Adatvédelmi tájékoztató
OTP Ingatlanüzemeltető Kft.
adatkezelési tájékoztató
1 Az adatkezelő és elérhetőségei
Az adatkezelő neve: OTP Ingatlanüzemeltető Kft. (a továbbiakban: „Adatkezelő vagy Társaság”)
Székhelye: 1138 Budapest, Váci út 141-143.
Postacíme: 1366. Budapest, postafiók: 66
Telefonszáma: 06 1 298 3721
Az Adatkezelő adatvédelmi tisztviselőjének az adatai a következők:
Neve: dr. Szomolya Melinda
Postacíme: 1366. Budapest, postafiók: 66
E-mail címe: adatvedelem@otpfm.hu
Telefonszáma: +36 1 298 4641
2 a tájékoztató célja, hatálya
A jelen tájékoztató célja, hogy rögzítse az Adatkezelő által a személyes adatok kezelése során alkalmazott adatvédelmi és -kezelési elveket, illetve adatvédelmi és -kezelési politikát, továbbá tájékoztatást adjon az Adatkezelő által végzett adatkezelésekről, az adatkezeléssel összefüggő jogokról, valamint a jogorvoslati lehetőségekről.
Személyes adat a GDPR 4. cikk 1. pontja értelmében minden „azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható”, és a GDPR 4. cikk 2. pontja értelmében adatkezelésnek minősül „a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés”.
3 a társaság adatkezelési alapelvei
A Társaság, mint adatkezelő, a GDPR 5. cikk szerinti alapelveket tekinti irányadónak, és alkalmazza minden személyes adatokat kezelésével járó tevékenysége során. Így a hivatkozott jogszabályhelyeknek megfelelően az Adatkezelő a személyes adatok kezelése során:
− ügyel a jogszerűség, tisztességes eljárás és átláthatóság követelményeinek megtartására;
− csak olyan személyes adatot kezel, amely az adatkezelés egyértelműen meghatározott és jogszerű céljának megvalósulásához elengedhetetlen, e cél elérésére alkalmas, valamint ezen adatokat kizárólag a cél eléréséhez szükséges mértékben és ideig kezeli;
− törekszik a személyes adatok pontosságának, teljességének és naprakészségének biztosítására, és minden ésszerű intézkedést megtesz az adatkezelés céljának szempontjából pontatlan adatok haladéktalan törlése vagy helyesbítése érdekében;
− az adatokat olyan módon tárolja, amely az érintettek azonosítását csak a cél eléréshez szükséges mértékben és ideig teszi lehetővé;
− műszaki és szervezési intézkedésekkel biztosítja a személyes adatok megfelelő biztonságát.
4 A társaság által kezelt személyes adatok
Az Adatkezelő ingatlanüzemeltetői tevékenysége tekintetében kezeli a a szerződéses partnerek-, ügyfelek személyes adatait, melyek adatkezelésére a jelen Tájékoztató vonatkozik.
Az Adatkezelő az éttermek és a szállodák vendégei tekintetében kezeli a vendégek-, ügyfelek személyes adatait, melyek adatkezelésére nem a jelen Tájékoztató vonatkozik. Ezen adatok kezelésére a szállodák Adatkezelési és Adatvédelmi Tájékoztatója az irányadó.
A fentieken túl az Adatkezelő munkáltatói minőségében kezeli a munkavállalói és munkavégzésre irányuló egyéb jogviszonyban foglalkoztatott magánszemélyek személyes adatait, melyek adatkezelésére nem a jelen Tájékoztató vonatkozik. Ezen jogviszonyból eredő személyes adatok kezelésére a Humánerőforrás Területre vonatkozó Adatkezelési- és Adatvédelmi Tájékoztató az irányadó.
4.1. Az Érintettek köre
Az Adatkezelő a Társaság tevékenységi körébe tartozó épületüzemeltetési, ingatlankezelési, zöldterület-kezelési, általános épülettakarítási, szállodai szolgáltatás, éttermi szolgáltatás, italszolgáltatás nyújtása, illetőleg a szolgáltatásnyújtás előkészítése során az alábbi természetes személyek (a továbbiakban: Érintett) személyes adatait kezelik:
a) Szerződéses partnereink kapcsolattartói;
b) Beszállító, bérlő, közvetítő, egyéb közreműködő;
c) Társaságunk által üzemeltetett, karbantartott épületekbe belépő természetes személyek.
Társaságunk munkáltatói minőségében kezeli a munkavállalói és munkavégzésre irányuló egyéb jogviszonyban foglalkoztatott magánszemélyek személyes adatait, melyek adatkezelésére nem a jelen Tájékoztató vonatkozik. Ezen jogviszonyból eredő személyes adatok kezelésére a Humánerőforrás Területre vonatkozó Adatkezelési- és Adatvédelmi Tájékoztató az irányadó.
4.2. A kezelt adatok köre
Az Adatkezelő a 2.1 pontban meghatározott szolgáltatások nyújtása, illetőleg a szolgáltatásnyújtás előkészítése során az alábbi adatcsoportokba tartozó adatokat kezel az Érintettekről:
a) személyazonosító adatok
b) kapcsolattartáshoz szükséges adatok
c) a szerződés megkötésével, teljesítésével, a szerződésből eredő követelés érvényesítésével összefüggő adatok
d) kép és video felvételek.
4.3. Az adatkezelés céljai
Az Adatkezelő a 2.2 pontban meghatározott adatokat a következő célokból kezeli:
a) tevékenységi körébe tartozó szerződések teljesítése
b) szerződésből eredő követelések érvényesítése
c) adatkezelő saját és rábízott vagyonának védelme
4.4. Az adatkezelés jogalapjai
Az Adatkezelő a 2.2 pontban meghatározott személyes adatokat elsődlegesen szerződés megkötésének előkészítése, illetve szerződés teljesítése jogcímén kezeli. Az ettől eltérő esetekben jelen Tájékoztató megjelöli az adott jogcím alapján kezelt adatcsoportokat.
4.4.1 A 4.1 pontban meghatározott szolgáltatások nyújtására irányuló szerződés megkötésének előkészítése, a szerződés teljesítése
Az Adatkezelő a szerződésben vagy más dokumentumban megadott személyes adatokat a szerződés megkötésének előkészítése, és a szerződés teljesítése céljából, beleértve a szerződésből eredő jogok, követelések érvényesítését, jogi igények előterjesztését is, kezeli.
A fenti cél elérése érdekében az Adatkezelő különösen:
· Érintett elérhetőségi adatait a szerződés előkészítése és teljesítése során történő kapcsolattartás céljából kezeli, a személyes adatok alapján az Érintettet azonosítja, a szerződéskötés előkészítése keretében.
Tekintettel arra, hogy a fenti személyes adatok szolgáltatása nélkül az Adatkezelő a szerződéskötést előkészíteni, a szerződést megkötni, illetőleg teljesíteni nem tudja, az Érintett köteles a fenti célok eléréséhez szükséges személyes adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést, illetőleg a szerződés teljesítését megtagadni.
4.4.2. Az Adatkezelő jogos érdeke
Az Adatkezelő az Érintettek e pontban meghatározott személyes adatait az alábbi jogos érdekek alapján kezeli:
· Az Adatkezelőnek a szerződött partnerek és egyéb érintettek személy és vagyonvédelem biztosításához fűződő jogos érdeke.
A jelen pont szerinti adatkezelés célja, hogy az Adatkezelő a személy és vagyonvédelem biztosításához fűződő jogos érdekét érvényesíthesse.
4.4.3. Az Érintett hozzájárulása
A személyes adatok kezelése az Érintett hozzájárulása (önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása) alapján történik. A hozzájárulás megadható
a) a Szerződésben személyes adatok pontos megjelölésével más nyilatkozatoktól elkülönítetten, vagy
b) külön nyilatkozatban.
A hozzájárulás megadása önkéntes, és az Érintett jogosult arra, hogy a hozzájárulását bármikor, korlátozás nélkül az Adatkezelőnek címzett értesítéssel visszavonja. Az értesítést az Érintett a jelen Tájékoztató 1. pontja szerinti kapcsolattartási címek bármelyikére megküldheti.
A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti, – a hozzájárulás alapján végrehajtott – adatkezelés jogszerűségét.
5. A személyes adatok címzettjei
Az Adatkezelő az Érintettek személyes adatait – a jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az Adatkezelőtől – az alábbi harmadik személyek, szervezetek számára továbbítja:
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
· OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor u.16.) munkaviszony és egyéb foglalkoztatással kapcsolatos adatok feldolgozása céljából
OTP Bank függő ügynöke:
· OTP Bank Nyrt. (székhely: 1051 Budapest, Nádor u.16.) függő ügynökeként a banki területekre történő belépési engedély céljából
OTP Faktoring függő ügynöke:
· OTP Faktoring Zrt. (székhely: Budapest, 1064 Mozsár utca 8.) függő ügynökeként a Faktoring területekre történő belépési engedély céljából
6. Az Ügyfelek és Egyéb érintettek jogai
6.1. Az Érintett hozzáférési joga
Az Érintett kérelmére az Adatkezelő tájékoztatást nyújt arra vonatkozóan, hogy az Érintettnek a személyes adatait kezeli-e és amennyiben igen, úgy a kezelt személyes adatok másolatát és az alábbi információkat bocsátja az Érintett rendelkezésére:
(a) az adatkezelés célja;
(b) a kezelt személyes adatok kategóriái;
(c) azon címzettek vagy címzettek kategóriái, akikkel az Adatkezelő az Érintett személyes adatait közölte vagy közölni fogja;
(d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
(e) az Érintett azon jogára vonatkozó információ, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
(f) a Tájékoztató 4.7 pontja alapján az Adatvédelmi Hatósághoz címzett panasz benyújtásának joga;
Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő jogosult a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.
Amennyiben az Érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
Az Adatkezelő az Érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk illetve adatkezelési tevékenységek pontos megjelölését kérheti.
6.2. A helyesbítéshez való jog
Az Adatkezelő az Érintett kérelmére indokolatlan késedelem nélkül kijavítja vagy kiegészíti az Érintettre vonatkozó pontatlan vagy hiányos adatokat.
Az Adatkezelő az Érintett helyesbítéshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.
6.3. A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett az alábbi esetekben jogosult a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését kezdeményezni:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
b) az Érintett visszavonja hozzájárulását, feltéve, hogy az Adatkezelő által megvalósítandó adatkezelésnek nincs más jogalapja;
c) az Érintett a Tájékoztató 4.6. pontja alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) az Érintett a Tájékoztató 4.6. alapján tiltakozik az adatkezelés ellen;
e) az Érintett személyes adatait az Adatkezelő jogellenesen kezelte;
f) a magyar vagy Európai Uniós jogszabály által az Adatkezelőre előírt kötelezettség teljesítése érdekében a személyes adatokat az Adatkezelőnek törölnie kell; vagy
Az Adatkezelő az Érintett törléshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.
Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:
(a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
(b) a magyar vagy Európai Uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez;
(c) közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához;
(d) a népegészségügy területét érintő közérdek megvalósításához;
(e) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés;
(f) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
6.4. Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
g) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
h) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
i) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
j) az Érintett a Tájékoztató 4.6. pontja szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. [1]
Ha az adatkezelés a fentiek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.
Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.
6.5. Az adathordozhatósághoz való jog[2]
Az Érintett bármikor kérheti, hogy az Adatkezelő a Tájékoztató 2.4.3 pontja szerinti hozzájárulás alapján, vagy a 2.4 pontjában meghatározott szerződéses jogalapon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.
Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. A jelen pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelő rendszereket vezessenek be vagy tartsanak fenn.
Abban az esetben, amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni.
6.6. A tiltakozáshoz való jog[3]
Az Érintettnek jogában áll a saját helyzetével kapcsolatos okokból bármikor tiltakozni a személyes adatainak kezelése ellen.
Abban az esetben, amennyiben az Adatkezelő nem tudja bizonyítani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintettnek a kérelmében hivatkozott érdekeivel, jogaival és szabadságaival szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, az Adatkezelő a személyes adatokat nem kezelheti tovább és azokat köteles törölni.
Abban az esetben, amennyiben az Érintett közvetlen üzletszerzés céljából folytatott adatkezelés ellen tiltakozik, ezen célból kezelt személyes adatok a továbbiakban nem kezelhetők.
6.7. Jogorvoslati jog
Ha az Érintett úgy ítéli meg, hogy a mindenkor hatályos adatvédelmi jogszabályok szerinti jogait megsértették, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Honlap: http://naih.hu;
Cím: : 1055 Budapest, Falk Miksa utca 9-11.;
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400;
Fax: +36-1-391-1410;
E-mail: ugyfelszolgalat@naih.hu
Az Érintett jogellenes adatkezelés esetén polgári pert indíthat az Adatkezelő ellen.
A per az Érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek).
Az Érintettnek továbbá jogában áll a panasznak az Érintett nevében történő benyújtásával, bíróság előtti eljárás lefolytatásával, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet a magyar jognak megfelelően hoztak létre, és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.
6.8. Egyéb rendelkezések
Az Adatkezelő tájékoztatja az Érintettet, hogy abban az esetben, amennyiben az Adatkezelőnek a jelen Tájékoztató 4.1. - 4.6. pont szerinti kérelme előterjesztőjének kilétével kapcsolatban megalapozott kétsége támad, az Adatkezelő az Érintett személyazonosságának megerősítéséhez szükséges további információk rendelkezésre bocsátását igényelheti.
Abban az esetben, amennyiben az Adatkezelőnek bizonyítottan nem áll módjában az Érintettet azonosítani, az Adatkezelő az Érintett kérelmének teljesítését megtagadhatja.
* * *
Budapest, 2023. május 23.
OTP Ingatlanüzemeltető Kft.
[1] Abban az esetben alkalmazandó, amennyiben az Adatkezelő jogos érdeken, vagy közérdeken alapuló adatkezelést folytat.
[2] Ez a fejezet csak abban az esetben alkalmazandó, amennyiben az Adatkezelő az Érintett személyes adatait hozzájárulás alapján, az Érintettel kötött szerződés teljesítése érdekében, az Érintettel kötendő szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele érdekében kezeli.
[3] Ez a fejezet csak abban az esetben alkalmazandó, amennyiben az Adatkezelő jogos érdeken, vagy esetleg közérdeken alapuló adatkezelést folytat.