Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ
a pénzváltás közvetítése során végzett adatkezelésről

A jelen adatkezelési tájékoztató célja, hogy a 2018. május 25-től alkalmazandó Európai Parlament és Tanács (EU) 2016/679 számú Általános Adatvédelmi Rendeletének (továbbiakban: Rendelet vagy GDPR) való megfelelés céljából áttekinthetővé tegye, hogy a Pátria Takarékszövetkezet (a továbbiakban: Megbízó Hitelintézet) megbízásából pénzváltási tevékenységet végző Közvetítő (a továbbiakban: Pénzváltó Iroda) milyen célból, milyen jogalapok alapján, hogyan gyűjti, használja fel természetes személyek adatait, azokba kik tekinthetnek bele és kiknek kerülnek továbbításra, a Pénzváltó Iroda azokat meddig őrzi meg, valamint hogy milyen jogok illetik meg az Érintetteket a személyes adataik kezelésével kapcsolatban.

Adatkezelő Pénzváltó Iroda megnevezése

Neve: STF-Bróker Kft.
Székhelye: 2085 Pilisvörösvár, Régitemető u. 3.
Postacíme: 2085 Pilisvörösvár, Régitemető u. 3.
Elektronikus (e-mail) címe: info@swisschange.hu
Telefon: +36 1 249 4460
Honlap: swisschange.hu
Adatvédelemért felelős munkatárs elérhetőségei:
- Strbik Ferenc: +36 209 724 334
- e-mail cím: strbik74@gmail.com

Megbízó Hitelintézet:

Neve: Pátria Takarékszövetkezet
Székhelye: 2230 Gyömrő, Petőfi Sándor utca 22.
Postacíme: 2230 Gyömrő, Petőfi Sándor utca 22.
Elektronikus (e-mail) címe: kozpont@patriatakarek.hu
Honlap: www.patriatakarek.hu
Adatvédelmi tisztviselő és helyettesítőjének elérhetőségei:
- Magyar Gyöngyi (+36 29 530 219)
- Lengyelné Kiss Ilona (+36 29 531 285)
- e-mail cím: adatvedelem@patriatakarek.hu

A Pénzváltó Iroda az adatok kezelését jogszerűen, tisztességesen és átlátható módon végzi.

A kezelt adatok körét az adatkezelés célja (pl. ügyfél-átvilágítás, személyazonosítás, hamisgyanús készpénz kezelése, kapcsolattartás, stb.) határozza meg. A Pénzváltó Iroda a személyes adatokat csak célhoz kötötten, a cél eléréséhez szükséges mértékben és ideig, illetve a vonatkozó jogszabályban meghatározott időtartamig kezeli.

A Pénzváltó Iroda adatkezelési tevékenysége szempontjából legfontosabb fogalmak

„ügyfél” ügyfelének kell tekinteni azt a természetes személyt, aki a Pénzváltó Irodánál a kiegészítő pénzügyi szolgáltatásnak minősülő pénzváltást vesz igénybe.

„érintett”: azonosított vagy – közvetlenül illetve közvetett módon valamely azonosító alapján – azonosítható természetes személy;

Bővebb fogalom mint az „ügyfél”, mert nem csak az azonosított, pénzváltást igénybe vevő természetes személyt jelenti, hanem például a tényleges tulajdonost, akinek az adatait nyilatkozat alapján kezeli a Pénzváltó Iroda, vagy a szolgáltatás iránt érdeklődő személy is érintett, mivel a kamera felvétel róla is készül.

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adattovábbítás”:az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

„adattörlés”:az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Az adatkezelés alapjául szolgáló jogszabályok

A pénzváltási tevékenység során végzett adatkezelésekre az alábbi jogszabályok vonatkoznak:

a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (Hpt.)
a pénzváltási tevékenységről szóló 297/2001. (XII. 27.) Kormányrendelet (Korm. rend.)
a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.)
az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény (Kit.)
a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvény végrehajtásának az MNB által felügyelt szolgáltatókra vonatkozó, valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló törvény szerinti szűrőrendszer kidolgozásának és működtetése minimumkövetelményeinek részletes szabályairól szóló 19/2017. (VII. 19.) MNB rendelet (a továbbiakban: szűrőrendszerről szóló MNB rendelet)
a számvitelről szóló 2000. évi C. törvény (Számviteli törvény)
a bankjegyek, illetve az érmék feldolgozásáról, forgalmazásáról, valamint hamisítás elleni védelmével kapcsolatos technikai feladatokról szóló 11/2011. (IX. 6.) MNB rendelet, illetve 12/2011. (IX. 6.) MNB rendelet (MNB rend.)
a pénztárgépek műszaki követelményeiről, a nyugtakibocsátásra szolgáló pénztárgépek forgalmazásáról, használatáról és szervizeléséről, valamint a pénztárgéppel rögzített adatok adóhatóság felé történő szolgáltatásáról szóló 48/2013. (XI. 15.) NGM rendelet (NGM rendelet)

A pénzváltási szolgáltatás igénybevételéhez kapcsolódó adatkezelés

A pénzváltási szolgáltatás nyújtásának és a törvényi előírások szerinti teljesítésének szükségszerű és elengedhetetlen feltétele egyes személyes adatok kezelése.

Az adatkezelés célja a Hpt. szerinti kiegészítő pénzügyi szolgáltatásnak minősülő pénzváltás igénybevételével kapcsolatban az Ügyfél azonosítása, az adatkezeléssel Érintett személyes adatainak ellenőrzése, rögzítése, tárolása, az Ügyféllel való kapcsolattartás, a szolgáltatás igénybevételéhez kapcsolódó jogok és kötelezettségek kölcsönös teljesítése és érvényesítése.

A Pénzváltó Iroda részére egyes jogszabályok kötelező adatkezeléseket, adattovábbításokat írnak elő, ahol az adatkezelés jogalapja a törvény rendelkezése, illetve jogi kötelezettség teljesítése.

Az ügyfél-átvilágítással összefüggő adatkezelés

Az ügyfél-átvilágítás lefolytatásához szükséges adatok:

adatkezelés célja	személyes adat	adatkezelés jogalapja
a 300 000,- forintot elérő vagy meghaladó összegű pénzváltás során elengedhetetlen az Ön ügyfél-átvilágítása, melynek során azonosítjuk	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve	jogi kötelezettség teljesítése (Pmt.)
a 300 000,- forintot elérő vagy meghaladó összegű pénzváltás során elengedhetetlen az Ön, mint vállalkozás, szervezet képviselőjeként, meghatalmazottjaként történt átvilágítása	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, beosztása,	jogi kötelezettség teljesítése (Pmt.)
az ügyfél-átvilágítás során az Ön személyazonosító okmányáról elengedhetetlen másolatot készíteni	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, személyazonosító okmányban található fénykép	jogi kötelezettség teljesítése (Pmt.)
az ügyfél-átvilágítás során szükséges nyilatkoznia a tényleges tulajdonosról	a tényleges tulajdonos családi és utóneve, születési családi és utóneve, születési helye és ideje, állampolgársága, lakcíme, tényleges tulajdonosi érdekeltség jellege és mértéke	jogi kötelezettség teljesítése (Pmt.)
az ügyfél-átvilágítás során szükséges nyilatkoznia arról, hogy Ön, illetve a tényleges tulajdonos kiemelt közszereplőnek minősül-e	családi és utónév, kiemelt közszereplői minőség (pl. államtitkár) megnevezése, közeli hozzátartozói státusz megnevezése, köztudomású közeli kapcsolat minősége	jogi kötelezettség teljesítése (Pmt.)
amennyiben az Ön tranzakciójának értéke eléri vagy meghaladja a 3,6 millió forintot, a Pénzváltó Iroda köteles külön nyilvántartásban rögzíteni az Ön személyes adatait	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, tranzakció típusa, pénzneme és értéke	jogi kötelezettség teljesítése (Pmt.)

A pénzváltási szolgáltatás során a törvényi előírások értelmében az egyes személyes adatok rendelkezésre bocsátásának megtagadása vagy elmaradása esetén a szolgáltatás nem vehető igénybe, illetve annak igénybevétele meghiúsul.

Az adatkezelés időtartama

A Pénzváltó Iroda az ügyfél-átvilágítás során rögzített személyes adatokat és személyes okmányok másolatát az átvilágítási intézkedéstől számított 8 évig, illetve az MNB, a NAV PEII, a nyomozó hatóság, az ügyészség vagy a bíróság megkeresése esetén a megkeresésben meghatározott ideig, de legfeljebb 10 évig köteles megőrizni.

Kockázatértékeléssel összefüggő adatkezelés

A Pénzváltó Iroda a vonatkozó jogszabályi előírások alapján a rendszeres és/vagy nagy összegű, illetve a szokatlannak minősülő pénzváltási tranzakciókat köteles átvizsgálni (monitoring), melynek során az ügyfelek és ügyletek vonatkozásában kockázatértékelést végez, ügyfél-profilt alkot.

A kockázatértékelés lefolytatásához szükséges adatok:

adatkezelés célja	személyes adat	adatkezelés jogalapja
rendszeres és/vagy nagy összegű, illetve a szokatlannak minősülő pénzváltási tranzakciók kötelező kockázatértékelése	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, devizajogi státusz, tranzakció típusa, pénzneme és értéke	jogi kötelezettség teljesítése (Pmt. és szűrőrendszerről szóló MNB rendelet)
pénzmosás és terrorizmus finanszírozás megelőzése céljából visszatérő ügyfélként elengedhetetlen kockázati profilt készíteni	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, devizajogi státusz, tranzakció típusa, pénzneme és értéke	jogi kötelezettség teljesítése (Pmt. és szűrőrendszerről szóló MNB rendelet)

Az adatkezelés időtartama

A Pénzváltó Iroda a kockázatértékelés és a kockázati profil-készítés során rögzített személyes adatokat az átvilágítási intézkedéstől számított 8 évig, illetve az MNB, a NAV PEII, a nyomozó hatóság, az ügyészség vagy a bíróság megkeresése esetén a megkeresésben meghatározott ideig, de legfeljebb 10 évig köteles megőrizni.

A bizonylatolással összefüggő adatkezelés

A Pénzváltó Iroda az ügyfél-átvilágítással járó pénzváltás során az ügyleti bizonylaton személyes adatokat köteles rögzíteni.

Az ügyleti bizonylaton feltüntetendő személyes adatok:

adatkezelés célja	személyes adat	adatkezelés jogalapja
a 300 000,- forintot elérő vagy meghaladó összegű készpénzes váltás során elengedhetetlen az Ön személyes adatait a váltási bizonylaton feltüntetni	családi és utónév, személyazonosító okmányának száma és típusa, devizajogi státusza	jogi kötelezettség teljesítése (Pmt.)
a 300 000,- forintot el nem érő készpénzes váltás során az Ön kérésére a Pénzváltó Iroda a váltási bizonylaton feltünteti a személyes adatait	Ön által kért személyes adatai, így különösen családi és utóneve, személyazonosító okmányának száma és típusa, lakcíme	az Ön hozzájárulása

Az adatkezelés időtartama

A Pénzváltó Iroda a személyes adatokat tartalmazó váltási bizonylatokat a Számviteli törvény értelmében a bizonylat kiállításától számított 8 évig, illetve az MNB, a NAV PEII, a nyomozó hatóság, az ügyészség vagy a bíróság megkeresése esetén a megkeresésben meghatározott ideig, de legfeljebb 10 évig köteles megőrizni.

A hamisgyanús készpénz bevonásával összefüggő adatkezelés

A Pénzváltó Iroda köteles a hamisgyanús készpénz bevonása során a bevonásról készített jegyzőkönyvben a készpénzt átadó ügyfél személyes adatait rögzíteni.

A jegyzőkönyvben feltüntetendő személyes adatok:

adatkezelés célja	személyes adat	adatkezelés jogalapja
a hamisgyanús készpénz bevonása során elengedhetetlen az Ön személyes adatait az átvétel tényét rögzítő jegyzőkönyvben feltüntetni	családi és utónév, személyazonosító okmányának száma és típusa, lakcím vállalkozás, szervezet képviseletében eljáró természetes személy családi és utóneve, személyazonosító okmányának száma és típusa, lakcíme	jogi kötelezettség teljesítése (MNB rend.)

Az adatkezelés időtartama

A Pénzváltó Iroda a hamisgyanús készpénz átadójára vonatkozó személyes adatokat az MNB előírásai értelmében az átvételtől számított 8 hétig köteles megőrizni.

A kamerás megfigyeléssel összefüggő adatkezelés

A Pénzváltó Iroda köteles az ügyfélfogadásra nyitva álló helyiségben lezajlott folyamatokat filmszalagon vagy más hasonló, képi, a történtek későbbi rekonstruálását lehetővé tévő módon

rögzíteni (kamerás megfigyelés).

A kamerás megfigyelés során rögzített személyes adatok:

adatkezelés célja	személyes adat	adatkezelés jogalapja
a kamera-felvételek rögzítésének készítésének célja – a személy- és vagyonvédelmen kívül – jogszabálynak való megfelelés	természetes személy arcképe	jogi kötelezettség teljesítése (Korm. rend.)

A Pénzváltó Iroda a kamera-felvétel készítésről, a kapcsolódó adatkezelésről a felvételi zóna határánál elhelyezett figyelemfelhívó jelzés (kamera piktogram jel) és szöveges ismertetés ad tájékoztatást.

Az adatkezelés időtartama

A Pénzváltó Iroda a kamerás megfigyelés során rögzített személyes adatokat a Korm. rend. előírásai értelmében az rögzítéstől számított 50 napig köteles megőrizni. A Korm. rend.-ben foglalt határidő leteltét követően a Pénzváltó Iroda köteles a készített felvételeket megsemmisíteni.

A panaszkezeléssel összefüggő adatkezelés

A Pénzváltó Iroda a panaszkezeléssel kapcsolatosan törvényi rendelkezések alapján köteles biztosítani, hogy Ön személyesen, telefonon vagy írásban közölje panaszát.

A panaszkezeléshez az alábbi adatok szükségesek:

adatkezelés célja	személyes adat	adatkezelés jogalapja
az Ön által kezdeményezett panaszkezelési eljárás lefolytatásához, a tények tisztázásához és a válaszadáshoz Önnek szükséges megadnia személyes adatait	családi és utónév, születési hely és idő, lakcím, levelezési cím, telefonszám, e-mail, panaszbejelentői minőség (ügyfél, meghatalmazott), panasz tárgya	jogi kötelezettség teljesítése (Hpt.)
a panasz tárgya azért szükséges, hogy a Pénzváltó Iroda megfelelően és érdemben kezelhesse panaszát	panasz tárgya	jogi kötelezettség teljesítése (Hpt.)

Az adatkezelés időtartama

A Pénzváltó Iroda a panaszkezelés során rögzített személyes adatokat, illetve hangfelvételt a törvényi előírásoknak megfelelően a panaszügy lezárásáról számított 5 évig köteles megőrizni.

A kapcsolattartással összefüggő adatkezelés

A Pénzváltó Iroda a visszatérő ügyfelekkel történő közvetlen kapcsolattartás érdekében nyilvántartást vezet ezen ügyfelei kapcsolattartási adatairól:

adatkezelés célja	személyes adat	adatkezelés jogalapja
az Önnel történő kapcsolatfelvételhez, a Pénzváltó Iroda és az Ön közötti kapcsolattartáshoz szükséges	családi és utónév, telefonszám, e-mailcím	az Ön hozzájárulása
amennyiben Ön a vállalkozás, szervezet képviselőjeként, meghatalmazottjaként jár el, a kapcsolattartáshoz a Pénzváltó Iroda kezeli az Ön elérhetőségét	személyes telefonszám, családi és utónevét tartalmazó e-mail cím	az Ön hozzájárulása

Az adatkezelés időtartama

A Pénzváltó Iroda a kapcsolattartáshoz megadott személyes adatokat a hozzájárulásának visszavonásig kezeli. Hozzájárulását a Pénzváltó Iroda e-mail címére küldött levélben, telefonon vagy személyesen bármelyik pénzváltó irodájában bármikor lemondhatja.

Az adatokhoz való hozzáférés

Az Ön személyes adataihoz kizárólag a Pénzváltó Iroda és a Megbízó Hitelintézet munkavállalói férhetnek hozzá a feladataik teljesítéséhez szükséges mértékben és feladataik ellátása érdekében, az egyes munkakörökhöz kapcsolt mindenkor hatályos hozzáférési jogosultságok alapján. A Pénzváltó Iroda valutapénztárosi munkakörben foglalkoztatott alkalmazottja az ügyfél-átvilágítás végrehajtása érdekében megismeri, a Megbízó Hitelintézet adatvédelmi tisztviselője és/vagy belső ellenőre a Pénzváltó Iroda tevékenységének ellenőrzése során megismerheti az Ön személyes adatait.

Adattovábbítás

Jogszabályi kötelezettség teljesítésével összefüggő adattovábbítás

A Pénzváltó Iroda a jogszabályi kötelezettség teljesítése érdekében adja át személyes adatait harmadik személynek. Így például a pénzváltás során a Pénzváltó Iroda online pénztárgépet köteles alkalmazni, amely automatikusan (online) továbbítja a bizonylaton található személyes adatait az adóhatóság számára, illetve a hamisgyanús készpénz átvételekor a Pénzváltó Iroda jegyzőkönyvben rögzített adatait továbbítja az MNB számára a hamisgyanús készpénz beküldésekor.

A hatóságok számára továbbított személyes adatok:

adattovábbítás célja	továbbított személyes adat	adattovábbítás jogalapja
online pénztárgép kötelező alkalmazása miatt az adóhatóság részére az Ön személyes adatai közül a váltási bizonylaton szereplő adatok automatikusan továbbításra kerülnek, amennyiben a pénzváltás értéke meghaladja a 300 000,- forintot	családi és utónév, születési családi és utónév, személyazonosító okmányának száma és típusa, devizajogi státusza, tranzakció típusa, pénzneme és értéke	jogi kötelezettség teljesítése (Online pénztárgépek alkalmazásáról szóló NGM rendelet)
a hamisgyanús készpénz bevonása során elengedhetetlen az Ön személyes adatait az átvétel tényét rögzítő jegyzőkönyvben feltüntetni	családi és utónév, személyazonosító okmányának száma és típusa, lakcím vállalkozás, szervezet képviseletében eljáró természetes személy családi és utóneve, személyazonosító okmányának száma és típusa, lakcíme	jogi kötelezettség teljesítése (MNB rend.)

Hatósági megkeresés teljesítésével összefüggő adattovábbítás

A Pénzváltó Iroda a hatósági megkeresés teljesítése érdekében adja át személyes adatait harmadik személynek. Így például a rendőrség megkeresi a Pénzváltó Irodát és a nyomozás sikeres lefolytatásához az Ön személyes adatait tartalmazó váltási bizonylatot, azonosító adatlapot, tényleges tulajdonosi nyilatkozatot vagy kamerafelvételt bekéri.

A hatóság számára továbbított személyes adatok:

adattovábbítás célja	továbbított személyes adat	adattovábbítás jogalapja
amennyiben a hatóság adatszolgáltatásra hívja fel Társaságunkat, abban az esetben a jogi kötelezettség teljesítése érdekében kötelezettségünk az Ön személyes adatait a hatóság számára továbbítani	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, tranzakció típusa, pénzneme és értéke	jogi kötelezettség teljesítése

Szerződéses kötelezettség teljesítésével összefüggő adattovábbítás

A Pénzváltó Iroda a Megbízó Hitelintézettel kötött megbízási szerződésben foglalt kötelezettsége teljesítése érdekében a Pmt. szerint elvárt külön nyilvántartásban kezelt adatokat továbbítja a Megbízó Hitelintézet számára.

A Megbízó Hitelintézet számára továbbított személyes adatok:

adattovábbítás célja	továbbított személyes adat	adattovábbítás jogalapja
amennyiben az Ön tranzakciójának értéke eléri vagy meghaladja a 3,6 millió forintot, a Pénzváltó Iroda a Pmt.-ben előírtak szerint vezetett külön nyilvántartásban rögzített személyes adatait köteles a Megbízó Hitelintézet számára továbbítani	családi és utónév, születési családi és utónév, születési hely és idő, állampolgárság, lakcím, személyazonosító okmányának száma és típusa, édesanya neve, tranzakció típusa, pénzneme és értéke	a Pmt.-ben foglaltak betartása érdekében szerződéses kötelezettség teljesítése

Adatfeldolgozóval kapcsolatos tájékoztatás

A Pénzváltó Iroda adatfeldolgozót nem alkalmaz, kiszervezett tevékenységet nem végez, valamint harmadik országba vagy nemzetközi szervezet részére nem továbbítja az Ön személyes adatait.

Adatbiztonsági intézkedések

A Pénzváltó Iroda a GDPR, valamint pénzügyi intézmények, a biztosítók és a viszontbiztosítók, továbbá a befektetési vállalkozások és az árutőzsdei szolgáltatók informatikai rendszerének védelméről szóló 42/2015. (III. 12.) Korm. rendelet alapján köteles biztosítani az informatikai rendszere biztonságos működtetését és az adatok megfelelő védelmét.

A Pénzváltó Iroda a pénzváltás során az Ön által megadott személyes adatait a Pénzváltó Iroda székhelyén és pénzváltó telephelyein üzemeltetett valutaváltó programmal ellátott számítógépes rendszerein tárolja. Személyes adatai tárolásához más szolgáltató szolgáltatását nem veszi igénybe.

A Pénzváltó Iroda az Ön személyes adatai biztonsága érdekében technikai és műszaki, intézkedésekkel, hozzáférési jogosultságokkal védi a személyes adatait a jogosulatlan hozzáférés vagy azok jogosulatlan megváltoztatása ellen. Így például a Pénzváltó Iroda csak a pénzváltó alkalmazottak munkavégzéséhez szükséges mértékre korlátozza a hozzáférési jogosultságokat, illetve naplózza az egyes munkavállalók személyes adatokhoz való hozzáférését.

Az Ön személyes adatainak további védelmét szolgálja, hogy a Pénzváltó Iroda adatkezelési és adatvédelmi tevékenységét támogatja a Megbízó Hitelintézet adatvédelmi tisztviselője.

Az adatkezeléssel kapcsolatos jogai

Önt, mint a Pénzváltó Iroda adatkezeléssel érintett ügyfelét az adatkezelés jogalapjától függően az alábbi jogok illetik meg:

tájékoztatást kérhet személyes adatai kezeléséről;
kérheti személyes adatainak helyesbítését;
kérheti személyes adatainak törlését vagy korlátozását;
élhet az adathordozhatósághoz való jogával;
tiltakozhat személyes adatának kezelése ellen;
jogainak megsértése esetén a Pénzváltó Irodához vagy a Megbízó Hitelintézethez, továbbá az adatvédelmi Felügyeleti hatósághoz (NAIH), valamint bírósághoz fordulhat.

A tájékoztatáshoz való jog

Ön a jelen Tájékoztató 1. pontjában megadott elérhetőségeken keresztül írásban tájékoztatást kérhet a Pénzváltó Irodától személyes adatainak kezeléséről, ennek keretében:

milyen célból történik személyes adatainak kezelése,
melyek a kezelt személyes adatok kategóriái,
arról, hogy kik ismerhetik meg a személyes adatokat, különösen, hogy harmadik országba továbbítják-e,
mennyi az adatkezelés időtartama, vagy ha ez nem lehetséges, akkor melyek az időtartam meghatározásának szempontjai,
azon jogáról, hogy kérelmezheti-e a Pénzváltó Irodától a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat-e személyes adatai kezelése ellen,
a Pénzváltó Iroda kinek, mikor, milyen jogszabály alapján és mely személyes adataihoz biztosított hozzáférést,
a Pénzváltó Iroda kinek továbbította a személyes adatait,
az adatvédelmi Felügyeleti hatósághoz címzett panasz benyújtásának jogáról.
arról, hogy a Pénzváltó Iroda alkalmaz-e automatizált döntéshozatalt, ideértve a profilalkotást is, amennyiben igen, az alkalmazott logikáról, továbbá arról, hogy az Önre nézve milyen várható következményekkel jár.

A Pénzváltó Iroda kérelmét az Ön által megadott postai vagy elektronikus elérhetőségre eljutatott levélben legfeljebb 30 napon belül teljesíti.

A helyesbítéshez való jog

Ön személyesen a Pénzváltó Irodában vagy a Pénzváltó Irodához intézett írásos megkeresésében kérheti, hogy a Pénzváltó Iroda indokolatlan késedelem nélkül módosítsa (pontosítása) az Önre vonatkozó pontatlan személyes adatokat. Kérheti továbbá a hiányos személyes adatok – kiegészítő nyilatkozat útján történő – kiegészítését, figyelembe véve az adatkezelés célját.

A Pénzváltó Iroda kérelmét legfeljebb 30 napon belül teljesíti, és intézkedéséről az Ön által megadott postai vagy elektronikus elérhetőségre eljutatott levélben tájékoztatja.

A törléshez / „elfeledtetéshez” való jog

Ön a Pénzváltó Irodához intézett írásos megkeresésében kérheti, hogy a Pénzváltó Iroda törölje személyes adatait. A Pénzváltó Iroda a törlési kérelmet abban az esetben utasítja el, ha jogszabály vagy a Megbízó Hitelintézettel kötött megbízási szerződésen alapuló jogi kötelezettség teljesítése kötelezi a személyes adatok további tárolására. Ilyen eset például, amikor a Pmt. szerinti 8 éves adatmegőrzési idő még nem telt el.

Amennyiben Ön olyan személyes adatot bocsát a Pénzváltó Iroda rendelkezésére, amely az adott adatkezelési cél eléréséhez nem szükséges (így például az azonosítás során az útlevele mellett a személyazonosító okmányát is bemutatja és a Pénzváltó Iroda mindkét okmányáról készít másolatot), a Pénzváltó Iroda a célszerűség elvével össze nem egyeztető adatokat indokolással ellátva visszaküldi Önnek vagy amennyiben az adatok visszaküldése lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel, akkor törli vagy megsemmisíti azokat.

A Pénzváltó Iroda nem törli az adatokat abban az esetben sem, amennyiben az adatkezelés:

a személyes adatok kezelését előíró uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében szükséges,
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (pl. az adatokra bírósági eljárásban, bizonyítékként való felhasználás céljából van szükség).

A Pénzváltó Iroda az említett kötelezettségek hiányában teljesíti az Ön adattörlésre vonatkozó kérelmét, és intézkedéséről az Ön által megadott postai vagy elektronikus elérhetőségre eljutatott levélben tájékoztatja.

Az adatkezelés korlátozásához való jog

Ön az adatkezelés korlátozására jogosult, ha:

Ön vitatja a személyes adatok pontosságát → ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Pénzváltó Iroda ellenőrizni tudja személyes adatai pontosságát,
Ön tiltakozott az adatkezelés ellen → ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Pénzváltó Iroda jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben,
az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
a Pénzváltó Irodának már nincs szüksége az Ön személyes adataira az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó és az Ön által a Közvetítő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá Ön jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Közvetítő akadályozná, amennyiben az adatkezelés:

hozzájáruláson vagy szerződésen alapul és
automatizált módon történik.

Ön továbbá a jelen pont szerinti joga gyakorlása során kérheti a Közvetítő és egyéb adatkezelő közötti közvetlen továbbítását, amennyiben ez technikailag megvalósítható.

Tájékoztatjuk arról, hogy a Közvetítő az ügyfél személyes adatait jogi kötelezettség teljesítése érdekében kezeli, illetve a Közvetítő automatizált adatkezelést nem alkalmaz, ezért a pénzváltási szolgáltatás igénybevétele során Ön korlátosan tud élni az adathordozhatósághoz való jogával.

A tiltakozáshoz való jog

Ön a Pénzváltó Irodához intézett írásos megkeresésében bármikor tiltakozhat személyes adatainak a Pénzváltó Iroda jogos érdekén alapuló kezelése ellen. A Pénzváltó Iroda az Ön személyes adatait tiltakozása esetén nem kezeli tovább, kivéve, ha a Pénzváltó Iroda bizonyítja, hogy olyan kényszerítő erejű jogos indokok alapján kerül sor az adatkezelésre, amelyek:

elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságával szemben, vagy
jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ön jogosult tiltakozni az ellen is, hogy a Pénzváltó Iroda az Ön hozzájárulása nélkül személyes adatait közvetlen üzletszerzés (direkt marketing) célból felhasználja. Tiltakozása esetén a Pénzváltó Iroda a személyes adatait e célból a továbbiakban nem kezelheti.

Ön a saját helyzetével kapcsolatos okokból is bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés közvélemény-kutatás, vagy történelmi és tudományos kutatás céljából, vagy statisztikai célból történik.

Tekintettel arra, hogy a pénzváltás során az Ön személyes adatainak kezelésére jogi kötelezettség teljesítése érdekében kerül sor, a tiltakozáshoz való jogával a pénzváltással összefüggésben felmerülő adatkezelés esetén korlátosan élhet. Így például Ön nem élhet a tiltakozás jogával, amikor a Pénzváltó Iroda a pénzmosás és a terrorizmus finanszírozás megelőzése céljából, a jogszabályi előírások alapján az ügyfelek és ügyletek befogadása és monitoringja során kötelező kockázatértékelést és profilt készít.

Az adatkezeléssel kapcsolatos jogorvoslati lehetőségei

Pénzváltó Irodánál benyújtott megkeresés megválaszolása

Amennyiben Ön úgy véli vagy azt tapasztalja, hogy a Pénzváltó Iroda jogellenesen kezeli személyes adatait, javasoljuk, hogy a felügyeleti hatósági vagy bírósági eljárás kezdeményezése előtt éljen a Pénzváltó Irodánál vagy a Megbízó Hitelintézetnél a tiltakozás jogával, illetve a panaszbenyújtás lehetőségével.

Jogainak gyakorlásával kapcsolatos megkeresését a Pénzváltó Irodánál vagy a Megbízó Hitelintézetnél az alábbiak szerint tudja előterjeszteni:

postai küldeményként az 1. pontban megjelölt levelezési címen,
elektronikus levél formájában az 1. pontban feltüntetett e-mail címen,
telefonon, azonosítás és hangrögzítés mellett az 1. pontban feltüntetett telefonszámon, valamint
személyesen a Pénzváltó Iroda székhelyén vagy bármely telephelyén az ügyfélfogadási időben.

A Pénzváltó Iroda az Ön jogellenes adatkezeléssel összefüggésben keletkezett panasza kapcsán hozott intézkedésekről a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja Önt, amely határidő a kérelem összetettségétől, illetve a kérelmek számától függően legfeljebb 2 hónappal meghosszabbítható. A válaszadási határidő meghosszabbításáról a késedelem okának megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül a Pénzváltó Iroda tájékoztatja Önt.

Amennyiben a Pénzváltó Iroda úgy dönt, hogy nem tesz intézkedést az Ön kérelmére, a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál vagy élhet bírósági jogorvoslati jogával.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

Ön a személyes adatainak kezelésével kapcsolatban panaszt tehet az adatvédelmi felügyeleti hatóságnál, amennyiben megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információbiztonság Hatóság (címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/cl, postacíme: 1530 Budapest, Pf.: 5., telefon: +36 1 391 1400, fax: +36 1 391 1410, e-mail elérhetősége: ugyfelszolgalat@naih.hu, weboldala: http//naih.hu). panaszt tegyen a Felügyeleti hatóságnál (NAIH).

Bírósági eljárás kezdeményezése

Ön polgári peres eljárást kezdeményezhet, bírósághoz fordulhat, amennyiben megítélése szerint a Pénzváltó Iroda az Ön személyes a személyes adatok kezelésére vonatkozó, jogszabályban, vagy az Európai Unió kötelező jogi aktusaiban meghatározott előírások megsértésével kezeli. Ön a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el.

A Pénzváltó Iroda köteles bizonyítani, hogy az adatkezelés a jogszabályban foglaltaknak megfelel.

Az Adatkezelési tájékoztatóban használt további fogalom meghatározások

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„banktitok” minden olyan, az egyes ügyfelekről a pénzügyi intézmény rendelkezésére álló tény, információ, megoldás vagy adat, amely ügyfél személyére, adataira, vagyoni helyzetére, üzleti tevékenységére, gazdálkodására, tulajdonosi, üzleti kapcsolataira, valamint a pénzügyi intézmény által vezetett számlájának egyenlegére, forgalmára, továbbá a pénzügyi intézménnyel kötött szerződéseire vonatkozik;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;

„érintett hozzájárulása”: az Érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;