználóinak számát, és hogy akkor is tudjuk azonosítani az Ön számítógépét, amikor internetes jelenlétünk látogatása során egyik weboldalunkról átvált egy másik weboldalunkra, és hogy meg tudjuk állapítani, mikor ért véget látogatása. Így megtudjuk, hogy weboldalaink mely területeit látogatták a felhasználóink, és milyen más weboldalakat használtak. Ezekből a felhasználói adatokból azonban nem lehet visszakövetkeztetni a felhasználóra. Semelyik ilyen anonim módon felvett felhasználói adatot nem vezetünk össze az Ön személyes adataival jelen adatvédelmi nyilatkozat szerint, és a statisztikai kiértékelés után haladéktalanul töröljük őket. Az munkamenet végével, amint befejezi a böngészést, a sütik is törlődnek.

A legtöbb böngésző előre úgy van beállítva, hogy automatikusan fogadja el a sütiket. A sütik mentését azonban deaktiválhatja vagy böngészőjét úgy állíthatja be, hogy küldjön üzenetet, mielőtt sütiket mentene. Azok a felhasználók, akik nem fogadják el a sütiket, esetleg nem férhetnek hozzá weboldalaink bizonyos részeihez. 

b) Jogalap

A leírt felhasználási célok alapján a személyes adatok sütik alkalmazásával történő feldolgozásának jogalapja a GDPR 6. cikk. 1. bekezdés f. pontja.  Ha a weboldalon megjelenő figyelmeztetés („Cookie-Banner“) alapján beleegyezését adta a Sütik használatába, akkor az alkalmazás jogszerűsége kiegészül a GDPR 6. cikk 1. bekezdés a pontjával.

 

c) A tárolás tartama

Amint a Sütikkel átadott adatok már nem szükségesek a fent leírt célok eléréséhez, töröljük ezeket az információkat. További tárolás csak egyes esetekben fordulhat elő, és csak akkor, ha az törvényileg elő van írva.

d) A böngészőbeállítások konfigurációja

A legtöbb böngésző előre úgy van beállítva, hogy a Sütiket alapértelmezettként elfogadja. Az adott böngészőjét azonban konfigurálhatja úgy is, hogy csak bizonyos Sütiket fogadjon el, vagy egyáltalán ne fogadjon el Sütiket. Felhívjuk azonban a figyelmét, hogy esetlegesen nem fogja tudni használni weboldalunk minden funkcióját, ha böngészőbeállításaiban a Sütiket deaktiválja a weboldalunkon. A böngészőbeállításaiban törölheti a böngészőjében már tárolt Sütiket. Továbbra is lehetséges úgy beállítani a böngészőt, hogy üzenetet küldjön, mielőtt Sütiket mentene. Mivel a különböző böngészők az adott működési módjukban különbözőek lehetnek, kérjük, hogy vegye igénybe böngészőjének súgó menüjét a konfigurációs lehetőségek miatt.  

Amennyiben szeretne egy áttekintőt az Ön böngészőjének harmadik felek általi hozzáféréséről, javasoljuk speciális plug-in-ek telepítését.

 

§6 A Social Plug-In-ek integrációja

 

A weboldalunkon nem alkalmazzuk szociális hálózatok social plug-in-jeit. Csupán   olyan hálózatokhoz vannak hiperlinkek, amelyek a hiperlinkek működtetése nélkül nem vesznek fel, mentenek el vagy dolgoznak fel személyes adatokat. 

 

§7 Google Analytics

 

Ezen a weboldalon a Google Analytics-t használjuk, azaz a Google Inc., 1600 Amphitheatre Parkway, Mountainview, CA 94043 USA („Google“),  web-elemző szolgáltatását. A Google Analytics úgynevezett „Sütiket” használ, szövegfájlokat, amelyeket a számítógépén tárol és amely az Ön által használt weboldalak elemzését  teszi lehetővé.  

Ezeket a Sütik által szerzett információkat, például a weboldalunk használatának ideje, helye és gyakorisága, általában a Google szervere veszi át az USA-ban és ott tárolják. A Google Analytics használatánál nincs kizárva, hogy a Google Analytics által használt Sütik az IP-cím mellett más személyes adatot is rögzíthetnek. Felhívjuk a figyelmét arra, hogy a Google ezeket az információkat adott esetben harmadik fél felé is továbbíthatja, amennyiben azt törvény írja elő, vagy amennyiben a harmadik fél ezeket az adatokat a Google megbízásában dolgozza fel.

A Sütik által szerzett információkat a Google ennek a weboldalnak az üzemeltetőjének megbízásából használja, hogy kiértékelje a weboldal Ön általi használatát, hogy riportokat állítson össze a weboldali aktivitásokról és további, a weboldalak használatáról és az internetfelhasználással összefüggő szolgáltatásokról   a weboldal üzemeltetője felé. A Google Analytics keretén belül az Ön böngészőjéről átadott IP-címet a Google saját tájékoztatása szerint nem vezeti össze a Google más adataival. 

A Sütik mentését az Ön böngésző-szoftverének megfelelő beállításával általában meg tudja akadályozni. Felhívjuk azonban a figyelmét arra, hogy ebben az esetben  nem fogja tudni használni teljes terjedelmében ennek a weboldalnak az összes funkcióját. 

Nincs kizárva, hogy a Google Analytics által használt Sütik az IP-cím mellett további személyes adatokat is rögzíthetnek. Annak érdekében, hogy meg lehessen akadályozni az Ön weboldali felhasználásáról szóló információk Google Analytics általi rögzítését és Google Analytics felé való továbbítását, a következő linken letölthet és telepíthet egy Plugint a böngészőjére:   http://tools.google.com/dlpage/gaoptout?hl=de. Ez a Plugin megakadályozza, hogy a weboldali látogatásáról információk továbbítódjanak a Google Analytics felé. Másféle elemzés nem kötődik ehhez a Plugin-hez. 

Felhívjuk a figyelmét, hogy a fent említett böngésző-plugint nem tudja használni, ha weboldalunkat egy mobil eszköz (smartphone vagy tablet) böngészőjén keresztül látogatja. Mobil eszköz használatakor a következő linkre való klikkeléssel tudja megakadályozni a felhasználói adatok Google Analytics általi rögzítését:  <ahref="javascript:gaOptout()">Google Analytics deaktivieren</a >.

Annak érdekében, hogy személyes adatainak védelmét a lehető legjobban lehessen teljesíteni, a Google Analytics-t ezen az oldalon kiegészítettük az „anonymizeIp“ kóddal. Ez a kód eléri, hogy az IP-címek utolsó 8 Bit-je törlődjön és így az Ön IP-címét anonim módon rögzítik (ún. IP-Masking, adatkitakarás). Ezáltal az Ön IP-címét a Google alapvetően már azelőtt megrövidíti és anonimmá teszi, hogy az az Európai Unió tagállamain belül, vagy az Európai Gazdasági Térség egyezménye szerinti más államokban továbbításra kerülne. Csak kivételes esetekben továbbítódik a teljes IP-cím a Google egyik szerverére az USA-ba és ott rövidítik meg.

 

§8 Biztonsági felvétel a nálunk tárolt adatok védelmére

 

Kötelezettséget vállalunk arra, hogy védjük az Ön magánszféráját és bizalmasan kezeljük személyes adatait. Annak érdekében, hogy megakadályozzuk a nálunk tárolt adatok elvesztését vagy a velük való visszaélést, széles körű technikai és szervezési biztonsági intézkedést hozunk, amelyet rendszeresen felülvizsgálunk és a technológiai fejlődéshez igazítunk. Azonban felhívjuk figyelmét arra, hogy az internet szerkezeti adottsága miatt lehetséges, hogy az adatvédelmi szabályokat és a fent nevezett biztonsági intézkedéseket más, nem a mi felelősségi körünkbe tartozó személyek vagy intézmények nem veszik figyelembe. Főleg a kódolatlanul kiadott adatokat olvashatják harmadik felek – akkor is, ha email-en történik a kiadás.  Erre technikailag nincs ráhatásunk. A felhasználó felelősségi körében áll, hogy az általa kiadott adatokat kódolással vagy más módon védje a visszaélésektől.

 

§9 Idegen weboldalakra mutató hiperlinkek

 

A weboldalainkon ún. hiperlinkek találhatóak, amelyek más szolgáltatók webhelyeire mutatnak. Ezen hiperlinkek aktiválásával a mi weboldalunkról közvetlenül a másik szolgáltató weboldalára kerül. Ezt többek között az URL változásáról is felismerheti. Nem tudunk azért felelősséget vállalni, hogy ezek a harmadik felek a weboldalaikon bizalmasan bánnak-e az Ön adataival, mivel nincs befolyásunk arra, hogy ezek a vállalatok betartják-e az adatvédelmi rendeleteket. Arról, hogy ezek a vállalatok hogyan kezelik a személyes adatokat, tájékozódjon közvetlenül azok weboldalán.

 

§10 Tiltakozáshoz való jog

 

Személyes adatainak feldolgozása során a GDPR 6. cikk 1.bekezdés f. pontja szerinti jogos érdekek alapján Önnek jogában áll, tiltakozást benyújtani személyes adatainak feldolgozása ellen, amennyiben ennek olyan okai vannak, amelyek az Ön különleges helyzetéből adódnak vagy ha a közvetlen reklám ellen szól a tiltakozás. A közvetlen reklám esetében általános tiltakozási jog illeti meg Önt, amelyet különleges helyzetről szóló indoklás nélkül érvényesítünk. 

 

§11 Az érintett személy jogai

 

A GDPR-ből adódóan a következő jogok illetik meg Önt, mint a személyes adatok feldolgozásában érintett személyt:  

•         A GDPR 15. cikke szerint Ön kérhet tőlünk felvilágosítást az általunk feldolgozott személyes adatokról. Különösen olyan felvilágosítást kérhet, ami az adatfeldolgozás célját, a személyes adatok kategóriáit, az adatok továbbítását fogadó felek kategóriáit, a tervezett tárolási tartamot, a helyesbítési jog fennállását, a törlést, a feldolgozás korlátozását, vagy tiltakozást, a panaszjog meglétét, azon címzettek kategóriáit, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket, valamint  egy automatizált döntéshozatal meglétével kapcsolatban, beleértve a profilalkotást és adott esetben azok részleteiről szóló informatív információkat.

•         A GDPR 16.cikke szerint kérheti a nálunk tárolt pontatlan személyes adatainak haladéktalan helyesbítését vagy kiegészítését.

•         A GDPR 17. cikke szerint kérheti a nálunk tárolt személyes adatainak törlését, amennyiben a feldolgozás nem szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, egy jogi kötelezettség teljesítéséhez, közérdekű ok teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

•         A GDPR 18.cikke szerint kérheti személyes adatai kezelésének korlátozását, amennyiben Ön vitatja a személyes adatok pontosságát, ha az adatkezelés jogellenes, ha már nincs szükségünk az adatokra és elutasítja a törlésüket, mert azokra szüksége van jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez.  A GDPR 18. cikke szerinti jog akkor is megilleti Önt, ha a GDPR 21. cikke szerint tiltakozást nyújtott be az adatkezelés ellen. 

•         A GDPR 20. cikke szerint kérheti, hogy azokat a személyes adatait, amelyeket rendelkezésünkre bocsátott, tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

•         A GDPR 7. cikk. 3. bek. szerint az egyszer felénk megadott hozzájárulását bármikor visszavonhatja. Ennek következménye, hogy az adott beleegyezésen alapuló adatkezelést a jövőben nem folytathatjuk. 

•           A GDPR 77. cikke szerint Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál. Ezt megteheti általában a szokásos tartózkodási helye, a munkahelye vagy vállalatunk székhelye szerinti felügyeleti hatóságnál.