Elsőfedezetkezelő Zrt. eFedezet Apple and Android app Data management agreement

Dr. Novák Zalán Péter

ADATKEZELÉSI TÁJÉKOZTATÓ

DATA MANAGEMENT INFORMATION

SHEET

Hatályos: 2026. június 15-tól

Effective from: June 15^th, 2026

BEVEZETÉS

INTRODUCTION

Jelen

Fedezetkezelő

adatkezelési

tájékoztató

Zártkörűen

az

Első This Data Management Information Sheet

Működő provides

information

on

the

data

Részvénytársaság (továbbiakban: Társaság, processing

székhely: 1062 Budapest, Aradi utca 8-10. 1. Fedezetkezelő

carried

out

by

Működő

Első

Zártkörűen

em.), Cg.: 01-10-046577, adószám: 11748186- Részvénytársaság (hereinafter referred to

2-42), által folytatott adatkezelésekkel as the "Company", registered office: 1062

kapcsolatban nyújt tájékoztatást az általános Budapest, Aradi utca 8-10. 1. floor,

adatvédelmi rendelet (a továbbiakban: GDPR) registration number: 01-10-046577, tax

előírásainak megfelelően.

number: 11748186-2-42), in accordance

with the provisions of the General Data

Protection Regulation (hereinafter referred

to as the "GDPR").

TARTALOM

CONTENT

BEVEZETÉS 1

INTRODUCTION 1

I.

ELÉRHETŐSÉGEI 2

II. ADATKEZELÉSEK LEÍRÁSA 3

ADATKEZELŐ

MEGNEVEZÉSE

ÉS I. NAME AND CONTACT DETAILS OF THE

DATA CONTROLLER 2

II. DESCRIPTION OF DATA PROCESSING 3

II.1. Fedezetkezelői szerződés megkötése, II.1. Conclusion of the Construction

fedezetkezelői tevékenység, mint Trusteeship Agreement, construction

főtevékenység adatkezelése 3 trusteeship as core activity 3

II.2. A jogszabály által előírt ügyfél-átvilágítási II.2 Personal data processed for the

intézkedések

személyes adatok 4

megtétele

céljából

kezelt purpose of carrying out client due diligence

measures required by law 4

II.2.1. Ügyfél-azonosítás 4

II.2.1. Client identification 4

II.2.2. Ügyféladatok ellenőrzése 5

II.2.3. Ügyfélismeret és kockázatértékelés 6

II.2.2. Verification of client data 5

II.2.3 Client knowledge and risk assessment

6

II.2.4. Tényleges tulajdonosok nyilvántartása II.2.4. Register of beneficial owners 7

7

II.3. Pénzmosási kockázatkezelés 8

II.3 Money laundering risk management 8

II.3.1.

célból 8

Modellezés

pénzmosás-megelőzési II.3.1. Modelling for money laundering

prevention purposes 8

II.3.2. A pénzmosás megelőzése érdekében II.3.2 Risk assessment profiling for money

kockázatértékelési profil készítése 9

laundering prevention 9

II.3.3. Ellenőrzés és megelőzés 10

II.3.3 Control and prevention 10

II.3.4. NAV központi adatbázisába történő II.3.4. Submission of data to the NAV

adatszolgáltatás 11

central database 11

II.4. Fedezetkezelői rendszer használata 12

II.5. Hírlevél 13

II.4. Use of the Trusteeship system 12

II.5. Newsletter 13

II.6. Szolgáltatással kapcsolatos tájékoztatás II.6.

céljából kezelt személyes adatok 14

Personal

data

processed

for

information purposes in connection with

the service 14

1

II.7. Panaszkezelés adatkezelése 14

II.7. Complaints handling data processing

14

II.8

Csalásmegelőzés,

csaláskezelés II.8. Data processing related to fraud

adatkezelése 15

prevention, fraud management 15

II. 9. Hivatalos megkeresések adatkezelése 16 II.9. Processing of official requests 16

II.10. Számviteli kötelezettségek céljából II.10. Personal data processed

for

kezelt személyes adatok 16

II.11. Adatfeldolgozók 17

II.12. Címzettek 18

accounting obligations 16

II.11. Data processors 17

II.12. Addressees 18

III. AZ ÉRINTETTI JOGOK GYAKORLÁSA 18

III. EXERCISE OF DATA SUBJECTS' RIGHTS

18

IV. A JOGORVOSLATI LEHETŐSÉGEK 23

V. ADATBIZTONSÁG 24

IV. REMEDIES 23

V. DATA SECURITY 24

I.

ADATKEZELŐ

MEGNEVEZÉSE

ÉS I. NAME AND CONTACT DETAILS OF THE

ELÉRHETŐSÉGEI

CONSTRUCTION TRUSTEE

Adatkezelő megnevezése / Name of the Data Controller: Első Fedezetkezelő Zártkörűen

Működő Részvénytársaság

Postacím / Postal address: 1062 Budapest, Aradi utca 8-10. 1.floor

MNB törzskönyvi nyilvántartási szám / HFSA (Hungarian National Bank) registration number:

EN-I-1634/2010.

Telefon / Phone no.: +36 70-474-9400

E-mail / e-mail: info@elsofedezetkezelo.hu

Web / web: https://www.elsofedezetkezelo.hu

A Társaság kizárólag építtetői fedezetkezelési The Company performs only construction

tevékenységet végez, az alábbiak szerint:

trusteeship activity, as follows:

A Társaság Ügyfeleivel, mint a beruházás The Company concludes Construction

építtetőjével fedezetkezelői szerződést köt, Trusteeship Agreement with its Client as the

melynek célja az Ügyfél és a fővállalkozó között ordering parties of a construction project

létrejött építési szerződés mindkét fél általi for the purpose of facilitating performance

teljesítésének

beruházásoknál

elősegítése,

az

építési by both parties of the construction

gyakran

előforduló

ún. contract entered into by Client and the

körbetartozások megakadályozása. Az Ügyfél General Contractor, preventing so-called

köteles az építési szerződésben meghatározott 'round payments', which often occur in

építőipari

kivitelezési

tevékenység construction projects. Client shall commit

ellenértékének pénzügyi eszközeit az építtetői the funds covering the contractual amount

fedezetkezelői tevékenység végzésére jogosult of the construction activity as specified in

szervezet – a Társaság- rendelkezése alá the Construction Contract under the

helyezni.

disposal of the organization eligible to

conduct construction trusteeship activity,

i.e. the Company.

A Társaság továbbá – ha az építtető és a The Company shall also, if the builder and

fővállalkozó az építési szerződésben így the general contractor so agree in the

állapodnak meg – az építési szerződésben construction contract, administer the

meghatározott

amelyeket a fővállalkozó bocsát a Társaság contract, which shall be provided to the

rendelkezésére. Company by the general contractor.

biztosítékokat

is

kezel, securities specified in the construction

2

Ügyfél csak jogi személy vagy más szervezet Only legal persons or other entities can be

lehet. A Társaság természetes személyek clients. The Company does not provide

részére fedezetkezelői szolgáltatást nem nyújt. construction

trusteeship

services

for

Erre tekintettel a Társaság személyes adatok natural persons. In view of this, the

kezelését annyiban végzi, amennyiben az egyes Company processes personal data to the

jogi személyekhez kapcsolódó természetes extent that the data of natural persons

személyek – vezető tisztségviselők, tényleges related to legal entities - senior executives,

tulajdonosok,

kapcsolattartók

meghatalmazottak, beneficial owners, proxies, contact persons

adatainak kezelését - are processed by the provision of

–

a

fedezetkezelői szolgáltatás nyújtása (és ennek construction trusteeship services (and the

keretében a fedezetkezelői szoftver operation of the construction trusteeship

fedezetkezelői tevékenységhez kapcsolódó software electronic construction

-

a

-

elektronikus fedezetkezelői nyilvántartás - trusteeship register) makes it necessary.

üzemeltetése) szükségessé teszi.

II. ADATKEZELÉSEK LEÍRÁSA

II. DESCRIPTION OF DATA PROCESSING

II.1. Fedezetkezelői szerződés megkötése, II.1. Conclusion of the Construction

fedezetkezelői tevékenység, mint Trusteeship Agreement, construction

főtevékenység adatkezelése trusteeship as core activity

A Társaság Ügyfeleivel, mint a beruházás The Company concludes Construction

építtetőjével fedezetkezelői szerződést köt, Trusteeship Agreement with its Client as the

melynek célja az Ügyfél és a fővállalkozó között ordering parties of a construction project

létrejött építési szerződés mindkét fél általi for the purpose of facilitating performance

teljesítésének elősegítése, amelynek célja az by both parties of the construction contract

építési beruházásoknál gyakran előforduló ún. entered into by Client and the general

körbetartozások megakadályozása.

contractor, preventing so-called 'round

payments', which often occur in

construction projects.

Az adatkezelő a szerződésben a cégjegyzésre The Data Controller processes the data of

jogosultak, a szerződéses kapcsolattartók, the authorised signatories, contractual

valamint

közreműködő természetes személyek adatait involved in the performance of the

kezelik. agreement.

a

szerződés

teljesítésében contact persons and natural persons

Adatkezelés célja: A Társaság által kínált Purpose of data processing: the use by

pénzügyi termék igénybevétele az ügyfelek clients of the financial product offered by

által, és a fedezetkezelői szerződés megkötése. the Company and the conclusion of the

construction trusteeship agreement.

Kezelt személyes adatok:

Scope of the processed data:

A szerződő felek cégjegyzésre jogosultjainak The Parties’ executive officers’ or in case of

vagy meghatalmazottjaik neve, tisztsége, proceedings by a proxy the proxy’s name,

elektronikus

aláírása, szignója

e-mail

címe,

telefonszáma, position, e-mail address, phone number,

signature, abbreviated signature

A szerződő felek kapcsolattartóinak neve, The Parties’ contact persons’ name,

tisztsége,

elektronikus

e-mail

címe, position, e-mail address, phone number

telefonszáma

3

Az építési-műszaki ellenőr képviseletében Name, e-mail address and phone number of

eljáró személy neve, elektronikus e-mail címe, the person representing the technical

telefonszáma

Hitelfelvétel esetén a banki műszaki szakértő If a loan is taken out, the name, position, e-

neve, tisztsége, elektronikus e-mail címe mail address of the bank's technical expert.

supervisor of the project

Személyes adatok forrása: A szerződésben Source of the processed data: Companies

részt vevő Társaságok parties to the Agreement.

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. b) Legal basis for data processing: Article 6 (1)

pontja (b) of the GDPR

Adattárolási idő: A szerződés megszűnését Data storage period:

5

years after

követő 5 év

termination of the contract

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.2. A jogszabály által előírt ügyfél-átvilágítási II.2 Personal data processed for the

intézkedések

személyes adatok

megtétele

céljából

kezelt purpose of carrying out client due diligence

measures required by law

II.2.1. Ügyfél-azonosítás¹

II.2.1. Client identification1

A Társaság a Pmt. alapján köteles az Ügyfél (és The Company is obliged to carry out the

a meghatalmazott, képviselő, rendelkezésre identification and identity verification of the

jogosult), valamint a tényleges tulajdonos Client (and of the proxy, senior executive or

azonosítását és a személyazonosság igazoló other authorized representative) and the

ellenőrzését elvégezni.

beneficial owner pursuant to the Hungarian

AML Act.

Adatkezelés

meghatalmazott,

célja:

Ügyfél

(és

a

Purpose of data processing: identification

képviselő,

rendelkezésre and identity verification of the Client (and

jogosult), valamint a tényleges tulajdonos the proxy, senior executive or other

azonosítását és a személyazonosság igazoló authorized representative) and the

ellenőrzése beneficial owner

Kezelt

(alapvető

személyes

azonosító

adatok:

adatok,

Alapadatok Scope of the processed data: Basic data

fényképes (basic identification data, photo ID, other

igazolvány, egyéb hivatalos személyazonosító official identification data, status as a

adatok, közszereplői státusz) politically exposed person)

¹Ügyfél, meghatalmazott, képviselő, rendelkezésre jogosult: Pmt. 6. § - 7. §, 9/A. §; Tényleges tulajdonos: Pmt. 9.§ / Client, proxy,

representative, authorised representative: § 6 - § 7, § 9/A of the Hungarian AML Act; beneficial wner: § 9 of the Hungarian AML Act

4

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Adattárolási idő: Az adatkezelés az üzleti Data storage period: The data processing

kapcsolat megszűnéséig tart, valamint az üzleti lasts until the termination of the business

kapcsolat megszűntét követő 8 (legfeljebb 10) relationship and for 8 (up to 10) years after

év (GDPR 6. cikk (1) bekezdés c) pont a Pmt. the termination of the business relationship

56.§ - 58.§ alapján)

(Article 6 (1) (c) GDPR pursuant to Articles

56 - 58 of the Hungarian AML Act)

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.2.2. Ügyféladatok ellenőrzése

II.2.2. Verification of client data

A Társaság a Pmt. szerinti kötelezettségei The Company shall verify the identity of the

teljesítése során az ügyfél (és client (and of the agent, proxy or other

meghatalmazott, rendelkezésre jogosult, authorized representative) and of the

képviselő), valamint a tényleges tulajdonos beneficial owner in the course of fulfilling its

a

személyazonosságára

közhiteles nyilvántartás alapján ellenőrzi.

vonatkozó

adatait obligations under the Hungarian AML Act

on the basis of public records.

Adatkezelés

meghatalmazott,

célja:

az

ügyfél

(és

a

Purpose of data processing: verification of

rendelkezésre

jogosult, the identity of the client (and of the agent,

képviselő), valamint a tényleges tulajdonos proxy or other authorized representative)

személyazonosságára vonatkozó adatainak and of the beneficial owner on the basis of

közhiteles

nyilvántartás

alapján

történő public records.

ellenőrzése

Kezelt

(alapvető

személyes

azonosító

adatok:

adatok,

Alapadatok Scope of the processed data: Basic data

fényképes (basic identification data, photo ID, other

igazolvány, egyéb hivatalos személyazonosító official identification data, status as a

adatok, közszereplői státusz)

politically exposed person)

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) c) pont Legal basis for data processing: Article 6 (1)

(jogi kötelezettség teljesítése)

(c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

5

Kötelezettséget előíró jogszabály: A Társaság a Legal basis for data processing: The

Pmt. 7.§ (3) és (5) bekezdés, 7. § (7) bekezdés, Company shall consult a publicly accessible

7. § (8) b) pont, valamint a 9.§ és 12.§ alapján a database in order of the verification of

személyazonosság

igazoló

ellenőrzése identity in accordance with Article 7 (3) and

adatbázisban (5), Article 7 (7), Article 7 (8) b), Article 9 and

Article 12 of the Hungarian AML Act.

érdekében

közhiteles

tájékozódik.

Adattárolási

idő:

Az

üzleti

kapcsolat Data storage period: 8 (up to 10) years after

megszűntét követő 8 (legfeljebb 10) év (GDPR the termination of the business relationship

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ (Article 6 (1) (c) of the GDPR and pursuant

alapján).

to Articles 56 - 58 of the Hungarian AML

Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.2.3. Ügyfélismeret és kockázatértékelés

II.2.3 Client knowledge and risk assessment

Az ügyfél-átvilágítás során a Társaság vizsgálja During the due diligence process, the

az üzleti kapcsolat célját és tervezett jellegét, Company examines the purpose and

kockázatérzékenységi megközelítés alapján az intended

nature

of

the

business

ügyfél pénzeszközeinek forrására vonatkozó relationship, information on the source of

információkat és ezen információk igazoló the client's funds based on a risk-sensitive

ellenőrzése

érdekében

rendelkezésére approach, and the information provided to

bocsátott adatokat. A Pmt.-ben meghatározott verify this information. In order to fulfil the

kötelezettségek körébe tartozó feladatok duties set out in the Hungarian AML Act, the

teljesítésére a Társaság köteles az üzleti Company shall carry out an internal risk

kapcsolat vagy ügyleti megbízás jellege és assessment based on the nature and

összege,

valamint

az

ügyfél,

termék, amount of the business relationship or

szolgáltatás, alkalmazott eszköz körülményei transaction order and the circumstances of

alapján belső kockázatértékelést készíteni. A the client, product, service, instrument

Társaság köteles kockázatainak megállapítása used. The Company shall identify and assess

és értékelése céljából azonosítani és értékelni risk factors related to the nature and

az üzleti kapcsolat vagy ügyleti megbízás amount of the business relationship or

jellegével és összegével, az ügyféllel, termékkel transaction, the client, product, etc. for the

stb. kapcsolatos kockázati tényezőket.

purpose of identifying and assessing its

risks.

Adatkezelés

meghatalmazott,

célja:

az

ügyfél

(és

a

Purpose of data processing: verification of

rendelkezésre

jogosult, the identity of the client (and of the agent,

képviselő), valamint a tényleges tulajdonos proxy or other authorized representative)

személyazonosságára vonatkozó adatainak and of the beneficial owner

ellenőrzése

6

Kezelt

személyes

adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok); ügyfélprofil (basic identification data); client profile

adatai (az érintett által megadott demográfiai, data (demographic, social, economic data

társadalmi, gazdasági vonatkozású adatok); provided by the data subject); contractual

termékre,

szolgáltatásra

vonatkozó data relating to the product or service;

szerződéses adatok; termék, szolgáltatás product or service usage data.

használat adatai.

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) c) pont Legal basis for data processing: Article 6 (1)

(jogi kötelezettség teljesítése)

(c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: Pmt. 10. §, Legal basis for data processing: Article 10

11.§

and 11 of the Hungarian AML Act

Adattárolási

idő:

Az

üzleti

kapcsolat Data storage period: 8 (up to 10) years after

megszűntét követő 8 (legfeljebb 10) év (GDPR the termination of the business relationship

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ (Article 6 (1) (c) of the GDPR and pursuant

alapján)

to Articles 56 - 58 of the Hungarian AML

Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.2.4. Tényleges tulajdonosok nyilvántartása

II.2.4. Register of beneficial owners

A

Társaság

tulajdonosok személyét, illetve azonosító and identification details of the beneficial

adatait. owners.

nyilvántartja

a

tényleges The Company keeps records of the identity

Adatkezelés célja: a tényleges tulajdonosok Purpose of data processing: keeping

személyének, illetve azonosító adatainak records of the identity and identification

nyilvántartása

details of the beneficial owners

Kezelt

(alapvető

személyes

azonosító

adatok:

adatok,

Alapadatok Scope of the processed data: Basic data

fényképes (basic identification data, photo ID, other

igazolvány; egyéb hivatalos személyazonosító official identification data)

adatok)

Személyes adatok forrása: érintett

Source of the processed data: data subject

7

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: Pmt. 9. §

Legal basis for data processing: Article 9 of

the Hungarian AML Act

Adattárolási

idő:

Az

üzleti

kapcsolat Data storage period: 8 (up to 10) years after

megszűntét követő 8 (legfeljebb 10) év (GDPR the termination of the business relationship

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ (Article 6 (1) (c) of the GDPR and pursuant

alapján)

to Articles 56 - 58 of the Hungarian AML

Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.3. Pénzmosási kockázatkezelés

II.3 Money laundering risk management

II.3.1.

célból

Modellezés

pénzmosás-megelőzési II.3.1. Modelling for money laundering

prevention purposes

Adatkezelés célja: A Társaság köteles az üzleti Purpose of data processing: The Company

kapcsolatot folyamatosan figyelemmel kísérni - shall monitor the business relationship on

ideértve

az

üzleti

kapcsolat

fennállása an ongoing basis, including an analysis of

folyamán teljesített ügyletek elemzését is - the transactions carried out during the

annak megállapítása érdekében, hogy az adott course of the business relationship, to

ügylet

összhangban

áll-e

az

ügyfélről determine whether the transaction is

rendelkezésére álló adataival és ez alapján consistent with the information available to

szükség van-e az ügyféllel szemben pénzmosás it about the client and whether, on this

megelőzésével

végrehajtására.

kapcsolatos

intézkedések basis, it is necessary to take measures to

prevent money laundering against the

customer.

Kezelt

személyes

adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok), ügyfélprofil adatai (basic identification data); client profile

(az érintett által megadott gazdasági data (economic data provided by the data

vonatkozású adatok); termékre, szolgáltatásra subject); contractual data relating to the

vonatkozó

szolgáltatás használat adatai

szerződéses

adatok;

termék, product or service; product or service usage

data.

Személyes adatok forrása: érintett

Source of the processed data: data subject

8

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: a Pmt. 11.§ Legal basis for data processing: it is

alapján

figyelemmel kísérni.

kötelező

az

üzleti

kapcsolatot obligatory

to

monitor

the

business

relationship based on Article 11 of the

Hungarian AML Act.

Adattárolási

idő:

Az

üzleti

kapcsolat Data storage period: 8 (up to 10) years after

megszűntét követő 8 (legfeljebb 10) év (GDPR the termination of the business relationship

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ (Article 6 (1) (c) of the GDPR and pursuant

alapján)

to Articles 56 - 58 of the Hungarian AML

Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.3.2. A pénzmosás megelőzése érdekében II.3.2 Risk assessment profiling for money

kockázatértékelési profil készítése laundering prevention

A Társaság köteles az üzleti kapcsolatot The Company shall monitor the business

folyamatosan figyelemmel kísérni - ideértve az relationship on an ongoing basis, including

üzleti kapcsolat fennállása folyamán teljesített an analysis of the transactions carried out

ügyletek elemzését is - annak megállapítása during the course of the business

érdekében, hogy az adott ügylet összhangban relationship, to determine whether the

áll-e az ügyfélről rendelkezésére álló adataival transaction

és ez alapján szükség van-e az ügyféllel information available to it about the client

szemben pénzmosás megelőzésével and whether, on this basis, it is necessary to

kapcsolatos intézkedések végrehajtására. A take measures to prevent money

Társaság modellek alkalmazásával ún. laundering against the customer. The

ügyfélprofilt hoz létre, amelyet folyamatosan Company uses the models to create a so-

naprakészen tart az ügyfél adatai alapján. called customer profile, which is

is

consistent

with

the

a

continuously updated based on the client's

data.

Adatkezelés célja: A Társaság köteles az üzleti Purpose of data processing: The Company

kapcsolatot folyamatosan figyelemmel kísérni - shall monitor the business relationship on

ideértve

az

üzleti

kapcsolat

fennállása an ongoing basis, including an analysis of

folyamán teljesített ügyletek elemzését is - the transactions carried out during the

annak megállapítása érdekében, hogy az adott course of the business relationship, to

ügylet

összhangban

áll-e

az

ügyfélről determine whether the transaction is

rendelkezésére álló adataival és ez alapján consistent with the information available to

szükség van-e az ügyféllel szemben pénzmosás it about the client and whether, on this

9

megelőzésével

végrehajtására.

kapcsolatos

intézkedések basis, it is necessary to take measures to

prevent money laundering against the

customer.

Kezelt

személyes

adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok), ügyfélprofil adatai (basic identification data); client profile

(az érintett által megadott demográfiai, data (demographic, social, economic data

társadalmi, gazdasági vonatkozású adatok); provided by the data subject); contractual

termékre,

szolgáltatásra

vonatkozó data relating to the product or service;

szerződéses adatok; termék, szolgáltatás product or service usage data.

használat adatai.

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) c) pont Legal basis for data processing: Article 6 (c)

(jogi kötelezettség teljesítése)

of the GDPR (necessary for compliance with

a legal obligation to which the controller is

subject)

Kötelezettséget előíró jogszabály: a Pmt. 11.§ Legal basis for data processing: it is

alapján kötelező az üzleti kapcsolatot obligatory to monitor the business

figyelemmel kísérni

relationship based on Article 11 of the

Hungarian AML Act.

Adattárolási

idő:

Az

üzleti

kapcsolat Data storage period: 8 (up to 10) years after

megszűntét követő 8 (legfeljebb 10) év (GDPR the termination of the business relationship

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ (Article 6 (1) (c) of the GDPR and pursuant

alapján)

to Articles 56 - 58 of the Hungarian AML

Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.3.3. Ellenőrzés és megelőzés

II.3.3 Control and prevention

Adatkezelés célja: A Társaság e körben a Purpose of data processing: In this context,

személyes adatokat és az abból kinyert the Company processes personal data and

információkat

ellenőrző, megelőző, feltáró és vizsgálati purposes

jellegű intézkedések elvégzéséhez, valamint a preventive, detection and investigative

pénzügyi információs egység (FIU) és measures required by law, and for the

a

jogszabály

által

előírt the information extracted therefrom for the

of carrying out control,

hatóságok felé történő adatszolgáltatások és purposes of providing data and reports to

jelentések, továbbá a pénzmosással, szankciós the Financial Information Unit (FIU) and the

intézkedésekkel

és

terrorizmus

elleni authorities, as well as for the fulfilment of

other obligations relating to money

10

eljárásokkal kapcsolatos egyéb kötelezettségek laundering, sanctioning measures and anti-

teljesítése érdekében kezeli

terrorism procedures.

Kezelt személyes adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok, egyéb hivatalos (basic identification data, other official

személyazonosító adatok), termékre, personal identification data), contractual

szolgáltatásra vonatkozó szerződéses adatok; data relating to the product or service;

termék, szolgáltatás használat adatai, product or service usage data, customer

ügyfélprofil adatai (pénzmosás kockázati profile data (money laundering risk profile

profiladatok);

az

ügyfélre

vonatkozó data); customer restrictions

korlátozások

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: a Pmt. 11.§ Legal basis for data processing: it is

alapján

figyelemmel kísérni

köteles

az

üzleti

kapcsolatot obligatory

to

monitor

the

business

relationship based on Article 11 of the

Hungarian AML Act.

Adattárolási

idő:

Az

üzleti

kapcsolat Compelling legitimate grounds: 8 (up to 10)

megszűntét követő 8 (legfeljebb 10) év (GDPR years after the termination of the business

6. cikk (1) bekezdés c) pont a Pmt. 56.§ - 58.§ relationship (Article 6 (1) (c) of the GDPR

alapján)

and pursuant to Articles 56 - 58 of the

Hungarian AML Act).

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.3.4. NAV központi adatbázisába történő II.3.4. Submission of data to the NAV

adatszolgáltatás central database

Adatkezelés célja: A Társaság gazdasági és Purpose of data processing: In order to

társadalmi élet szereplői tulajdoni viszonyainak make the ownership of economic and social

átláthatóvá tétele,

a

pénzmosás és

a

actors transparent, to

promote

the

terrorizmus finanszírozása elleni fellépés effectiveness of the fight against money

hatékonyságának elősegítése és a pénzügyi és laundering and terrorist financing and to

egyéb szolgáltatók azonosítási feladatához fulfil its data reporting obligations related to

kapcsolódó adatszolgáltatási kötelezettsége the identification of financial and other

teljesítése

céljából

rendszeresen

adatot service providers, the Company regularly

szolgáltat a NAV központi nyilvántartásába a provides data to the central register of the

11

tényleges

tulajdonosokról,

továbbá

a

Hungarian Tax Authority (NAV) on the

bankszámla tulajdonosainak és rendelkezőinek beneficial owners and the data of the

adatairól

owners

and

of

the

authorized

representative of bank accounts.

Kezelt

személyes

adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok, egyéb hivatalos (basic identification data, other official

személyazonosító adatok), termékre, personal identification data), contractual

szolgáltatásra vonatkozó szerződéses adatok data relating to the product or service

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: 2021. évi Legal basis for data processing: Act XLIII of

XLIII. törvény

2021

Adattárolási

számított 5 évig.

idő:

Az

adatszolgáltatástól Data storage period: For 5 years from the

date of reporting.

Érintetti

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.4. Fedezetkezelői rendszer használata

II.4. Use of a Trusteeship system

Adatkezelés célja: A fedezetkezelői szerződés Purpose of data processing: Use of the

alapján meghatározott értékhatár feletti system is compulsory for investments

beruházások esetén kötelező, egyéb más above a certain threshold as of

the

esetben önkéntes a rendszer használata

Construction

otherwise it is voluntary

Trusteeship

Agreement,

Kezelt személyes adatok:

Scope of the processed data:

Építtető, beruházó, fővállalkozó, alvállalkozó, Identifying data of the builder, investor,

független műszaki ellenőr azonosító adatai²general

contractor,

subcontractor,

(személyes adatok, egyéb azonosító adatok)

independent technical supervisor (personal

Az egyes jogi személyekhez kapcsolódó data, other identifying data)

természetes

tisztségviselők,

meghatalmazottak,

adatainak kezelését

személyek

tényleges

–

vezető The processing of the data of natural

tulajdonosok, persons linked to each legal entity -

controlling directors, beneficial owners,

fedezetkezelői proxies, contact persons - is necessary for

szolgáltatás nyújtása (és ennek keretében a the provision of the construction

kapcsolattartók

–

a

2

Ügyfél – akár építtetőként, akár fővállalkozóként – csak jogi személy vagy más szervezet lehet. A Társaság természetes személyek részére

fedezetkezelői szolgáltatást nem nyújt. / Only legal persons or other entities can be clients (either as a builder, or as general contractor). The

Company does not provide construction trusteeship services for natural persons.

12

fedezetkezelői szoftver - a fedezetkezelői trusteeship service (and in this context for

tevékenységhez

kapcsolódó

elektronikus the

operation

of

the

-

construction

the electronic

fedezetkezelői nyilvántartás - üzemeltetése) trusteeship software

szükségessé teszi.

subcontractor register - linked to the

activity).

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jogi kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: 2023. évi C. Legal basis for data processing: Act C of

törvény

2023

Adattárolási

számított 5 évig.

idő:

Az

adatszolgáltatástól Data storage period: For 5 years from the

date of reporting.

Érintetti

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.5. Hírlevél

II.5. Newsletter

Adatkezelő hírlevél útján tartja a kapcsolatot Data Controller keeps in touch with its

ügyfeleivel, akiknek figyelmébe ajánlja clients by means of newsletters, to whom it

szolgáltatásait, a működésével kapcsolatos offers its services and informs them about

a

újdonságokról, akciókról tájékoztatja.

news and promotions related to its

operations.

Adatkezelés célja: gazdasági reklámot is Purpose of data processing: sending e-mail

tartalmazó e-mail hírlevelek küldése

newsletters

advertising

containing

commercial

Kezelt

keresztnév, e-mail cím

személyes

adatok:

vezeték-

és Scope of the processed data: first and last

name, e-mail address

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. a) Legal basis for data processing: Article 6 (1)

pontja - hozzájárulás (b) of the GDPR - consent

Adattárolási idő: a hozzájárulás visszavonása Data storage period: withdrawing consent

vagy a törlés iránti kérelem teljesítése or complying with a request for erasure

13

Érintetti

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.6. Szolgáltatással kapcsolatos tájékoztatás II.6.

céljából kezelt személyes adatok

Personal

data

processed

for

information purposes in connection with

the service

A

szolgáltatással

kapcsolatban Contacting and communication between

elengedhetetlen

a

Felek

közötti the parties is essential in relation to the

kapcsolattartás, kommunikáció.

service.

Adatkezelés célja: Kapcsolattartás

Purpose of data processing: contact

Kezelt személyes adatok: Az ügyfeleket Scope of the processed data: Last name and

képviselő

meghatalmazottak

vezető

valamint

tisztségviselők, first name, e-mail address, telephone

szerződéses number of the senior executives, proxies

kapcsolattartók vezeték- és keresztneve, e- and

contractual

contact

persons

mail címe, telefonszáma

representing the client

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. b) Legal basis for data processing: Article 6 (1)

pontja - szerződés teljesítése

(b) of the GDPR - performance of the

contract

Adattárolási idő: a szerződés teljesítéséhez Data storage period: the time needed to

szükséges idő, legfeljebb a polgári jogi igények perform the agreement, up to the limitation

elévülése (5 év)

period for civil claims (5 years)

Érintetti jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.7. Panaszkezelés adatkezelése

Amennyiben az ügyfélnek

II.7. Complaints handling data processing

vagy

más If the customer or another person has an

személynek kifogása merül fel a Társaság által objection to the service provided by the

nyújtott szolgáltatással kapcsolatban, az Company, the data controller shall provide

adatkezelő lehetőséget biztosít arra, hogy an opportunity to submit a complaint.

panaszt nyújtson be.

14

Adatkezelés

kezelése

célja:

kifogások,

panaszok Purpose of data processing: handling

objections, complaints

Kezelt

személyes

adatok:

vezeték-

és Scope of the processed data: first and last

keresztnév, lakcím, telefonszám, e-mail cím, a name, address, telephone number, e-mail

szolgáltatás adatai (megnevezés, teljesítés address, data of the service (name, details

részletei), az ügyfél által érvényesíteni kívánt of the performance), the claim the client

igény,

a

hibásan

nyújtott

szolgáltatás wishes to assert, the service provided

megállapítása, a kifogás rendezésének módja, incorrectly, the method of settling the

a jegyzőkönyv felvételének dátuma

claim, the date of the minutes

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. c) Legal basis for data processing: Article 6 (1)

pontja (jogi kötelezettség teljesítése)

(c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: 2013. évi Compelling

legitimate

grounds:

Act

CCXXXV. törvény (Fsztv.) CCXXXV of 2013 (Fsztv.)

Adattárolási idő: Az Fsztv. 70. § (3) alapján 5 Data storage period: 5 years based on

évig

Article 70 (3) of the Fsztv.

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.8.

adatkezelése

Csalásmegelőzés,

csaláskezelés II.8 Data processing related to fraud

prevention, fraud management

Adatkezelés célja: csalásmegelőzési eljárás Purpose of data processing: conducting

lefolytatása, az ügyfél pénzügyi, gazdasági fraud prevention procedures, detecting

helyzetét

felderítése

érintő

negatív

körülmények negative

circumstances

affecting

the

client's financial and economic situation

Kezelt

személyes

adatok:

Alapadatok Scope of the processed data: Basic data

(alapvető azonosító adatok, egyéb hivatalos (basic identification data, other official

személyazonosító adatok), termékre, identification data), contractual data

relating to the product or service

szolgáltatásra vonatkozó szerződéses adatok

Személyes adatok forrása: érintett

Source of the processed data: data subject

Adatkezelés jogalapja: GDPR 6. cikk (1) Legal basis for data processing: Article 6 (1)

bekezdés c) pont (jog kötelezettség teljesítése) (c) of the GDPR (necessary for compliance

15

with a legal obligation to which the

controller is subject)

Kötelezettséget előíró jogszabály: 2013. évi Legal basis for data processing: Act CCXXXV

CCXXXV. törvény (Fsztv.)

of 2013 (Fsztv.)

Adattárolási idő: Ptk. szerinti öt év

Data storage period: 5 years as of the

Hungarian Civil Code

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.9. Hivatalos megkeresések adatkezelése

II.9. Processing of official requests

Amennyiben bíróság vagy más hatóság előtt Where proceedings have been brought

eljárás

szükségessé

indult,

válik

amelynek

keretében before a court or other authority, which

a

személyes

adatok require the transfer of personal data to that

továbbítása a bíróság vagy a hatóság felé, úgy court or authority, the court or authority

abban az esetben a bíróság vagy a hatóság is may also have access to the personal data.

hozzáférhet a személyes adatokhoz.

Adatkezelés

megkeresések

célja:

Hatósági,

bírósági Purpose of data processing: Requests from

authorities, courts

Kezelt személyes adatok: Megkeresésben Scope of the processed data: Personal data

foglalt személyes adatok

contained in the request

Személyes adatok forrása: Hatóság, bíróság

Source of the processed data: Authority,

court

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. c) Legal basis for data processing: Article 6 (1)

pontja - jogi kötelezettség teljesítése

(c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Adattárolási idő: a megkeresések tekintetében Data storage period: 5 years regarding the

öt év

requests

Érintetti

jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

elérhetőségek valamelyikén.

16

processing of personal data using one of the

contact details indicated above.

II.10. Számviteli kötelezettségek céljából II.10.

Personal

data

processed

for

kezelt személyes adatok accounting obligations

A Számv. tv. 169. § (2) bekezdése alapján az Pursuant to Article 169 (2) of the Act on

Adatkezelő köteles 8 évig olvasható formában, Accounting, the Data Controller is obliged to

visszakereshető módon megőrizni a könyvviteli keep for 8 years in a legible and retrievable

elszámolást

közvetlenül

és

közvetetten form the accounting documents, including

alátámasztó számviteli bizonylatokat, ideértve general ledger accounts, analytical and

a főkönyvi számlákat, az analitikus, illetve detailed records, which directly and

részletező nyilvántartásokat is.

indirectly support the accounting.

Adatkezelés célja: a könyvviteli elszámolást Purpose of data processing: fulfil the

közvetlenül

számviteli

meghatározott

és

bizonylatok

megőrzésére

kötelezettség teljesítése.

közvetetten

alátámasztó obligation to keep accounting documents

Számv.

tv.-ben directly and indirectly supporting the

irányuló accounting statements, as defined in the

Act on Accounting.

Kezelt

személyes

adatok:

vezeték-

és Scope of the processed data: first and last

keresztnév, lakcím, megrendelt szolgáltatás name, address, service ordered, payment

azonosítója, a fizetési mód

method

Személyes

fedezetkezelő rendszer

adatok

forrása:

szerződés, Source of the processed data: agreement,

trusteeship system

Adatkezelés jogalapja: GDPR 6. cikk 1. bek. c) Legal basis for data processing: Article 6 (1)

pontja- jogi kötelezettség teljesítése

(c) of the GDPR (necessary for compliance

with a legal obligation to which the

controller is subject)

Adattárolási idő: a számviteli bizonylatok Data storage period: 8 years in order to

megőrzésére vonatkozó kötelezettség comply with the obligation to keep

teljesítése (Számv. tv. 169. § (2) bekezdés) accounting documents (Article 169 (2) of

érdekében 8 év

the Act on Accounting)

Érintetti jogok:

A

hozzáféréshez,

a

Data subject rights: the right of access,

helyesbítéshez, a törléshez és az adatok rectification, erasure and restriction of

kezelésének korlátozásához való jog. processing.

FIGYELEM! Az érintett bármikor jogosult – saját WARNING! The data subject has the right to

helyzetével összefüggő okból – tiltakozni a object, on grounds relating to his or her

fenti

adatkezelés

ellen

a

fent

jelzett particular situation, at any time to the

processing of personal data using one of the

contact details indicated above.

elérhetőségek valamelyikén.

II.11. Adatfeldolgozók

II.11. Data processors

Adatfeldolgozó neve /

Name of the data

processor

Székhelye

Registered seat

/

Adatfeldolgozói

Description of a data processing task

feladat

leírása

/

17

VE-MATÉRIA

Számítástechnikai

1119 Budapest, Rátz általános informatikai

László

üzemeltetés / general IT operations

Korlátolt

utca 37. fszt. 2

Felelősségű Társaság

Keller & Szentes

Számviteli

Szolgáltató Korlátolt

Felelősségű Társaság

SZAKÉRTŐ-TEAM

Korlátolt Felelősségű

Társaság

1023 Budapest, Bécsi könyvvitel, könyvelés

/

accounting,

út 3-5.

book-keeping

IV. lház. 1. em. 1.)

4032

Tarján utca

20.

Debrecen, a Magyar Nemzeti Bank felé történő

adatszolgáltatás és az Első

Fedezetkezelő Zrt. kockázati kontroll

funkciójának ellátása / riporting to the

National Bank of Hungary, providing the

risk

Fedezetkezelő Zrt.

informatikai biztonsági

felelős / Informatics Security Officer

controll

function

of

Első

Cyberlab

Korlátolt Felelősségű

Társaság

1141

Budapest,

Cserebogár

utca 36

1132

EastFlow Technology Kft.

Budapest, fedezetkezelői

szoftverrel

(a

Visegrádi utca 60.

fedezetkezelői

kapcsolódó elektronikus

tevékenységhez

fedezetkezelői nyilvántartás)

kapcsolatos adminisztratív

és

információs támogatás (support) és

rendelkezésre állás / administrative and

informational support and availablitity

to construction trusteeship software

(electronic

construction trusteeship activities)

Budapest, VXS számlavezető szoftverrel

Csányi L. utca 3 B. ép. kapcsolatos támogatás, karbantartás,

register

VemSoft Korlátolt

Felelősségű Társaság

1043

1. em

rendelkezésre állás

availablitity to VXS account holding

software

/

support and

Kancellár.hu Informatikai

Tanácsadó Zártkörűen

Működő

1037

Budapest, naplógyűjtő

támogatás

és

-elemző

karbantartás

rendszer

log

Montevideo utca 14.

/

collection and analysis system support

and maintenance

Részvénytársaság

II.12. Címzettek

II.12. Addressees

Címzett neve / Name of

the Addressee

NAV PEI

Székhelye

Registered seat

1033

/

Feladat leírása / Description of the task

Budapest, „pénzmosásgyanús”

bejelentések

fogadása és elemzése / receiving and

analysing "suspected money laundering"

reports

Huszti út 42.

III. AZ ÉRINTETTI JOGOK GYAKORLÁSA

III. EXERCISE OF DATA SUBJECTS' RIGHTS

18

Az érintettek a lentebb felsorolt – a GDPR által Data subjects may exercise the rights listed

biztosított – jogokat bármikor érvényesíthetik az below - as provided by the GDPR - at any time

Adatkezelővel szemben, szóban, írásban vagy against the Data Controller, orally, in writing or

elektronikus úton is.

electronically.

FIGYELEM!

WARNING!

Bizonyos érintetti jogok érvényesítésére csak a Certain data subjects' rights can only be

megfelelő jogalap alapján kezelt személyes exercised in relation to personal data processed

adatok esetében kerülhet sor. Az egyes on the basis of the relevant legal basis. For more

adatkezelési célok vonatkozásában gyakorolható information on the rights that can be exercised

jogosultságokkal

információkat a fenti táblázatok tartalmaznak.

kapcsolatban

további for each controlling purpose, see the tables

above.

Amennyiben az érintett személy a Társaság által If the data subject makes a request concerning

végzett adatkezeléssel kapcsolatban kérelmet the controlling of personal data by the Company,

nyújt be, a Társaság legkésőbb annak a the Company shall inform him or her of the

beérkezését követő naptól számított egy measures taken or the reasons for not taking

hónapon belül tájékoztatja őt az általa hozott such measures within one month of the day

intézkedésekről

vagy

azok

elmaradásának following the receipt of the request, informing

okairól, ez utóbbi esetben egyben tájékoztatást the data subject of his or her right to lodge a

adva az érintettnek panaszbenyújtási és complaint and to seek judicial remedy. If the

jogorvoslati

jogáról

is.

Amennyiben

a

complexity or the number of requests received

Társasághoz érkezett kérelmek bonyolultsága by the Company so justifies, the Company may

vagy száma ezt indokolja, a Társaság a határidőt extend the time limit by a maximum of two

legfeljebb

meghosszabbíthatja.

további

két

A

hónappal additional months. The Company shall inform

határidő the data subject of the extension and the

meghosszabbításáról és annak okáról a Társaság reasons for it within one month of receipt of the

kérelem kézhezvételétől számított egy request.

a

hónapon belül az érintettet tájékoztatja.

Az érintett jogainak védelme és az adatbiztonság In order to protect the rights of the data subject

követelményeinek teljesülése érdekében

Társaság minden esetben meggyőződik az the Company will always verify the identity of

érintett és joggyakorláshoz kapcsolódó the data subject and the person to whom the

a

and to meet the requirements of data security,

a

személy személyazonosságának egyezőségéről, rights are related, and will request additional

ehhez szükség esetén további információk information if necessary.

nyújtását kéri.

Hozzájárulás

visszavonása /

Withdrawing

consent

Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1)

bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül

visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a

visszavonást megelőzően folytatott – adatkezelés jogszerűségét.

Ugyanakkor az Adatkezelő a továbbiakban nem végez műveleteket az érintett

személyes adatok felhasználásával és törli azokat. /

Where the controlling of personal data has been based on consent (Article

6(1)(a) GDPR), the data subject may withdraw his or her consent at any time

without giving reasons. The withdrawal shall not affect the lawfulness of the

controlling based on consent prior to the withdrawal.

At the same time, the Data Controller shall no longer process the personal

data concerned and shall erase them.

19

Hozzáférés / Access Az érintett bármikor jogosult kérni annak megerősítését, hogy az Adatkezelő

kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat

kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát.

A személyes adatok másolatát a széles körben használt, számítógéppel

olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában,

papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése

ingyenes. /

The data subject shall at any time have the right to obtain confirmation that

the Data Controller is controlling his/her personal data. In this case, the data

subject has the right to obtain information about this controlling and to

request a copy of his or her personal data. A copy of the personal data may

be provided to the data subject in a commonly used computer-readable

format (PDF/XML) or in a printed paper version. The request for a copy is free

of charge.

Helyesbítés /

Rectification

Az érintett kérheti a rá vonatkozó:

- pontatlan személyes adatok helyesbítését, vagy

- hiányos személyes adatok kiegészítését.

Amennyiben a valóságnak nem megfelelő információk pontosításához,

kiegészítéséhez szükséges információk nem állnak rendelkezésre, az

Adatkezelő kérheti e kiegészítő adatok benyújtását, az adatok helyességének

igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a

kiegészítő információk hiányában – nem végezhető el, az Adatkezelő

korlátozza az érintett személyes adatok kezelését, az azokon végzett

műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. /

The data subject may request the information relating to him or her:

- rectification of inaccurate personal data; or

- the completion of incomplete personal data.

Where the information necessary to correct or complete information which

is not accurate is not available, the Data Controller may request the data

subject to provide such additional data and to certify the accuracy of the data.

As long as the clarification or completion of the data cannot be carried out in

the absence of the additional information, the Data Controller shall restrict

the controlling of the personal data concerned, temporarily suspend the

operations performed on them, with the exception of storage.

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó személyes adatok

törlését, amennyiben a következő feltételek valamelyike fennáll:

- az Adatkezelőnek a továbbiakban már nincs szüksége az adott adatokra,

vagy

Törlés / Erasure

- az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége

tekintetében.

Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, az

Adatkezelő megszünteti az adatok kezelését és törli azokat. /

The data subject may request the erasure of personal data relating to him or

her processed by the Data Controller if one of the following conditions

applies:

- the Data Controller no longer needs the data concerned, or

- the data subject has concerns about the lawfulness of the processing of his

or her data.

Where the obligation to erase the personal data processed applies, the Data

Controller shall cease processing the data and delete them.

20

Az adatkezelés

korlátozása /

Restriction of

processing

Az érintett kérheti a rá vonatkozó személyes adatok kezelésének

korlátozását, amennyiben a következő feltételek valamelyike fennáll:

- az érintettnek aggálya merül fel a rá vonatkozó személyes adatok

kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a

korlátozást kéri, vagy

- az Adatkezelőnek a továbbiakban már nincs szüksége az adatokra, de az

érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy

védelméhez.

Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban

az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha

tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az

időtartamra vonatkozik, amely lehetővé teszi

a

személyes adatok

pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e

olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi

szükségessé.

A korlátozás ideje alatt az Adatkezelő a személyes adatokon műveleteket – a

tárolás kivételével – nem végez. A személyes adatokat az adatkezelés

korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

- az érintett hozzájárul az adatkezelés folytatásához,

- az adatkezelés folytatása jogi igények előterjesztése, érvényesítése vagy

védelme érdekében szükséges,

- az adatkezelés folytatása más természetes vagy jogi személy jogainak

védelme érdekében szükséges, vagy

- az adatkezelés folytatása fontos közérdek védelme érdekében szükséges.

A korlátozás feloldásáról az Adatkezelő az érintettet előzetesen tájékoztatja.

/

The data subject may request the restriction of the processing of personal

data relating to him or her where one of the following conditions applies:

- the data subject has a concern about the lawfulness of the processing of

personal data concerning him or her and requests restriction instead of

erasure; or

- the Data Controller no longer needs the data but the data subject requests

them for the establishment, exercise or defence of legal claims.

The Data Controller shall automatically restrict the processing of personal

data where the data subject contests the accuracy of the personal data or

where the data subject exercises his or her right to object. In such cases, the

restriction shall apply for the time necessary to verify the accuracy of the

personal data or to determine whether there are compelling legitimate

grounds for continuing the processing.

During the restriction period, the Data Controller shall not carry out any

operations on the personal data, except storage. Personal data may be

processed in the event of restriction of processing only in the following cases:

- the data subject consents to the continuation of the processing,

- the processing is necessary for the establishment, exercise or defence of

legal claims,

- the processing is necessary in order to protect the rights of another natural

or legal person; or

- the processing is necessary for the protection of an important public

interest.

The Data Controller shall inform the data subject in advance of the lifting of

the restriction.

21

Adathordozhatóság Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy

/ Right to data

portability

azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen

továbbítását is. Ez esetben az Adatkezelő a személyes adatokat tagolt, széles

körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja

rendelkezésre.

FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak az

Adatkezelő rendszereiből való törlésével.

FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik,

amelyeket az Adatkezelő az érintett hozzájárulása alapján kezel. Egyéb

adatok hordozhatóságára lehetőség nincs. /

The data subject may request the provision of personal data relating to him

or her, or direct transfer to another controller designated by the data subject.

In this case, the Data Controller shall provide the personal data in a

structured, commonly used, computer-readable format (PDF/XML).

ATTENTION! The exercise of this right does not automatically entail the

deletion of the personal data from the Data Controller's systems.

ATTENTION! This right applies only to personal data processed by the Data

Controller on the basis of the data subject's consent. No other data may be

carried.

Tiltakozás / Right

to object

Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés az

Adatkezelő jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő

erejű indokok, amely a személyes adatok további kezelését teszik

szükségessé (ilyen eset például az, amikor az Adatkezelő érdekei, jogai vagy

szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi

igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a

személyes adatok kezelését az Adatkezelő megszünteti és az adatokat törli. /

The data subject may object to the processing of his or her personal data if

the processing is based on the legitimate interest of the Data Controller.

Unless there are compelling reasons for continuing to process the personal

data (for example, where the interests, rights or freedoms of the Data

Controller override the processing, or where the use of the data is necessary

for the establishment, exercise or defence of legal claims), the Data

Controller shall cease processing the personal data and erase the data.

Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a

Joggyakorlás az

érintett halála után törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat

/ Exercise of rights

after the death of

the data subject

az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve

közokiratban / teljes bizonyító erejű magánokiratban – az Adatkezelőnél –

tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez

és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is

jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a

törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli

hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha-

/ nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is

gyakorolhatja.

22

A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét

halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját

személyazonosságát – adott esetben közeli hozzátartozói minőségét –

közokirattal igazolni. Ezt követően e személyt az érintett részére

megállapított jogok illetik meg és kötelezettségek terhelik. /

Within 5 years after the death of the data subject, the rights of access,

rectification, erasure, restriction of processing or objection may be exercised

by the person whom the data subject has authorised by administrative act or

by a declaration in a public/private document having full evidential value

made with the Data Controller. In the absence of such a statement, the rights

of rectification and objection and, where the processing was unlawful during

the lifetime of the data subject or the purpose of the processing ceased to

exist upon the death of the data subject, the rights of erasure and restriction

of processing may also be exercised by a close relative of the data subject

(spouse, relative in the direct line, adopted/ step- / foster child, adoptive/

step- / foster parent, sibling).

The person claiming the rights must provide proof of the fact and date of

death of the data subject by means of a death certificate or court order and

a public document proving his or her identity, including, where applicable, his

or her status as a close relative. The person concerned shall thereafter be

subject to the rights and obligations established for the data subject.

IV. A JOGORVOSLATI LEHETŐSÉGEK

IV. REMEDIES

Ha valaki úgy véli, hogy a Társaság adatkezelése If you believe that your rights have been

következtében sérültek a jogai, akkor panaszt infringed as a result of the Company's processing

nyújthat

elérhetőségek valamelyikén

be

a

Társasághoz

az

alábbi of your personal data, you may submit a

complaint to the Company using one of the

following contact details:

I. levelezési cím;

I. mailing address;

II. központi telefonszám;

III. központi e-mail cím;

II. central telephone number;

III. central e-mail address;

IV. az adatvédelmi tisztviselő e-mail címe;

IV. e-mail address of the data protection officer;

V. adatainak védelme érdekében bírósághoz V. may apply to the courts, which shall act out of

fordulhat, amely soron kívül jár el. A keresetlevél turn, to protect his/her data. The petition may

benyújtható

illetékes Fővárosi

Budapest, Markó utca 27, telefonszám: +36- 1/354-6000,

1/354-6000,

a

Társaság székhelye szerint be filed with the Metropolitan Court of Budapest

Törvényszékhez (1055 (1055 Budapest, Markó utca 27, phone +36-

website:

or

honlap: https://fovarositorvenyszek.birosag.hu/),

https://fovarositorvenyszek.birosag.hu/), vagy with the competent court of the place of

az érintett lakóhelye, tartózkodási helye szerint residence or domicile of the data subject, which

illetékes törvényszékhez, amely megkereshető can be found at the following website:

az

https://birosag.hu/torvenyszekek;

VI. panaszával a Nemzeti Adatvédelmi és VI. you may also lodge a complaint with the

Információszabadság Hatósághoz is fordulhat. Hungarian National Authority for Data

Protection and Freedom of Information.

alábbi

honlapon: https://birosag.hu/torvenyszekek;

23

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei /

Contacts of the Hungarian National Authority for Data Protection and Freedom of Information

Székhely / Registered seat

Postacím / Postal address

Telefon / Phone number

Fax / Fax number

1055 Budapest, Falk Miksa utca 9-11.

1363 Budapest, Pf.: 9.

+36-1-391-1400

+36-1-391-1410

E-mail / E-mail

Honlap / Website

ugyfelszolgalat@naih.hu

http://www.naih.hu

Online ügyindítás / Launching a case online

http://www.naih.hu/online-uegyinditas.html

V. ADATBIZTONSÁG

V. DATA SECURITY

Az érintett személyes adatai megismerésére a The Company and its data processors are

Társaság és az adatfeldolgozók a munkakörükbe entitled to access the personal data of the data

tartozó

mértékben jogosultak. Az Adatkezelő megtesz performance of their tasks. The Data Controller

minden olyan biztonsági, technikai és szervezési shall take all security, technical and

intézkedést, amely az adatok biztonságát organisational measures necessary to ensure the

feladatok

teljesítéséhez szükséges subject to the extent necessary for the

garantálja.

security of the data.

a) Szervezési intézkedések

a) Organisational measures

A Társaság az informatikai rendszereihez a The Company allows access to its IT systems with

hozzáférést személyhez köthető jogosultsággal rights that can be linked to a person. The

teszi lehetővé. A hozzáférések kiosztásánál principle of "necessary and sufficient rights"

érvényesül a „szükséges és elégséges jogok applies to the allocation of access, i.e. each user

elve”,

rendszereit

azaz

az

és

Adatkezelő

szolgáltatásait

informatikai may use the IT systems and services of the Data

minden Controller only to the extent necessary for the

felhasználó csak a feladatának ellátásához performance

of

his/her

task,

with

the

szükséges mértékben, az ennek megfelelő corresponding rights and for the necessary

jogosultságokkal és a szükséges időtartamig duration. Access rights to IT systems and services

használhatja. Az informatikai rendszerekhez és shall be granted only to persons who are not

szolgáltatásokhoz hozzáférési jogot csak az a restricted for security or other (e.g. conflict of

személy kaphat, aki biztonsági vagy egyéb (pl. interest) reasons and who have the necessary

összeférhetetlenségi)

korlátozás alá, valamint rendelkezik az annak skills to use them safely. The Company and the

biztonságos használatához szükséges szakmai, data processor undertake in written

üzleti és információbiztonsági ismeretekkel. A declaration to observe strict confidentiality rules

Társaság és az adatfeldolgozó írásos and to act in accordance with these

okokból

nem

esik professional, business and information security

a

nyilatkozatban szigorú titoktartási szabályokat confidentiality rules in the course of their

vállalnak, és a tevékenységük során ezek szerint activities.

a titoktartási szabályok szerint kötelesek eljárni.

b) Technikai intézkedések

b) Technical measures

A Társaság az adatokat saját eszközökön, The Company stores the data on its own

adatközpontban tárolja. Az adatokat tároló equipment in a data centre. The Data Controller

24

informatikai

eszközöket

az

Adatkezelő stores the IT devices storing the data in a

elhatároltan, külön zárt, riasztórendszerrel separate, locked server room with an alarm

ellátott szerverteremben tárolja, többlépcsős, system, protected by a multi-level access control

jogosultság ellenőrzéshez kötött beléptető system with authorisation control. The Company

rendszerrel védetten. A Társaság többszintű, protects its internal network with a multi-level

tűzfalas védelemmel védi a belső hálózatát. Az firewall.

Hardware

firewalls

(perimeter

alkalmazott nyilvános hálózatok belépési protection devices) are installed at all access

pontjain mindenhol minden esetben hardveres points to the public networks used. The

tűzfal (határvédelmi eszköz) helyezkedik el. Az Company stores data redundantly, i.e. in

adatokat a Társaság redundánsan – azaz több multiple locations, to protect them from

helyen

–

tárolja, hogy védje azokat az destruction,

loss,

damage

or

unlawful

informatikai eszköz meghibásodásából fakadó destruction due to IT equipment failure. The

megsemmisüléstől, elvesztéstől, sérüléstől, a Company protects its internal networks against

jogellenes

megsemmisítéstől.

A

Társaság external attacks by means of a multi-layered,

többszintű, aktív, komplex kártékony kódok active, complex malicious code protection (e.g.

elleni védelemmel (pl. vírusvédelem) védi a virus protection). The Company provides

belső hálózatait

Társaság által

rendszerekhez,

elengedhetetlen külső elérést

a

külső támadásoktól.

működtetett informatikai databases operated by the Company through

adatbázisokhoz

A

essential external access to the IT systems and

az encrypted data connections. The Company shall

a

Társaság make every effort to ensure that its IT tools and

titkosított adatkapcsolaton keresztül valósítja software

are

always in line

with the

meg. A Társaság mindent megtesz azért, hogy technological solutions generally accepted in the

informatikai eszközei, szoftverei folyamatosan market. The Company is developing systems

megfeleljenek a piaci működésben általánosan where logging is used to control and monitor the

elfogadott technológiai megoldásoknak.

Társasága fejlesztések során olyan rendszereket such as unauthorised access.

alakít ki, amelyekben naplózás révén

kontrollálhatók és nyomon követhetők a végzett

műveletek, észlelhetők bekövetkezett

A

operations carried out and to detect incidents

a

incidensek, például a jogosulatlan hozzáférés.

Kérjük jelen tájékoztató szerinti adatkezelés We kindly ask you to take note of the

szíves tudomásulvételét.

processing of your data in accordance with this

notice.

25