The BestPlan Kft.
ADATVÉDELMI TÁJÉKOZTATÓ
I. A Tájékoztató célja és hatálya
A The BestPlan Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő") tiszteletben tartja a természetes személyek személyes adatai védelméhez fűződő jogait, és elkötelezett azok biztonságos, jogszerű és átlátható kezelése mellett.
Jelen adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy közérthető módon információt nyújtson az Adatkezelő által végzett adatkezelésekről, így különösen az adatkezelés céljairól, jogalapjairól, az érintettek jogairól, az adattovábbításokról és az adatbiztonsági intézkedésekről.
A Tájékoztató hatálya kiterjed az Adatkezelő szolgáltatásaihoz kapcsolódó valamennyi adatkezelésre, ideértve különösen az online (www.bestplan.hu), e-mailes (info@bestplan.hu), telefonos és személyes kapcsolatfelvételt, ajánlatkérést, szerződés-előkészítést és teljesítést, továbbá a partneri együttműködéseket (különösen a Bankmonitor Partner Kft.-vel).
Az Adatkezelő jogosult a Tájékoztatót egyoldalúan módosítani. A módosítások a honlapon történő közzététellel lépnek hatályba.
II. Az Adatkezelő adatai
Az Adatkezelő adatvédelmi tisztviselő kijelölésére jogszabály alapján nem köteles, azonban az adatvédelemmel kapcsolatos megkereséseket az info@bestplan.hu e-mail címen fogadja.
III. Fogalom-meghatározások
A jelen Tájékoztatóban használt fogalmak megegyeznek a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) fogalmaival.
IV. A kezelt személyes adatok köre
Az Adatkezelő szolgáltatásai 18. életévüket betöltött természetes személyek számára érhetők el. Az Adatkezelő tudatosan nem kezel kiskorú személyekre vonatkozó személyes adatokat.
Az Adatkezelő a szolgáltatásnyújtáshoz – az ügytípustól függően – különösen az alábbi adatkategóriákat kezelheti:
- Azonosító és kapcsolattartási adatok: név, e-mail cím, telefonszám, lakóhely/település, irányítószám
- Pénzügyi, jövedelmi és hitelképességi adatok: jövedelem, tervezett hitelösszeg, meglévő kötelezettségek, ingatlanfedezetre vonatkozó adatok
- Dokumentumok és okmányok: személyazonosító okmányok másolata, jövedelemigazolás, munkáltatói igazolás, bankszámlakivonat, adásvételi szerződés és egyéb iratok
- Szerződéses adatok: ajánlatok, nyilatkozatok, szerződéses dokumentumok, státusz-információk, kommunikációs előzmények
- Technikai adatok: naplófájlok, bejelentkezési események, biztonsági naplók
IV/A. Saját CRM rendszer és Ügyfél/Partner Portál
Az Adatkezelő a szolgáltatásnyújtás, kapcsolattartás és ügyintézés során a személyes adatokat és dokumentumokat saját CRM rendszerében tárolja és kezeli. A CRM rendszer célja az ügyfél-megkeresések nyilvántartása, az ajánlatadási és ügyintézési folyamat követése, valamint a szerződéskötéshez kapcsolódó adminisztráció támogatása.
Az Adatkezelő Ügyfél/Partner Portált biztosít, amelybe az érintett – regisztrációt és/vagy hozzáférés biztosítását követően – beléphet, és megtekintheti a saját adatait, a részére feltöltött dokumentumokat, továbbá a szerződéseivel és az ügyintézési folyamattal kapcsolatos információkat.
IV/B. Adatforrás – manuális rögzítés és online űrlap
Az Adatkezelő a személyes adatokat jellemzően közvetlenül az érintettől gyűjti (pl. online űrlapon, e-mailben, telefonon vagy személyesen). Előfordulhat, hogy az érintett adatait az Adatkezelő manuálisan rögzíti a CRM rendszerben. Ilyen esetben a Tájékoztatót az Adatkezelő az érintett részére megküldi, és szükség esetén kéri a megfelelő hozzájárulásokat.
V. Sütik (Cookies) kezelése
A www.bestplan.hu honlap a megfelelő működés, a felhasználói élmény növelése, valamint statisztikai és marketing célok érdekében sütiket használ.
| Süti típusa | Célja | Jogalap |
|---|---|---|
| Szükséges sütik | Weboldal alapfunkcióinak működése | Jogos érdek |
| Statisztikai sütik | Látogatottsági adatok elemzése | Hozzájárulás |
| Marketing sütik | Személyre szabott tartalmak | Hozzájárulás |
A sütik kezelése és törlése a böngésző beállításaiban bármikor módosítható.
VI. Az adatkezelés célja
Az adatkezelés célja különösen:
- Kapcsolatfelvétel és kapcsolattartás, megkeresések kezelése
- Pénzügyi, hitel- és biztosításközvetítési szolgáltatások nyújtása, ajánlatok készítése
- Szerződés-előkészítés és teljesítés, ügyintézési folyamat nyomon követése
- CRM rendszer működtetése, ügyfélkezelés és dokumentumkezelés
- Ügyfél/Partner Portál biztosítása, felhasználói hozzáférések kezelése
- Jogszabályi kötelezettségek teljesítése (pénzmosás megelőzése, számviteli megőrzés)
- Statisztikai és elemzési célok, ügyfélélmény javítása
VII. Az adatkezelés jogalapja
| Jogalap | GDPR hivatkozás | Alkalmazási terület |
|---|---|---|
| Hozzájárulás | 6. cikk (1) a) | Marketing, hírlevél, statisztikai sütik |
| Szerződés teljesítése | 6. cikk (1) b) | Szolgáltatásnyújtás, ajánlatkészítés, ügyintézés |
| Jogi kötelezettség | 6. cikk (1) c) | Számviteli, pénzmosás elleni előírások |
| Jogos érdek | 6. cikk (1) f) | Információbiztonság, csalásmegelőzés, jogi igények |
Amennyiben az adatkezelés jogalapja jogos érdek, az Adatkezelő érdekmérlegelési tesztet végez, amelyről az érintett tájékoztatást kérhet.
VIII. Adattovábbítás, partneri együttműködés
Az Adatkezelő jogosult az érintett személyes adatait – az adatkezelési cél megvalósítása érdekében – a Bankmonitor Partner Korlátolt Felelősségű Társaság részére továbbítani, mint kiemelt szakmai és közvetítő partner.
Az adattovábbítás célja: hitel- és pénzügyi ajánlatok elkészítése, pénzügyi termékek összehasonlítása, közvetítői szolgáltatások biztosítása, az érintett számára legkedvezőbb pénzügyi megoldás kiválasztása.
Harmadik országba történő adattovábbítás: Az Adatkezelő az érintettek személyes adatait az Európai Unión és az Európai Gazdasági Térségen kívülre nem továbbítja.
IX. Adatfeldolgozók
Az Adatkezelő a honlap üzemeltetése és a kapcsolódó IT szolgáltatások biztosítása érdekében adatfeldolgozót vesz igénybe.
Cégjegyzékszám: 01-09-882068
Adószám: 13962982-2-42
Az Adatkezelő további adatfeldolgozókat is igénybe vehet (pl. könyvelő, elektronikus aláírási szolgáltató), kizárólag írásbeli szerződés alapján.
X. Az adatkezelés időtartama
| Adatkategória | Megőrzési idő |
|---|---|
| Általános polgári jogi elévülés | Jogviszony megszűnését követően 5 év |
| Számviteli bizonylatok | 8 év |
| Hozzájáruláson alapuló adatok | Hozzájárulás visszavonásáig |
XI. Az érintettek jogai
| Jog megnevezése | Leírás |
|---|---|
| Tájékoztatáshoz való jog | Információkérés az adatkezelésről |
| Hozzáférési jog | Kezelt adatok megismerése, másolat kérése |
| Helyesbítéshez való jog | Pontatlan adatok kijavíttatása |
| Törléshez való jog | Adatok törlésének kérelmezése („elfeledtetés") |
| Korlátozáshoz való jog | Adatkezelés korlátozásának kérelmezése |
| Adathordozhatóság joga | Adatok géppel olvasható formátumban történő kiadása |
| Tiltakozáshoz való jog | Jogos érdeken alapuló adatkezelés elleni tiltakozás |
XII. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, panasszal élhet:
XIII. Adatbiztonság és automatizált döntéshozatal
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.
Automatizált döntéshozatal: Az Adatkezelő önálló automatizált döntéshozatalt vagy profilalkotást nem végez. Az esetleges előminősítési folyamatok a Bankmonitor Partner Kft. által, saját adatvédelmi tájékoztatója alapján történnek.
Adatvédelmi incidens: Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.