Adatkezelési tájékoztató
1. Az Adatkezelő adatai
Megnevezés: RB Ingatlan – Lódi Renáta egyéni vállalkozó
Székhely: 8087 Alcsútdoboz, Szabadság utca 159.
Adószám: 69032648-1-27
Kapcsolattartás: +3620 424 2607, e-mail cím — lodi.renata@rb-ingatlan.hu]
(a továbbiakban: „Adatkezelő")
2. Az adatkezelés célja
– A megbízási szerződés előkészítése, megkötése, teljesítése (az ingatlanközvetítői megbízás keretében lebonyolítandó értékesítési, bérleti vagy keresési feladatok ellátása).
– A pénzmosás és terrorizmus finanszírozása elleni kötelezettségek teljesítése (ügyfél-átvilágítás, gyanús ügyletek azonosítása és — adott esetben — a NAV FIU felé történő bejelentés).
– A számviteli, adózási és igazolási kötelezettségek teljesítése (számlázás, könyvelés, NAV adatszolgáltatás).
– A Felek közötti kapcsolattartás, dokumentumcsere és jogvédelem (igények érvényesítése, védelem).
3. Az adatkezelés jogalapja
– A megbízási szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont (szerződéses jogalap).
– Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont — a Pmt. (2017. évi LIII. törvény), a Kit. (2017. évi LII. törvény), a Sztv. (2000. évi C. törvény) és az Áfa tv. (2007. évi CXXVII. törvény) szerint.
– Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont — az ingatlanközvetítői díj megfizetésére irányuló igényének érvényesítése, illetve a polgári jogi igények védelme érdekében.
4. A kezelt személyes adatok köre
– Azonosító adatok: név, születési név, születési hely és idő, anyja neve, lakcím, állampolgárság, személyi azonosító, adóazonosító jel, személyazonosító okmány típusa és száma.
– Elérhetőségi adatok: telefonszám, e-mail cím.
– Az ingatlanra vonatkozó adatok: cím, helyrajzi szám, tulajdoni hányad, terület, kikiáltási/vételár, bérleti díj.
– Pénzügyi adatok: bankszámla-szám, vételár/bérleti díj megfizetésére vonatkozó adatok, jutalék-elszámolás.
– Tényleges tulajdonos adatai (jogi személy ügyfelek esetén): a Pmt. szerint kötelezően gyűjtendő adatok.
5. Az adatok címzettjei és adattovábbítások
Az Adatkezelő a személyes adatokat az alábbi körben továbbítja vagy adja át:
– NAV FIU (Pénzmosás Elleni Információs Iroda) — a Pmt. 30-31. § szerinti bejelentési kötelezettség teljesítése esetén; ez a megbízó számára nem ismerhető meg (Pmt. 32. § szerinti titoktartás).
– NAV — adózási és számviteli adatszolgáltatások (NAV Online Számla, Áfa-bevallás).
– Földhivatal (Pest/Fejér Vármegyei Kormányhivatal Földhivatali Főosztálya) — az ingatlan-nyilvántartási eljárás során, ha az Adatkezelő szerződéskötési közreműködést vállal.
– Hatóságok (bíróság, ügyészség, rendőrség) — jogszabályi kötelezettség alapján.
6. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozói partnerekkel áll kapcsolatban:
– Webrakéta Kft. — CRM (ügyfélkapcsolat-kezelő) rendszer üzemeltetője; az ügyféladatok elektronikus tárolása.
– PMTsegéd — a Pmt. szerinti ügyfél-átvilágítási rendszer üzemeltetője; az ügyfél-átvilágítási dokumentáció elektronikus kezelése.
– Könyvelő [a könyvelő pontos neve / cég kitöltendő] — a számviteli adatkezelés érdekében.
Az Adatkezelő valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötött.
7. Az adatok megőrzési ideje
|
Adatkategória
|
Megőrzési idő
|
Jogi alap
|
|
Pmt. ügyfél-átvilágítási adatok
|
8 év
|
Pmt. 56. § (2) bek.
|
|
Megbízási szerződés és tartozékai
|
8 év
|
Sztv. 169. §
|
|
Számlák, könyvelési bizonylatok
|
8 év
|
Sztv. 169. §
|
|
Polgári jogi igényekhez kapcsolódó adatok
|
5 év
|
Ptk. 6:22. § (elévülés)
|
A megőrzési idő lejártát követően az Adatkezelő a személyes adatokat törli vagy megsemmisíti, a vonatkozó iratkezelési szabályzata szerinti selejtezési eljárás keretében.
8. Érintetti jogok
– Tájékoztatáshoz való jog (GDPR 13-14. cikk) — a jelen tájékoztató biztosítja.
– Hozzáférés (GDPR 15. cikk) — másolat kérhető a kezelt adatokról.
– Helyesbítés (GDPR 16. cikk).
– Törlés (GDPR 17. cikk) — KORLÁTOZOTT: a Pmt. szerinti 8 éves és a Sztv. szerinti 8 éves megőrzési kötelezettség alá tartozó adatok törlését az Adatkezelő nem köteles teljesíteni.
– Korlátozás (GDPR 18. cikk).
– Adathordozhatóság (GDPR 20. cikk) — a szerződéses jogalapon kezelt, automatizáltan kezelt adatokra.
– Tiltakozás (GDPR 21. cikk) — a jogos érdeken alapuló adatkezelés esetén.
A megbízó az érintetti jogait az Adatkezelő 1. pontban megjelölt elérhetőségein gyakorolhatja. Az Adatkezelő a kérelmet 30 napon belül megválaszolja (a GDPR szerinti kivételes esetben +60 nap meghosszabbítással).
9. Az érintetti jogok korlátozása — Pmt. eseteiben
A Pmt. 32. § szerinti TITOKTARTÁSI kötelezettség értelmében a megbízó NEM tájékoztatható arról, hogy az Adatkezelő a Pmt. 30-31. § alapján gyanús ügyletre vonatkozó bejelentést tett a NAV FIU felé. Ugyanígy, a Pmt. szerint kezelt adatok tekintetében az érintetti hozzáférési, törlési és korlátozási jog érvényesülése a Pmt. szerinti különös rendelkezések szerint korlátozott.
10. Adatbiztonsági intézkedések
– Az elektronikus tárolóeszközök jelszóval védettek.
– A papíralapú dokumentumok zárható helyen tárolódnak.
– Az adatfeldolgozói rendszerek (Webrakéta CRM, PMTsegéd) szakmai színvonalú biztonsági intézkedésekkel rendelkeznek.
– Az Adatkezelő rendszeresen áttekinti az adatbiztonsági gyakorlatát, és incidens esetén a Belső Adatvédelmi Szabályzat 4. pontja szerinti eljárást követi.
11. Jogorvoslat
Amennyiben az érintett az adatkezeléssel kapcsolatban panaszt kíván tenni, illetve jogorvoslati lehetőséggel élni:
– Az Adatkezelő felé közvetlenül — az 1. pontban megjelölt elérhetőségeken.
– Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1374 Budapest, Pf. 603.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu.
– Bíróság — az érintett választása szerint a saját lakóhelye vagy tartózkodási helye szerinti törvényszék.
20
19
5
17
7
22
24
