Vásárlási feltételek

Az Adatkezelési tájékoztató a mindenkor hatályos jogszabályok előírásaira való figyelemmel készült, különös tekintettel az alábbi jogszabályok rendelkezéseire: 

  

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. tv. (a továbbiakban: Pmt.) a hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: Hpt.)

A Társaság továbbá figyelemmel volt a Nemzeti Adatvédelmi és Információsszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásában foglaltakra is.

Személyes adat bármely adat vagy információ, amely alapján önállóan vagy más adatokkal, információkkal együtt közvetlenül vagy közvetve azonosítható egy konkrét természetes személy.

Az Ön személyes adatai elsősorban a neve, lakcíme, születési helye és ideje, anyja neve, személyi okmányainak száma – ezek az ún. személyazonosító adatok. Ugyanakkor bármely más adat, amely a fenti adatok valamelyikével együtt, annak ismeretében alkalmas arra, hogy Önt azonosítsa, szintén személyes adatnak minősül. A személyes adatok közül vannak olyanok, amelyek különleges védettséget élveznek, például az egészségügyi adatok. Különleges személyes adatokat a Társaság nem kezel. Adatkezelésnek minősül a személyes adatokkal végzett bármely művelet, például az adatok gyűjtése, tárolása, felhasználása, rendszerezése, továbbítása, módosítása, más adatokkal való összekapcsolása, törlése, megsemmisítése. Az Ön személyes adatai tekintetében adatkezelőnek a Társaság, azaz a BÁV Zrt. minősül, amely tevékenységének végzésével kapcsolatban adatfeldolgozókat vesz igénybe (pl. informatikai szolgáltatók stb.). A Társaság adatkezelést vagy az Ön hozzájárulásával, vagy a GDPR által meghatározott egyéb jogalapok szerint végezhet az Adatvédelmi tájékoztatóban foglaltak szerint.

Az egyes érintetti jogok adatkezelési tevékenységenként eltérőek. A gyakorolható érintetti jogok a 7. pontban meghatározott adatkezelési tevékenységekhez rendelten kerülnek meghatározásra. Jelen pontban az adatkezelő Társaság általános tájékoztatást ad az egyes érintetti jogok tartalmáról. Az érintett személyek jogosultak arra, hogy a Társaság által kezelt személyes adataik tekintetében  a személyes adataikhoz hozzáférjenek;  a személyes adataik helyesbítését kérjék;  a személyes adataik törlését kérjék;  a személyes adataik kezelésének korlátozását kérjék;  tiltakozzanak a személyes adataik kezelése ellen;  a személyes adataikat megkapják és azokat egy másik adatkezelőnek továbbítsák, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog);  amennyiben a személyes adataik kezelésére hozzájárulásuk alapján kerül sor, úgy hozzájárulásukat bármikor visszavonhassák. Az érintett személy a fenti jogok gyakorlására vonatkozó kérelmét az adatvédelmi tisztviselő elérhetőségeire küldheti meg. A Társaság indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a Társaság nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben az érintett személy nem ért egyet a Társaság válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak a rendelkezésére. Hozzáférés joga Az érintett személy jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, az érintett személy jogosult-e arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást

kapjon a kezelésükkel kapcsolatos körülményekről. A tájékoztatás ingyenes, ha a kérelmező még nem nyújtott be a Társasághoz azonos területre vonatkozó tájékoztatási kérelmet a folyó évben. Ellenkező esetben a tájékoztatás a felmerülő költségek megtérítése ellenében történik. A kért tájékoztatás többek között a következő adatokra terjedhet ki:  az adatkezelés céljai;  a személyes adatok kategóriái;  azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a Társaság közölte vagy közölni fogja;  a személyes adatok tárolásának tervezett időtartama. Helyesbítéshez való jog Az érintett személy jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat valamint, hogy kérje a hiányos személyes adatok kiegészítését. A törléshez való jog Az érintett személy indoklás és díjfizetési kötelezettség nélkül, bármikor kérheti a Társaságot, hogy indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:  a személyes adatokra már nincs szükség;  ha az adatkezelés alapját képző hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;  az érintett személy tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;  ha a személyes adatokat a Társaság jogellenesen kezelte;  ha a személyes adatokat jogszabály alapján törölni kell. A Társaság a hozzájárulás visszavonásáról történt értesítését követően haladéktalanul gondoskodik az adatkezelés megszüntetéséről, véglegesen törli nyilvántartásából a visszavonással érintett személyes adatokat, felhívja a törlésre az adatfeldolgozót és az esetleges adattovábbítással érintett személyeket, és eleget tesz törvényes nyilvántartási kötelezettségének. Az adatot a Társaság nem törli, amennyiben az adatkezelés a következő okok valamelyikéből szükséges:  a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;  a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából;  vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Az adatkezelés korlátozásához való jog Az érintett személy jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:  az érintett személy vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;  az adatkezelés jogellenes, és az érintett személy ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;  a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett személy igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy  az érintett személy tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén a korlátozással érintett személyes adatokat a tárolás kivételével csak az érintett személy hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a Társaság előzetesen tájékoztatást nyújt az érintett személynek. A tiltakozáshoz való jog Az érintett személy jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekén alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett személy érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az adathordozhatósághoz való jog Amennyiben az mások jogait és szabadságait nem sérti, az érintett személy jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat a Társaság közvetlenül továbbítsa egy másik adatkezelő részére, ha  az adatkezelés az érintett személy hozzájárulásán alapul, vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett személy az egyik fél, vagy az a szerződés megkötését megelőzően az érintett személy kérésére történő lépések megtételéhez szükséges; és  az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor. A Társaság a kérelemtől számított 30 napon belül továbbítja az adatokat, a továbbított adatokat egyben nyilvántartásából törli, és erről az érintettet értesíti. Jogorvoslathoz való jog Az érintett személy bármikor panasszal élhet az adatkezeléssel kapcsolatban a Társaság adatvédelmi tisztviselőjénél. Az adatvédelmi tisztviselő a panasz beérkezésétől számított egy hónapon belül kivizsgálja a hozzá érkezett panaszokat, szükség szerint intézkedik, és a kivizsgálás eredményéről és megtett intézkedésekről értesíti az érintettet. Amennyiben az érintett személy nem ért egyet a Társaság vizsgálatának eredményével, intézkedésével, vagy egyébként úgy véli, hogy személyes adatainak kezelésével összefüggésben jogsérelem éri, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (postacím: 1363 Budapest, Pf. 9.; cím: 1055 Budapest, Falk Miksa utca 9-11.; telefonszám: +36 (30) 683-5969,+36 (30) 549-6838, +36 (1) 391 1400, Fax +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu; web: https://naih.hu) vagy a Társaság székhelye szerint illetékes Fővárosi Törvényszékhez, illetve választása szerint a lakóhelye vagy tartózkodási helye szerinti illetékes törvényszékhez is fordulhat. Minden esetben javasolt a panaszt vagy megkeresést közvetlenül a Társasághoz elküldeni a megadott elérhetőségek valamelyikén, hogy a Társaság az esetleges problémát mihamarabb orvosolhassa.

A Társaság megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését azáltal, hogy védi az adatok titkosságát, integritását és elérhetőségét. E körben a titkosság azt jelenti, hogy az adatokhoz csak azok a személyek férhetnek

hozzá, akik az Adatvédelmi Tájékoztató alapján erre jogosultak. Az integritás azt jelenti, hogy a személyes adatoknak pontosnak és az adatkezelés céljára megfelelőnek kell lenniük. Az elérhetőség azt jelenti, hogy az erre jogosult felhasználók elérhetik az adatokat, ha erre szükségük van abból a célból, amelyre a felhatalmazásuk kiterjed. A Társaság az Ön adatainak védelme érdekében megfelelő műszaki és szervezési intézkedéseket foganatosított, amelyek az Ön adatait többek között az elvesztés, a manipulálás vagy a jogosulatlan hozzáférés ellen védik. A meghozott intézkedéseket rendszeresen ellenőrzi, és a technika mindenkori állásának megfelelően folyamatosan aktualizálja. Amennyiben az Ön személyes adatainak védelme sérül, és ez előreláthatóan jelentős kockázatot eredményez az Ön jogai tekintetében, erről haladéktalanul, de lehetőleg 72 órán belül értesíti. A fenti elveket a Társaság, illetve a Társaság adatfeldolgozói akként érvényesítik, hogy megfelelő hardveres és szoftveres alapú biztonsági intézkedéseket vezetnek be (beleértve a fizikai beléptető rendszereket, hozzáférési rendszereket, zárakat, riasztókat, tűzfalakat stb.). Adatkezelő a személyes adatok kezelését elsődlegesen megfelelően kiépített és védett informatika rendszerén végzi. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az adatok elektronikus és kézi rögzítése, nyilvántartása és megőrzése a Társaság, valamint az esetleges adatfeldolgozó(k) mindenkori, vonatkozó szabályzatainak megfelelően történik. Az irányadó szabályzatok tartalmazzák az adatokhoz való hozzáférés részletes előírásait. A Társaság folyamatosan ellenőrzi, karbantartja és frissíti az adatkezeléshez használt rendszereit, szoftvereit.

A Társaság jogszabályi kötelezettség vagy hatósági megkeresés alapján köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek). Adatvédelmi incidens esetén, azaz amikor az általa kezelt adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul közlik őket harmadik személlyel, vagy jogosulatlanul hozzáfér valaki, bizonyos adatoknak az adatvédelmi hatóság részére történő átadása válhat szükségessé. A Társaság a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. A Társaság a személyes adatok kezelése során szakmai partnereket és adatfeldolgozókat vesz igénybe, amelyek a Társaság megbízásából tevékenykednek. A Társaság által megbízott adatfeldolgozókat a „Társaság adatkezelései” c. fejezetben felsorolt adatkezelések során tételesen megnevezi. Az adatfeldolgozó tevékenységét a megbízásnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Az érintettel szemben a Társaság felel az adatfeldolgozó által okozott kárért. Az adatfeldolgozó partnereket a Társaság gondosan választotta ki, akik megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az érintett személy adatainak a kezelése összhangban legyen az adatvédelmi előírásokkal, és az Ön jogainak a védelme biztosítva legyen. A partnerek az átadott személyes adatokat nem használhatják fel a saját üzleti céljaikra, és az adatokat nem adhatják át harmadik felek részére.

A kezelt adatokat a Társaság illetékes munkavállalói, valamint az Adatvédelmi Tájékoztatóban megjelölt adatfeldolgozók munkatársai jogosultak megismerni abban a körben, amelyben ez a feladataik ellátásához szükséges. A személyes adatok kezelésére a GDPR és az Infotv. szabályai szerint akkor kerül sor, ha  Ön az adatainak egy vagy több meghatározott célból és módon való kezeléséhez kifejezetten hozzájárult;  az megkötni szándékozott szerződés előkészítéséhez és teljesítéséhez kapcsolódóan szükséges (pld. Ön ajánlatot kér vagy festményt vásárol);  a Társaság jogos érdeke azt megkívánja (például, szerződésből vagy szerződésen kívül keletkezett követelés); vagy  jogszabály kötelezi a Társaságot bizonyos adatok kezelésére, illetve meghatározott ideig való megőrzésére. Egyes esetekben az érintettek adatvédelemhez és személyes adataikhoz való joga és az adatkezelők jogos érdekei látszólag ütközhetnek. Ilyen esetekben az adatkezelők érdekmérlegelés útján juthatnak arra a következtetésre, hogy az adatkezelés a jogos érdekeik érvényesítése miatt szükséges. Ilyen esetben nem jogosult azonban az adatkezelő a jogos érdekén túlmenő vagy tömeges adatkezelésre. Az érdekmérlegelés útján megállapított jogos érdek sokféle lehet, leggyakrabban a Társaság vagyonvédelmével vagy működésének biztonságával lehet kapcsolatos. A Társaság az alábbi adatkezeléseket folytatja: 7.1

Hírlevél

Az adatkezelés célja A hírlevélre regisztráló ügyfelek tájékoztatása a Társaság eseményeiről, akcióiról, aukcióiról. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név és e-mail cím. Az adatkezelés időtartama A hozzájárulás visszavonásáig. Érintett jogai Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság marketing tevékenységét ellátó, e-mail rendszerét üzemeltető és szerverszolgáltatását végző Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2

Becsüs Akadémia

7.2.1. Tanfolyamra jelentkezők Az adatkezelés célja A BÁV Becsüs Akadémia tanfolyamaira jelentkezők adatainak kezelése.

Az adatkezelés jogalapja Szerződés teljesítése (szerződés megkötése céljából). A kezelt adatok köre Családi és utónév, születési családi és utónév, születési hely, születési ország, születési idő, anyja születési családi és utóneve(i), magyarországi lakcímmel nem rendelkező nem magyar állampolgár-e, levelezési (postai) cím, elektronikus levelezési cím, telefonszám, legmagasabb iskolai végzettség, szakképesítés, szakképzettség, a képzés megnevezése. Az adatkezelés időtartama Az adatokat a Társaság (amennyiben a jelentkező nem lesz részvevő) a tanfolyam megindulásának kezdő napjáig kezeli. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2.2. Hírlevélre regisztrált hallgatók Az adatkezelés célja A BÁV Becsüs Akadémia által meghirdetett tanfolyamokkal kapcsolatos tájékoztató hírlevélre feliratkozó érdeklődők adatainak kezelése. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név és e-mail cím. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. Az adatkezelés időtartama Az adatokat a Társaság addig kezeli, amíg a személyes adatokat megadó ügyfél az adatainak a törlését nem kéri a megadott akademia@bav.hu vagy adatkezeles@bav.hu e-mail címre történő levél küldésével. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2.3 Tanfolyami résztvevők Az adatkezelés célja

A BÁV Becsüs Akadémia tanfolyamán résztvevőkkel felnőttképzési szerződés kötése. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Családi és utónév, születési családi és utónév, születési hely, idő, anyja születési családi és utóneve(i), levelezési (postai) cím, elektronikus levelezési cím, telefonszám, legmagasabb iskolai végzettség, képzésre vonatkozó adatok (típusa, időpontja, helye, megnevezése). Az adatkezelés időtartama A Társaság az adatokat a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig kezeli (a felnőttképzésről szóló 2013. évi LXXVII. törvény 21.§ (5) bekezdése alapján). Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2.4 Tanfolyami részvevők adatainak a Felnőttképzési Adatszolgáltatási Rendszerben (FAR rendszer) történő rögzítése Az adatkezelés célja A BÁV Becsüs Akadémia tanfolyamán résztvevők adatainak a Felnőttképzési Adatszolgáltatási Rendszerben (FAR rendszer) történő rögzítése. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (2013. évi LXXVII. törvény - Fktv. 15.§). A kezelt adatok köre Viselt név, születési név, anyja neve, születési ország, születési hely, születési idő, e-mail cím, magyarországi lakcímmel nem rendelkező nem magyar állampolgár-e, oktatási azonosító, a képzéssel összefüggő adatok - legmagasabb iskolai végzettség, szakképesítés, szakképzettség és idegennyelvismeret, képzésre vonatkozó adatok (típusa, időpontja, helye, megnevezése), a képzésbe történő belépés és a képzés elvégzése illetve a képzés elvégzése hiányában a képzésből történő kilépés ideje, a képzés során történő értékelés és minősítés, a tanfolyami jelenlét rögzítése, a részvétel ténye, helye és ideje, SNI (sajátos nevelési igény) résztvevő-e, a képzéssel összefüggő fizetési kötelezettségek, a felnőttképzési szerződésben szereplő díj - és az igénybe vett képzési hitel, a képzés elvégzéséről kiállított tanúsítvány száma, a tanúsítvány kiállításának helyszíne, időpontja, valamint kiállítójának neve és beosztása). Az adatkezelés időtartama A Társaság az adatokat a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig kezeli (a felnőttképzésről szóló 2013. évi LXXVII. törvény 21.§ (5) bekezdése alapján). Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog.

A Társaság által igénybe vett adatfeldolgozók  A Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2.5. Vizsgára jelentkezők Az adatkezelés célja A BÁV Becsüs Akadémia tanfolyami képzéseit követően tartott vizsgára jelentkezők személyes adatainak kezelése. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, születési név, születési hely, születési idő, anyja születési neve, állampolgárság, vizsgára jelentkező oktatási azonosítója, értesítési e-mail cím, telefonszám, levelezési cím, sajátos nevelési igényű-e. Az adatkezelés időtartama A Társaság az adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a és a felnőttképzésről szóló 2013. évi LXXVII. törvény 21.§ (5) bekezdése alapján a felnőttképzési szerződés megkötésétől számított 8 évig kezeli. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.2.6. Tanfolyami oktatók Az adatkezelés célja A BÁV Becsüs Akadémia tanfolyamon oktatók személyes adatainak kezelése a megbízási szerződés teljesítése céljából. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, legmagasabb iskolai végzettség/szakképesítés, diplomamásolat, szakmai önéletrajz, értesítési cím, telefonszám, e-mail cím, lakcím, adóazonosító jel, bankszámlaszám, értékelő óralátogatási jegyzőkönyv. Az adatkezelés időtartama A Társaság az adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kezeli. Érintetti jogok

Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.3

Törzsvásárlói program

7.3.1. A programhoz csatlakozó törzsvásárlók Az adatkezelés célja A Társaság által működtetett Törzsvásárlói programhoz csatlakozó személyek nyilvántartása. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, anyja neve, születési hely és idő, telefonszám. Az adatkezelés időtartama Ameddig a törzsvásárló az adatok törlését nem kéri. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  az ügyfelekkel megkötésre kerülő szerződések elektronikus rendszerét üzemeltető, karbantartó és fejlesztő BlackBelt Holding Zrt. (1027 Budapest, Ganz u. 16. 3. em.),  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.3.2 Hírlevélre feliratkozó törzsvásárlók Az adatkezelés célja A hírlevélre regisztráló törzsvásárlók tájékoztatása a Társaság szolgáltatásairól, akcióiról, ajánlatairól. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név, anyja neve, születési hely és idő, telefonszám, e-mail cím. Az adatkezelés időtartama A hozzájárulás visszavonásáig. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog.

A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.4

Nyereményjátékok

Az adatkezelés célja A Társaság által meghirdetett nyereményjátékok működtetése keretében a nyertesek azonosítása, a nyeremény nyertesnek való megküldése. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név, lakcím, e-mail cím. Az adatkezelés időtartama A nyeremény kézbesítésének időpontjáig. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére honlap üzemeltetést biztosító V-Team Reklámügynökség Kft. (1096 Budapest, Thaly Kálmán utca 39.). 7.5

Szolgáltatások iránt érdeklődő ügyfelek tájékoztatása

Az adatkezelés célja A Társaság az érintett személy részére szolgáltatásairól, aukcióiról, rendezvényeiről, akcióiról tájékoztatókat, ajánlatokat küld. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név, e-mail cím, telefonszám, lakcím (az érintett döntésétől függő adatkörrel). Az adatkezelés időtartama Ameddig az érintett az adatok törlését nem kéri. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók

a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomásszolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.).

7.6

BÁV Szabad Akadémia tanfolyamok vonatkozásában kezelt adatok

7.6.1 Előadásra jelentkezők Az adatkezelés célja BÁV Szabad Akadémia előadásaira jelentkezők adatainak kezelése. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, e-mail cím, számlázási cím, előadás típusa, időpontja. Az adatkezelés időtartama A Társaság az adatokat a jelentkezés időpontjától a tanfolyam végéig kezeli. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.6.2 Előadások oktatói Az adatkezelés célja A BÁV Szabad Akadémia tanfolyamon oktatók személyes adatainak kezelése a megbízási szerződés teljesítése céljából. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, születési név, lakcím, értesítési cím, adóazonosító jel, bankszámlaszám, legmagasabb iskolai végzettség/szakképesítés, diplomamásolat, szakmai önéletrajz, telefonszám, e-mail cím. Az adatkezelés időtartama A Társaság az adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kezeli. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.).

7.7

Sütik (cookies)

A Társaság weboldala adatokat gyűjt ún. sütik (cookies) alkalmazása révén. A süti egy kisméretű szöveges fájl, amely internet-beállításokat tárol. A sütik segítségével a Társaság szervere az adott felhasználót azonosítani tudja, információkat tud gyűjteni és ezekből elemzéseket készít. A sütik használatával a Társaság adatkezelést végez, amelynek fő céljai: a felhasználó azonosítása, az egyes munkamenetek azonosítása, hozzáférésre használt eszközök azonosítása, bizonyos megadott adatok tárolása, nyomon követési és helyinformációk tárolása és továbbítása, analitikai mérésekhez szükséges adatok tárolása és továbbítása. A sütik főbb funkciói:  információkat gyűjtenek a látogatókról és eszközeikről;  megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;  megkönnyítik, egyszerűsítik, kényelmesebbé, gördülékenyebbé teszik a weboldal használatát;  szükségtelenné teszik már megadott adatok újra megadását;  általában javítanak a felhasználói élményen. A sütik alkalmazása differenciáltan, a következők szerint történik: Elengedhetetlen sütik: Segítenek használhatóvá tenni a weboldalt azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni. Preferenciális sütik: Használatával a Társaság olyan információkat tud megjegyezni, amelyek megváltoztatják a weboldal magatartását, illetve kinézetét, erre példa lehet a honlap látogatója által előnyben részesített nyelv vagy a régió, amelyben tartózkodik. Statisztikai sütik: Az adatok gyűjtésén és jelentésén keresztül a statisztikai sütik segítik a Társaságot abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal, ill. miként használják. Marketing sütik: A Társaság a látogatók weboldal-tevékenységének nyomon követésére használja. A cél az, hogy releváns hirdetéseket tegyen közzé az egyéni felhasználók számára, valamint aktivitásra buzdítsa őket, ez pedig még értékesebbé teszi a weboldalt a tartalmakat közzé tevő és a harmadik fél hirdetők számára. A Társaság a weboldalra látogatók részére az elengedhetetlen sütik és a választható sütik alkalmazásáról tájékoztatást ad, illetve a választható sütik esetében hozzájárulást kér azok alkalmazásához. A weboldalon használt sütikről bővebb információ található az ott elhelyezett linkeken, így arról is, hogy a sütik használatának általános tiltása milyen következményekkel jár. Az adatkezelés jogalapja: Az elengedhetetlen sütik esetében a GDPR 6. cikk (1) bekezdésének f) pontján (jogos érdek), az egyéb „kényelmi” sütik esetében a GDPR 6. cikk (1) bekezdésének a) pontján (hozzájárulás) alapul.

A kezelt adatok köre: IP-cím, böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői, a látogatás pontos időpontja, a weboldalon használt funkció vagy szolgáltatás, a weboldalon töltött idő, az előzőleg látogatott honlap címe. Az adatkezelés időtartama: Az elengedhetetlen sütik esetében 1 év, az egyéb „kényelmi” sütik esetében a hozzájárulás megadásától számított 2 év. Érintetti jogok: Hozzáféréshez való jog, adathordozhatósághoz való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog, Külső szolgáltatók A weboldal működéséhez és a hirdetések megjelenítéséhez a Társaság külső szolgáltatók sütijeit is használja. A Társaság által igénybe vett adatfeldolgozók  a Társaság marketing tevékenységét ellátó, e-mail rendszerét üzemeltető és szerverszolgáltatását végző Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.) biztosítja az informatikai hátteret és a telekommunikációs szolgáltatások elérését, a biztonsági vonatkozású tevékenységet;  META (Facebook, Instagram) a célzott hirdetések megjelenítéséhez;  Google (Google Analytics, Google Ads) a weboldal használatának elemzéséhez és célzott hirdetések megjelenítéséhez;  a Társaság részére honlap-üzemeltetést biztosító V-Team Reklámügynökség Kft. (1096 Budapest, Thaly Kálmán utca 39.). 7.8

Értékbecslési célú megkeresések

Az adatkezelés célja A különböző csatornákon (facebook, e-mail, weboldal) értékbecslési céllal érkező megkeresések kapcsán történő adatkezelés. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre név, e-mail cím (amennyiben megadja), facebook-elérhetőség (facebook-on történő megkeresés esetén), értéktárgy adatai és becsült értéke. Az adatkezelés időtartama Az értékbecslés megküldését követően az adatok törlésre kerülnek. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók

  

7.9

a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomásszolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.), META (Facebook, Instagram) a facebook-on történő megkeresés esetén, a Társaság részére honlap-üzemeltetést biztosító V-Team Reklámügynökség Kft. (1096 Budapest, Thaly Kálmán utca 39.). Ügyfelek személyes adatainak kezelése

7.9.1. A BÁV online aukciók weboldalon regisztráló érdeklődők adatainak kezelése Az adatkezelés célja A Társaság által szervezett online aukciók követése, és az aukciókon való részvétel érdekében online regisztráló személyek adatainak kezelése. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név, számlázási cím, e-mail cím, telefonszám, jelszó. Az adatkezelés időtartama A hozzájárulás visszavonásáig. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  Logan ICT Services, Operating as Auction-Experts (Céramiquelaan 71 1031 KG Amsterdam),  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.9.2. Távollévő árverési licitálók adatainak kezelése Az adatkezelés célja A Társaság által szervezett hibrid aukciókon személyesen meg nem jelenő aukciós résztvevők adatainak kezelése. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Név, számlázási cím, e-mail cím, telefonszám. Az adatkezelés időtartama Ptk. szerinti elévülési idő végéig. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog.

A Társaság által igénybe vett adatfeldolgozók  Logan ICT Services, Operating as Auction-Experts (Céramiquelaan 71 1031 KG Amsterdam),  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.9.3. A webshop felületén regisztrálók és vásárlók adatainak kezelése Az adatkezelés célja A Társaság webshopjában történő regisztráció, a webshopban történő vásárlás, arról számla kiállítása, a kapcsolódó számviteli kötelezettség teljesítése, valamint a vásárlóval történő kapcsolattartás céljából. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre E-mail cím, regisztráció esetén jelszó, számlázási név, számlázási cím, telefonszám, szállítási név és szállítási cím (ha az előbbitől különbözik), regisztráció esetén: korábbi megrendelések, bejelölt kedvencek, mentett szűrések. Az adatkezelés időtartama A regisztráció törléséig, illetve a hozzájárulás visszavonásáig, vásárlás esetén a vásárlás során megadott személyes adatok esetében a vásárlás időpontját követő 5 évig (a Ptk. szerinti elévülési idő figyelembe vételével). Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog, adathordozhatósághoz való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a webshopon keresztül megvásárolt termékek kiszállítása és a csomagok nyomon követése tekintetében a Magyar Posta Zrt. (1138 Budapest, Dunavirág u. 2-6.),  a Társaság részére weblap/webshop szolgáltatást nyújtó UNAS Online Kft. (9400 Sopron, Kőszegi út 14.),  a Társaság SAP programját üzemeltető Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. V. em. 7.). 7.9.4. Szerződésekkel kapcsolatos adatkezelés Az adatkezelés célja A Társaság által nyújtott szolgáltatásokat igénybe vevő ügyfelekkel való szerződés megkötéséhez, teljesítéséhez szükséges adatkezelés, ideértve a Társaság által szervezett aukciókat (hibrid és online egyaránt), valamint a Társaság egyéb szolgáltatásait (eladás, felvásárlás, megőrzés, bizományosi tevékenység). Az adatkezelés jogalapja

Szerződés teljesítése, és az adóazonosító szám esetében jogi kötelezettség teljesítése (Szja. tv. 58. § (2) bekezdése és 10. § (7) bekezdése, 2007. évi CXXVII. (Áfa tv.) törvény az általános forgalmi adóról; befektetési arany esetében a kereskedelemről szóló törvény 9/A.. § (5) bekezdés a) pontja). A kezelt adatok köre

- a Társaság általi felvásárlás esetén kezelt adatok: név, születési hely, idő, lakcím, adóazonosító jel, bankszámlaszám (átutalási igény esetén), ügyfélkód, email cím vagy telefonszám, tárgyleírás, vételár, aláírás, céges ügyfél esetén képviselő vagy kapcsolattartó neve;

- bizományi és aukciós beadó adatai: név, születési név, lakcím, születési hely és idő, anyja neve, adóazonosító jel, telefonszám vagy e-mail cím, céges ügyfél esetén képviselő vagy kapcsolattartó neve, bankszámlaszám (átutalási igény esetén), tárgyleírás, aláírás;

- vevő adatai: név, lakcím, tárgy megnevezése, vételár, befektetési arany vásárlása esetén még az adóazonosító jel és a személyazonosító igazolvány/útlevél/jogosítvány száma;

- aukciós vevő adatai: név, lakcím, telefonszám, e-mail, tárgy megnevezése, vételár;

- online galérián vásárló adatai: név, e-mail cím, telefonszám, tárgy megnevezése, vételár;

- megőrzési szerződés adatai: név, születési név, lakcím, levelezési cím, azonosító okmány megjelölése és száma, anyja neve, születési hely és idő, tárgyleírás, tárgy súlya, becsértéke, futamidő. Az adatkezelés időtartama A számviteli törvény 169. § (2) bekezdés alapján 8 év, míg online galérián vásárló esetén a vásárlás megtörténtéig. Érintetti jogok

- bizományi és aukciós beadónál: hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog;

- vevő, aukciós vevő esetében: hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog;

- a Társaság általi felvásárlás esetén: hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog;

- megőrzési szerződésnél: hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog;

- online galérián vásárlónál: hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó és SAP programüzemeltetést biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére SAP program üzemeltetést biztosító Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. 4. lház. 5. em. 7.),  a Társaság részére SAP rendszer támogatást nyújtó ComIT Kft. (7400 Kaposvár, Anna utca 3. 1. em. 3.). 7.9.5. Számlázással kapcsolatos adatkezelés Az adatkezelés célja

Számlaadási kötelezettség teljesítése. Az adatkezelés jogalapja Jogos érdek. A kezelt adatok köre Vásárlók, szolgáltatást igénybe vevők neve, lakcíme Az adatkezelés időtartama A számviteli törvény 169. § (2) bekezdés alapján 8 év. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó és SAP programüzemeltetést biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére SAP program üzemeltetést biztosító Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. 4. lház. 5. em. 7.),  a Társaság részére SAP rendszer támogatást nyújtó ComIT Kft. (7400 Kaposvár, Anna utca 3. 1. em. 3.). 7.10

A Pmt. szerinti adatkezelés

7.10.1 Adatrögzítésben érintett ügyfelek Az adatkezelés célja A Pmt.-ben meghatározott adatrögzítési kötelezettség teljesítése nemesfém kereskedelmi ügyleteknél. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (2017. évi LIII. tv. (Pmt.) 14.§ (1) bek.). A kezelt adatok köre A természetes személy ügyfél családi és utóneve, születési helye és ideje. Az adatkezelés időtartama Az ügyleti megbízás teljesítésétől számított 8 évig (Pmt. 56.§ (2) bekezdés). Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó és SAP programüzemeltetést biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére SAP program üzemeltetést biztosító Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. 4. lház. 5. em. 7.),  a Társaság részére SAP rendszer támogatást nyújtó ComIT Kft. (7400 Kaposvár, Anna utca 3. 1. em. 3.). 7.10.2 Ügyfél-átvilágításban érintett ügyfelek

Az adatkezelés célja A Pmt.-ben meghatározott ügyfél-átvilágítási kötelezettség teljesítése nemesfém kereskedelmi és kulturális javak kereskedelmi ügyleteinél. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (2017. évi LIII. tv. (Pmt.) 6.§ (1) és (2) bekezdés, 7. §, 9/A. § (1) bekezdés). A kezelt adatok köre

- természetes személy ügyfél, az ügyfél Társaságnál eljáró meghatalmazottja, rendelkezésre jogosultja, képviselője vonatkozásában családi és utónév, születési családi és utónév, állampolgárság, születési hely és idő, anyja születési neve, lakcím (annak hiányában tartózkodási helye), azonosító okmány típusa és száma, kiemelt közszereplői státusz minősége, pénzeszköz forrása;

- jogi személy ügyfél vagy jogi személyiséggel nem rendelkező szervezet ügyfél esetén a képviseletére jogosultja vonatkozásában családi és utónév, születési családi és utónév, állampolgárság, születési hely és idő, anyja születési neve, lakcím (annak hiányában tartózkodási helye), azonosító okmány típusa és száma, beosztása, kézbesítési megbízottjának (ha ilyennel rendelkezik) családi és utóneve, lakcíme (annak hiányában tartózkodási helye). A Társaság a személyazonosság igazoló ellenőrzéséhez felhasznált okiratokról és a lakcímet igazoló hatósági igazolványról - annak személyi azonosítót igazoló hátoldala kivételével - köteles másolatot készíteni és azt az adatkezelés alább meghatározott időtartama alatt megőrizni (Pmt. 14/A. § (1) bekezdés). Az adatkezelés időtartama Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig (Pmt. 56.§ (2) bekezdés). Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó és SAP programüzemeltetést biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére SAP program üzemeltetést biztosító Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. 4. lház. 5. em. 7.),  a Társaság részére SAP rendszer támogatást nyújtó ComIT Kft. (7400 Kaposvár, Anna utca 3. 1. em. 3.). 7.10.3 Ügyfél tényleges tulajdonosa Az adatkezelés célja A nemesfém kereskedelmi és a kulturális javakkal történő kereskedelemi ügyleteknél a tényleges tulajdonos adatainak rögzítése, arról nyilvántartás vezetése. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (2017. évi LIII. tv. (Pmt.) 8. § (1)-(3) bekezdés). A kezelt adatok köre

Tényleges tulajdonos családi és utóneve, születési családi és utóneve, állampolgársága, születési helye és ideje, lakcíme (annak hiányában tartózkodási helye), kiemelt közszereplői státusz minősége, tulajdonosi érdekeltség jellege, tulajdonosi érdekeltség mértéke. Az adatkezelés időtartama Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig (Pmt. 56.§ (2) bekezdés). Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó és SAP programüzemeltetést biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére SAP program üzemeltetést biztosító Mind System Consulting Kft. (1095 Budapest, Soroksári út 1. 4. lház. 5. em. 7.),  a Társaság részére SAP rendszer támogatást nyújtó ComIT Kft. (7400 Kaposvár, Anna utca 3. 1. em. 3.). 7.11

Részvénykönyv vonatkozásában kezelt adatok

Az adatkezelés célja Részvényesek adatainak nyilvántartása. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (Ptk. 3:245.§). A kezelt adatok köre Név, lakcím vagy székhely, részvény-sorozatonként a részvényes részvényeinek darabszáma, tulajdoni részesedésének mértéke. Az adatkezelés időtartama A bejegyzett részvényest kérelme alapján törölni kell a részvénykönyvből, de a részvénykönyvből törölt adatoknak megállapíthatónak kell maradniuk (Ptk. 3:246.§). Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.12

Call Center és panaszkezelés

7.12.1 Érdeklődő személyek Az adatkezelés célja Telefonon, elektronikus vagy postai úton beérkező érdeklődésekre történő tájékoztatás.

Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Az érintett személy által megadott adatok (név, lakcím vagy e-mail cím vagy telefonszám, ügylet adatai), telefonhívásnál a hanganyag, írásbeli megkeresésnél az érdeklődő személy aláírása. Az adatkezelés időtartama Ameddig az ügyfél az adatok törlését nem kéri. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság Contact Centerét üzemeltető Geomant-Algotech Zrt. (1123 Budapest, Alkotás u. 50.),  a Társaság részére honlap üzemeltetést biztosító V-Team Reklámügynökség Kft. (1096 Budapest, Thaly Kálmán utca 39.). 7.12.2 Panaszos ügyfelek Az adatkezelés célja A Társaság ügyfelei által tett panaszok és minőségi kifogások kivizsgálása és megválaszolása. Az adatkezelés jogalapja Jogi kötelezettség teljesítése (Fogytv. 17/A.§ és 17/C.§). A kezelt adatok köre Név, lakcím vagy e-mail cím, ügylet adatai, telefonhívásnál a hanganyag, írásbeli panasznál a panaszos ügyfél aláírása. Az adatkezelés időtartama A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 év. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság Contact Centerét üzemeltető Geomant-Algotech Zrt. (1123 Budapest, Alkotás u. 50.),  a Társaság részére honlap üzemeltetést biztosító V-Team Reklámügynökség Kft. (1096 Budapest, Thaly Kálmán utca 39.).

7.13

Kamerarendszer – videó megfigyelő- és rögzítő rendszer

Az adatkezelés célja A Társaság a zálogfiókokban, kereskedelmi egységekben képfelvétel rögzítésére alkalmas kamerarendszert üzemeltet, melynek célja a megőrzésre átvett, avagy értékesítés céljából e helyeken tárolt vagyon védelme. Az adatkezelés jogalapja Jogos érdek érvényesítése. A kezelt adatok köre Az érintett személyek kamerarendszer által rögzített felvételen szereplő képmása, tevékenysége. Az adatkezelés időtartama A rögzítéstől számított 30 nap elteltével a személyes adatok törlésre kerülnek. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, adatkezelés korlátozásához való jog, tiltakozáshoz való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére biztonsági vonatkozású, és informatikai tevékenységet szolgáltató Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a kamera rendszert üzemeltető TECHNO SECURITY Zrt. (1192 Budapest, Nádasdy utca 2.). 7.14

Védelmi rendszerek logjai, riportjai

Az adatkezelés célja A Társaság az informatikai infrastruktúra védelme érdekében különböző technikai adatokat használ fel a Társaság informatikai infrastruktúrájára csatlakozó szerződéses partnerek, honlapot látogató ügyfelek vonatkozásában. Az adatkezelés jogalapja Az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontján (jogos érdek) alapul. A kezelt adatok köre Szerződéses partnerek esetében: IP címek, böngészési előzmények, vírusvédelmi események, operációs rendszer és alkalmazás szintű logok. Honlapot látogató ügyfelek esetében: IP címek. Az adatkezelés időtartama A log vagy a riport keletkezésétől számított 6 hónap. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság részére tűzfalszolgáltatást biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére tűzfalszolgálatást nyújtó Andrews IT Engineering Kft. ( 1138 Budapest, Tomori utca 32. 2. em.),

a webre irányuló böngésző forgalom biztonságát biztosító webproxy eszközt szolgáltató Black Cell Magyarország Kft. (1027 Budapest, Fekete Sas utca 2.).

7.15

Sajtólista kapcsán kezelt adatok

Az adatkezelés célja Újságírók adatainak kezelése sajtó irányában készített bármilyen kommunikáció kiküldése és a sajtótájékoztatóra szóló meghívók kiküldése érdekében. Az adatkezelés jogalapja Jogos érdek érvényesítése. A kezelt adatok köre Név, a sajtóorgánum cégneve, beosztás, telefon, e-mail cím. Az adatkezelés időtartama Ameddig az újságíró az adatai törlését nem kéri, illetve ameddig nem jön tájékoztatás az újságíró sajtóorgánumától az újságíró jogviszonyának megszűnéséről. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.)  Influence Solutions Kft (1132 Budapest, Victor Hugo utca 6-8. IV. em. 9.), mint a Társaság által igénybe vett sajtóügynökség. 7.16

Belépési jogosultságok és események nyilvántartása

Az adatkezelés célja A Társaság zálogfiókjaiban és kereskedelmi boltjaiban, galériáiban a belépésre jogosultakról és a belépéshez kapcsolódó aktivitásokról elektronikus nyilvántartást vezet vagyon- és életvédelmi célból. Az adatkezelés jogalapja Jogos érdek érvényesítése. A kezelt adatok köre Név, születési idő, a belépéssel érintett egység megnevezése, foglalkozás / munkakör, szerződött partner neve, azaz akinek a képviseletében belép, esemény időpontja. Az adatkezelés időtartama Adott év január 1. napjától december 31. napjáig. Érintetti jogok Hozzáféréshez való jog, adathordozhatósághoz való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók

   

7.17

a Társaság részére Intranet programot biztosító NERD DEVELOPMENTS Zrt. (1113 Bp., Ábel Jenő u. 23. II./2.) - Intranet/Belépési engedélyek menü és Intranet/Eseménynapló menüpontok esetében, a Társaság részére biztonsági vonatkozású tevékenységet és informatikai szolgáltatást – szerverés munkaállomás-szolgáltatását - nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.), a Társaság részére őrzésvédelmi és biztonságtechnikai feladatokat ellátó Inforg Zrt. (1027 Budapest, Csalogány u. 23-33.), Hori-Zone Információs és Biztonsági Iroda Kft (1093 Budapest, Lónyay u. 11.), mely a recepción dolgozó, őrzés-védelmi szoltáltatást ellátó munkavállalókat biztosítja. Beléptető rendszer

Az adatkezelés célja: A Társaság a székhelyét képező épületben az általa használt területeken beléptető rendszert alkalmaz. A beléptető rendszer alkalmazásának célja, hogy az épületben való tartózkodás időtartama alatt a Társaság vendégei, külső partnerei, látogatói részére kiadott elektronikus vendég belépő kártya rögzítse az épületbe való belépés és távozás időpontját, továbbá az épület emeletei közötti mozgást tűzvédelmi és vagyonvédelmi céllal. A Társaság az épületbe belépő vendégekről nyilvántartást vezet. Az adatkezelés jogalapja: A Társaság jogos érdekeinek érvényesítése. A kezelt adatok köre: Az épületbe belépő személy neve, kártyaszáma, a kártyát átvevő aláírása, a szervezet neve, akinek a képviseletében belép, kártyával használt érintési pontok rögzítése, kártyahasználat ideje. Adatkezelés időtartama: Az elektronikus beléptető rendszer a működése során keletkezett adatokat (pl. a belépés időpontja) legkésőbb az adat keletkezésétől számított huszonnégy óra elteltével megsemmisíti. A Vendégek belépőkártya nyilvántartását a nyilvántartás lezárása után egy évig meg kell őrizni. Érintetti jogok: Hozzáféréshez való jog, adathordozhatósághoz való jog, adatkezelés korlátozásához való jog., tiltakozáshoz való jog. A Társaság által igénybe vett adatfeldolgozók:  a Társaság e-mail rendszerét üzemeltető, részére szerver- és munkaállomás-szolgáltatását nyújtó, és biztonsági vonatkozású tevékenységet szolgáltató Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére őrzésvédelmi és biztonságtechnikai feladatokat ellátó Inforg Zrt. (1027 Budapest, Csalogány u. 23-33.),  Hori-Zone Információs és Biztonsági Iroda Kft (1093 Budapest, Lónyay u. 11.), mely a recepción dolgozó, őrzés-védelmi szoltáltatást ellátó munkavállalókat biztosítja. 7.18

Humánerőforrás gazdálkodás

7.18.1 Állásra jelentkezők adatkezelése

Az adatkezelés célja A Társaság kezeli az állásokra jelentkezők személyes adatait a pozíció betöltése érdekében. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Az önéletrajzban a pályázó saját döntése alapján megadott adatok, és a motivációs levél. Az adatkezelés időtartama Az állások betöltésére jelentkezők személyes adatait a Társaság az álláspályázat lezárásáig kezeli. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság által foglalkoztatott személyek toborzását végző, a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó, valamint Microsoft Teams szolgáltatást biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére fejvadász szolgáltatást nyújtó Human & Medic Work Consulting Kft. (1121 Budapest, Béla Király út 57/B.),  HRmaster rendszert üzemeltető Evolution Consulting Kft. (3515 Miskolc, Egyetemváros AFKI, 2. emelet). 7.18.2 Állásra sikertelenül jelentkezők adatkezelése Az adatkezelés célja A Társaság a sikertelen jelentkezők esetén az esetlegesen megnyíló pozíciókról való tájékoztatás céljából tovább kezeli a jelentkezők adatait. Az adatkezelés jogalapja Az érintett hozzájárulása. A kezelt adatok köre Az önéletrajzban a pályázó saját döntése alapján megadott adatok, és a motivációs levél. Az adatkezelés időtartama Amennyiben a jelentkező hozzájárul, akkor további 1 évig esetlegesen megnyíló pozíciókról való tájékoztatás céljából a Társaság tovább kezeli a jelentkezők adatait. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság által foglalkoztatott személyek toborzását végző, a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó, valamint Microsoft Teams szolgáltatást biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  a Társaság részére fejvadász szolgáltatást nyújtó Human & Medic Work Consulting Kft. (1121 Budapest, Béla Király út 57/B.),

HRmaster rendszert üzemeltető Evolution Consulting Kft. (3515 Miskolc, Egyetemváros AFKI, 2. emelet).

7.18.3 A pályázat során kiválasztott személlyel kapcsolatos adatkezelés Az adatkezelés célja Az adatkezelés célja a pályázat során kiválasztott személlyel való szerződéskötés előkészítése. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, születési idő, születési hely, lakcím, anyja neve, állampolgárság, telefonszám, e-mail cím, képzettségi (végzettségi) adatok, munkabér és annak kiegészítő elemei. Az adatkezelés időtartama Munkaviszony létrejöttének napjáig. Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozók  a Társaság által foglalkoztatott személyek toborzását végző, a Társaság e-mail rendszerét üzemeltető, szerver- és munkaállomás-szolgáltatását nyújtó, valamint Microsoft Teams szolgáltatást biztosító Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.),  HRmaster rendszert üzemeltető Evolution Consulting Kft. (3515 Miskolc, Egyetemváros AFKI, 2. emelet). 7.19

Peres adósok nyilvántartása, fizetési meghagyások kezelése

Az adatkezelés célja A Társaság peres adósainak nyilvántartása. Az adatkezelés jogalapja Szerződés teljesítése. A kezelt adatok köre Név, idézési cím, tartozás összege. Az adatkezelés időtartama Teljesítés esetén a befizetés napjáig, nem teljesítés esetén a tartozás elévüléséig (5 évig). Érintetti jogok Hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozó:  a Társaság szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.) biztosítja az informatikai hátteret és a telekommunikációs szolgáltatások elérését.

7.20

Visszaélés-bejelentés nyilvántartása

Az adatkezelés célja: A Társaság visszaélés-bejelentési rendszerében bejelentést tevő személyek nyilvántartása. Az adatkezelés jogalapja: 2023. évi XXV. törvény 26. § (1). bek. A kezelt adatok köre: A bejelentő neve, elérhetőségi adatai, annak a személynek a neve, elérhetőségi adatai, akit magatartása vagy mulasztása miatt a bejelentő nevesít, annak a személynek a neve, elérhetőségi adatai, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, a bejelentéssel munkavállaló magatartás vagy mulasztás leírása, a kivizsgálás eredménye, az alkalmazott intézkedés. Adatkezelés időtartama: A bejelentés kapcsán tett vizsgálat lezárásától számított 3 év. Érintetti jogok: Tájékoztatáshoz való jog, hozzáféréshez való jog, helyesbítéshez való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozó: A Társaság e-mail rendszerét üzemeltető, részére szerver- és munkaállomásszolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). 7.21

Rendezvényeken készült felvételek

Az adatkezelés célja: A Társaság által szervezett rendezvényeken résztvevők képmásának használata. Az adatkezelés jogalapja: 2023. évi XXV. törvény 26. § (1). bek. A kezelt adatok köre: Az érintett képmásáról és hangjáról készült fotók és videók, rendezvény neve és dátuma. Adatkezelés időtartama: A hozzájárulás visszavonásáig. Érintetti jogok: Hozzáféréshez való jog, helyesbítéshez való jog, törléshez (elfeledtetéshez) való jog, adatkezelés korlátozásához való jog. A Társaság által igénybe vett adatfeldolgozó: A Társaság e-mail rendszerét üzemeltető, részére szerver- és munkaállomás-szolgáltatását nyújtó Lexholding ZRt. (1027 Budapest, Csalogány u. 23-33.). Jelen Adatkezelési tájékoztató hatályba lépésének dátuma: 2026. április 1.