ADATKEZELÉSI TÁJÉKOZTATÓ

PÉNZMOSÁS MEGELŐZÉSE ÉRDEKÉBEN KEZELT ADATOKRA VONATKOZÓAN 

 

A CRITERION Készpénzlogisztikai Kft. (a továbbiakban: Társaság vagy Adatkezelő) a pénzmosás és a terrorizmus finanszírozásának megelőzése és megakadályozása érdekében a 2017. évi LIII. törvény (a továbbiakban: Pmt.) előírásainak megfelelően személyes adatokat kezel jelen tájékoztatóban (a továbbiakban: Tájékoztató) foglaltak szerint, összhangban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) rendelkezéseivel.

1. ÁLTALÁNOS RENDELKEZÉSEK

Az Adatkezelő elérhetőségei:

CRITERION Készpénzlogisztikai Kft.

székhely: 1139 Budapest, Rozsnyay u. 21-25.

cégjegyzékszám: 01-09-070377

adószám: 10419519-2-44

email:  

telefon: +36 1 237 3200

weboldal: https://www.criterion.hu  

adatvédelmi tisztviselő elérhetősége:  

1. ADATKEZELÉSEK

2.1 Ügyfél-átvilágítás

Az Adatkezelő, mint pénzfeldolgozási tevékenységet végző pénzügyi szolgáltató, a Pmt. 7. §-a értelmében köteles ügyfelének, illetve ügyfele képviselőjének az azonosítását és személyazonosságának ellenőrzését elvégezni, amelynek során az ügyfélre, illetve annak képviselőjére vonatkozóan az alábbi személyes adatokat kezeli:  

Természetes személy ügyfél esetén: 

• családi és utónevét,
• születési családi és utónevét,
• állampolgárságát,
• születési helyét, idejét,
• anyja születési nevét,
• lakcímét, ennek hiányában tartózkodási helyét,
• azonosító okmányának típusát és számát.

Jogi személy vagy jogi személyiséggel nem rendelkező szervezet ügyfél esetén:

• nevét, rövidített nevét,
• székhelyének/magyarországi fióktelepének címét,
• főtevékenységét,
• képviseletére jogosultak nevét és beosztását,
• kézbesítési megbízott azonosításra alkalmas adatait,
• cégjegyzékszámát/ határozati, nyilvántartási számát,
• adószámát. 

Az Adatkezelő továbbá rögzíti az ügyfél kockázati besorolását (alacsony/normál/magas). 

Az Adatkezelő továbbá a részére bemutatott, fenti adatokat tartalmazó személyazonosság igazolására alkalmas hatósági igazolványról és lakcímet igazoló hatósági igazolványról másolatot készít. 

Adatkezelés jogalapja: jogszabályi kötelezettség teljesítése (Pmt. 7.§).

Adatkezelés célja: A Pmt.-ben előírt ügyfél-átvilágítási kötelezettség teljesítése.

Adatkezelés időtartama, az adatok törlésének határideje: Az üzleti kapcsolat megszűnésétől számított 8 év, a Pmt. 58.§-ban foglaltak esetén legfeljebb 10 év.

2.2 Tényleges tulajdonosra vonatkozó nyilatkozat

Az Adatkezelő, mint pénzfeldolgozási tevékenységet végző pénzügyi szolgáltató, a Pmt. 9. §-a értelmében köteles ügyfele képviselőjét a jogi személy vagy jogi személyiséggel nem rendelkező ügyfél tényleges tulajdonosáról nyilatkoztatni, amelynek során a tényleges tulajdonosra vonatkozóan az alábbi személyes adatokat kezeli:  

• családi és utónevét,
• születési családi és utónevét,
• állampolgárságát,
• születési helyét, idejét,
• lakcímét, ennek hiányában a tartózkodási helyét,
• a tulajdonosi érdekeltség jellegét és mértékét,
• a tényleges tulajdonos kiemelt közszereplőnek minősül-e. 

Adatkezelés jogalapja: jogszabályi kötelezettség teljesítése (Pmt. 9.§)

Adatkezelés célja: A Pmt.-ben előírt nyilatkoztatási kötelezettség teljesítése. 

Adatkezelés időtartama, az adatok törlésének határideje: Az üzleti kapcsolat megszűnésétől számított 8 év, a Pmt. 58.§-ban foglaltak esetén legfeljebb 10 év.

2.3 Tényleges tulajdonos kiemelt közszereplői nyilatkozata

Az Adatkezelő, mint pénzfeldolgozási tevékenységet végző pénzügyi szolgáltató, a Pmt. 9/A §-a értelmében köteles ügyfele képviselőjét a jogi személy vagy jogi személyiséggel nem rendelkező ügyfél tényleges tulajdonosának közszereplői minőségével kapcsolatban nyilatkoztatni, amelynek során az alábbi személyes adatokat kezeli:  

• a tényleges tulajdonos kiemelt közszereplőnek minősül-e,
• a tényleges tulajdonos közeli hozzátartozója kiemelt közszereplőnek minősül-e (ha igen, akkor a kiemelt közszereplő családi és utóneve, születési ideje)
• a tényleges tulajdonos kiemelt közszereplőhöz közel álló személy-e (ha igen, akkor a kiemelt közszereplő családi és utóneve, születési ideje)

Adatkezelés jogalapja: jogszabályi kötelezettség teljesítése (Pmt. 9/A§)

Adatkezelés célja: A Pmt.-ben előírt nyilatkoztatási kötelezettség teljesítése. 

Adatkezelés időtartama, az adatok törlésének határideje: Az üzleti kapcsolat megszűnésétől számított 8 év, a Pmt. 58.§-ban foglaltak esetén legfeljebb 10 év.

2.4 Adatbiztonság, hozzáférés a személyes adatokhoz

 

Az Adatkezelő minden ésszerű lépést megtett annak érdekében, hogy fizikai, technikai és szabályozási biztonsági intézkedéseket tartson fenn. Ezek a biztonsági intézkedések védelmet nyújtanak elvesztés, illetéktelen hozzáférés, másolás, módosítás vagy közzététel ellen.  

Személyes adataihoz kizárólag az ügyfél-átvilágítást végző munkatársak rendelkeznek hozzáféréssel. 

Adattovábbításra a Pmt.-ben előírt bejelentési és adattovábbítási kötelezettségek teljesítése esetén kerül sor a Pmt.-ben meghatározott címzettek részére. 

III. ÉRINTETT JOGAI

3.1 Tájékoztatáshoz és hozzáféréshez való jog

Az érintett (jelen Tájékoztató alkalmazásában az ügyfél, az ügyfél képviselője, a tényleges tulajdonos, a kiemelt közszereplő) jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy tájékoztatást kapjon arról, hogy milyen személyes adatát, milyen jogalapon, milyen céllal, milyen forrásból, mennyi ideig kezeli az Adatkezelő, továbbá, hogy kinek, mikor és mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította a személyes adatait. 

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

3.2 Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse az érintettre vonatkozó pontatlan személyes adatokat, illetve – figyelembe véve az adatkezelés célját – azok kiegészítését kérje. Az Adatkezelő legfeljebb 1 hónapon belül teljesíti a kérést, és erről az érintettet a megadott elérhetőségeken értesíti, amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát. 

3.3 Korlátozáshoz való jog

Az érintett kérheti személyes adatai kezelésének korlátozását (i) az adatok pontosságának vitatása esetén; (ii) jogellenes adatkezelés esetén; (iii) jogi igények előterjesztése, érvényesítése és védelme érdekében; valamint (iv) az adatkezelés elleni tiltakozás esetén. 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. 

3.4 Törléshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje az érintettre vonatkozó személyes adatokat, ha (i) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; (ii) az érintett visszavonta az adatkezeléshez való hozzájárulását és az adatkezelésnek nincs más jogalapja; (iii) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; (iv) a személyes adatokat az Adatkezelő jogellenesen kezelte; vagy (v) jogi kötelezettség teljesítése esetén, az okok alapos mérlegelését követően. 

3.5 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

3.6 Adathordozhatósághoz való jog; automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az Adatkezelő adatkezelései során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé, vagy amely során automatizált döntéshozatal valósulna meg.

3.7 Adattovábbítás harmadik országba

Az Adatkezelő nem továbbít személyes adatokat az Európai Unión kívülre. 

3.8 Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az alábbi információkat és intézkedéseket: (i) tájékoztatást nyújtó kapcsolattartó neve és elérhetősége; (ii) az adatvédelmi incidensből eredő, valószínűsíthető következmények; (iii) a Társaság által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedések. 

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül: (i) a Társaság megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták; (ii) a Társaság az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; (iii) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. 

3.9 Kérelem benyújtásával kapcsolatos gyakorlati tudnivalók

Az érintett az Adatkezelő fent megjelölt elérhetőségein, írásban terjesztheti elő kérelmét. Az érintetti jogok gyakorlásának minden esetben előfeltétele az érintett megfelelő azonosítása mások jogainak védelme érdekében. Amennyiben az érintett személyazonosságát nem sikerült kétséget kizáróan megállapítani, a kért adatokat nem áll módunkban az érintett rendelkezésére bocsátani, illetve az érintett által kért műveleteket végrehajtani. Az érintett személyazonosságának ellenőrzése nem érinti az általános kérdésekre vonatkozó érdeklődést.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a fenti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatást nyújt. 

Az Adatkezelő az érintetti kéréseket térítésmentesen biztosítja, kivéve, ha túlzó, egyértelműen megalapozatlan vagy ismétlődő a kérés, amely esetben díj számítható fel vagy megtagadható a kérés teljesítése. 

1. FELELŐSSÉG ÉS KÁRTÉRÍTÉS

Minden olyan személy, aki az Infotv. vagy a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért a Társaságtól vagy a jelen Tájékoztatóban megjelölt más adatkezelőtől vagy az adatfeldolgozóktól kártérítésre jogosult. 

Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az Infotv.-t vagy a GDPR-t sértő adatkezelés okozott. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be az Infotv.-ben vagy a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha a Társaság jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. 

A Társaság, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó az érintett tényleges kártérítésének biztosítása érdekében egyetemleges felelősséggel tartozik a teljes kárért. 

1. PANASZ, JOGORVOSLAT

Amennyiben a Társaság adatkezelésével kapcsolatban kérdése, észrevétele, problémája van, forduljon a Társasághoz az I. pontban megjelölt elérhetőségeken. 

Ha az érintett úgy ítéli meg, hogy a Társaság általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Infotv. vagy a GDPR rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) panaszt benyújtani. 

A NAIH elérhetőségei:

Honlap: http://naih.hu/
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
E-mail:

Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Adatkezelő esetén az illetékes bíróság a Fővárosi Törvényszék, azonban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Az érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. 

Az érintett jogosult bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

Hatályos 2022.01.01. napjától.