Adatkezelési tájékoztató
Kitöltési útmutató: a sárgával jelölt részeket közzététel előtt ellenőrizni, illetve pótolni kell (adatvédelmi tisztviselő, tárhelyszolgáltató, az éles ajánlatkérő rendszer szolgáltatói, fizetési szolgáltató). Ez a tájékoztató a weboldalra vonatkozik; a megkötött biztosítási szerződésekhez kapcsolódó részletes adatkezelést az ÁSZF-ben hivatkozott Egészségbiztosítási adatvédelmi tájékoztató tartalmazza, amelyet szintén közzé kell tenni. Közzététel után ez a keretes rész törlendő.
1. Az adatkezelő és elérhetőségei
A weboldalon keresztül megadott személyes adatok kezelője a biztosítási termék nyújtója:
| Adatkezelő | Medikon Kölcsönös Baleset és Egészség Biztosító Egyesület (a továbbiakban: Biztosító vagy Adatkezelő) |
|---|---|
| Székhely | 1037 Budapest, Tarhos utca 21782/3B |
| Nyilvántartási szám | 01-02-0018340 (Fővárosi Törvényszék) |
| info@medikonbiztosito.hu | |
| Adatvédelmi tisztviselő (DPO) | [név] · [e-mail, pl. adatvedelem@medikonbiztosito.hu] · [postacím] |
A weboldalt a Sanitas Egyesület (info@sanitasegyesulet.hu, +36 30 858 8659) üzemelteti, amely a tagjai részére a termékkel kapcsolatos tájékoztatásban és kapcsolattartásban vesz részt. [Választandó a tényleges szereposztás szerint: (a) a Sanitas Egyesület a Biztosító adatfeldolgozójaként jár el a kapcsolattartásban – ez esetben az 5. pontban adatfeldolgozóként szerepel; vagy (b) a Sanitas Egyesület a saját tagnyilvántartása és tagi kapcsolattartása tekintetében önálló adatkezelő, és a Biztosítóval közös adatkezelési megállapodást kötött (GDPR 26. cikk) – ez esetben a megállapodás lényegét itt kell ismertetni.]
2. Fogalmak, jogszabályi háttér
Az adatkezelés során különösen az alábbi jogszabályok az irányadók:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit.), különösen a biztosítási titokra és az egészségügyi adatok kezelésére vonatkozó 135–149. §;
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) biztosítási szerződésekre vonatkozó rendelkezései;
- a számvitelről szóló 2000. évi C. törvény (Sztv.) – a bizonylatok megőrzése;
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.) – amennyiben a termékre alkalmazandó;
- a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) és az Ektv. – elektronikus hirdetés, sütik.
A GDPR 4. cikke szerinti fogalmak (személyes adat, különleges adat, adatkezelő, adatfeldolgozó, érintett, hozzájárulás stb.) ebben a tájékoztatóban a rendeletben meghatározott jelentéssel bírnak. Biztosítási titok minden olyan, a Biztosító rendelkezésére álló adat, amely az ügyfelek személyi körülményeire, vagyoni helyzetére, gazdálkodására vagy a Biztosítóval kötött szerződéseire vonatkozik (Bit. 135. §).
3. Az egyes adatkezelések
3.1. A weboldal megtekintése (szerver-naplózás)
| Kezelt adatok | IP-cím, a látogatás időpontja, a lekért oldal címe, böngésző- és operációsrendszer-azonosító (user agent), hivatkozó oldal |
|---|---|
| Cél | a weboldal biztonságos és hibamentes működtetése, visszaélések felderítése |
| Jogalap | az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) – a szolgáltatás biztonságos üzemeltetéséhez fűződő érdek |
| Megőrzési idő | [tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően legfeljebb 30 nap] |
| Adatforrás | az érintett böngészője automatikusan továbbítja |
A weboldal a betűtípusokat a Google LLC „Google Fonts” szolgáltatásából tölti be; ennek során az Ön böngészője a Google szervereihez kapcsolódik, és az IP-címe továbbításra kerül. Erről részletesen a Sütikezelési tájékoztató szól.
3.2. Díjkalkulátor
| Kezelt adatok | a biztosítandó személyek születési dátuma (legfeljebb 10 fő) |
|---|---|
| Cél | tájékoztató jellegű díj kiszámítása a hivatalos díjtáblázat alapján |
| Jogalap | az érintett hozzájárulása, amelyet az adat önkéntes megadásával ad meg (GDPR 6. cikk (1) a) pont) |
| Megőrzési idő | A kalkuláció kizárólag az Ön böngészőjében (kliensoldalon) történik; a megadott születési dátumok nem kerülnek továbbításra és tárolásra a Biztosító vagy az üzemeltető rendszereiben. Az oldal bezárásával az adatok törlődnek. |
3.3. Ajánlatkérés (kapcsolatfelvétel, biztosítottak adatai, egészségi nyilatkozat)
| Kezelt adatok |
Kapcsolattartó / ajánlatkérő: ajánlatkérő típusa (magánszemély / vállalat), név, e-mail cím, telefonszám, születési dátum; vállalati ajánlatkérő esetén a cég neve és a kapcsolattartó beosztása. Biztosítandó személy(ek): vezeték- és keresztnév, születési dátum, nem. Egészségi nyilatkozat: a fennálló betegségekre, kezelésekre, gyógyszerszedésre, előjegyzett beavatkozásokra vonatkozó válaszok (egészségügyi adat – különleges adat). |
|---|---|
| Cél | az ajánlatkérés rögzítése, az ajánlatkérővel való kapcsolatfelvétel, a kockázatelbírálás előkészítése, a biztosítási ajánlat elkészítése és a szerződéskötés előkészítése |
| Jogalap |
– kapcsolattartási és azonosító adatok: a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b) pont), illetve a Bit. 135–139. § szerinti jogszabályi felhatalmazás (GDPR 6. cikk (1) c) pont); – egészségügyi adatok: az érintett kifejezett, írásbeli hozzájárulása (GDPR 9. cikk (2) a) pont, Bit. 136. §). A hozzájárulás megtagadása esetén a Biztosító a kockázatot nem tudja elbírálni, így ajánlatot nem tud tenni. |
| Megőrzési idő |
– ha a biztosítási szerződés létrejön: a szerződés megszűnését követően a szerződésből eredő igények elévüléséig (5 év, ÁSZF 23. §), a számviteli bizonylatokat a Sztv. 169. § szerint 8 évig; – ha a szerződés nem jön létre: a Bit. 142. § (3) bekezdése alapján addig, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető (legfeljebb 5 év), [vagy a Biztosító által meghatározott rövidebb időtartam, pl. az ajánlatkéréstől számított 1 év]; – a hozzájárulás visszavonása esetén a Biztosító az egészségügyi adatokat haladéktalanul törli, kivéve, ha a további kezelésre jogszabály kötelezi. |
| Adatforrás | az érintett; ha az ajánlatkérő más személy (pl. családtag, munkáltató) adatait adja meg, az ajánlatkérő felel azért, hogy az érintett a tájékoztatást megkapta és a hozzájárulását megadta |
Fontos: a weboldal jelen, statikus változatában működő űrlap bemutató jellegű: az abba beírt adatokat a rendszer nem továbbítja és nem tárolja. A tényleges ajánlatkérés az éles ajánlatkérő felületen vagy telefonon történik; az éles felületen az adatok [az ajánlatkérő rendszer szolgáltatójának] szerverein, titkosított kapcsolaton keresztül kerülnek rögzítésre.
3.4. Telefonos és e-mailes kapcsolatfelvétel
| Kezelt adatok | név, telefonszám, e-mail cím, a megkeresés tartalma, telefonos ügyintézés esetén a hívás időpontja és – ha a hívást rögzítjük – a hangfelvétel |
|---|---|
| Cél | a megkeresés megválaszolása, tájékoztatás, panaszkezelés |
| Jogalap | szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont); panasz esetén jogi kötelezettség (Bit. 159. §, GDPR 6. cikk (1) c) pont) |
| Megőrzési idő | általános megkeresés: a megválaszolást követő [1 év]; panasz és hangfelvétel: a Bit. 159. § (4) bekezdése alapján 5 év |
[Ha a telefonos ügyfélszolgálat a hívásokat rögzíti, erről a hívás elején tájékoztatni kell az ügyfelet. Ha nincs hangrögzítés, a hangfelvételre utaló részek törlendők.]
3.5. Díjfizetés az éles rendszerben
Az éles ajánlatkérési folyamatban a díjfizetés [Stripe Payments Europe Ltd. (Írország) / banki átutalás] útján történik. A bankkártya-adatokat kizárólag a fizetési szolgáltató kezeli, azok a Biztosítóhoz nem kerülnek. A fizetéshez kapcsolódóan a Biztosító a fizetés tényét, összegét, időpontját és a tranzakció azonosítóját kezeli a szerződés teljesítése (GDPR 6. cikk (1) b) pont) és a számviteli kötelezettség (Sztv. 169. §, 8 év) alapján.
3.6. Hírlevél, marketing
A weboldal jelenleg nem küld hírlevelet és nem végez közvetlen üzletszerzést. Amennyiben a jövőben ilyen szolgáltatás indul, arra kizárólag az érintett előzetes, kifejezett hozzájárulásával (Grt. 6. §) kerülhet sor, és a hozzájárulás bármikor, korlátozás nélkül visszavonható.
4. Egészségügyi adatok kezelésének különös szabályai
- A Biztosító az egészségügyi adatokat kizárólag a kockázatelbírálás, a szerződés megkötése, fenntartása és a szolgáltatás teljesítése céljából, a Bit. 136. §-ában foglaltak szerint kezeli.
- Az egészségügyi adatokhoz a Biztosító munkatársai közül csak a kockázatelbírálásban és a kárrendezésben (szolgáltatásteljesítésben) részt vevő, titoktartásra kötelezett személyek férhetnek hozzá.
- A szolgáltatás teljesítése során az egészségügyi adatok továbbításra kerülnek a Biztosító által megbízott Ellátásszervező (Assistance Service), az általa kijelölt orvosszakértők, valamint a kezelést végző külföldi egészségügyi szolgáltatók részére, a szükséges mértékben. Ezeket a Biztosító mindenkor hatályos ÁSZF-je és az Egészségbiztosítási adatvédelmi tájékoztató nevesíti.
- Az egészségügyi adatok kezeléséhez adott hozzájárulás bármikor visszavonható az 1. pontban megadott elérhetőségeken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, ugyanakkor a szerződés fenntartását lehetetlenné teheti.
5. Adatfeldolgozók és címzettek
| Címzett | Tevékenység | Székhely |
|---|---|---|
| [Tárhelyszolgáltató neve] | a weboldal tárhelye, szerver-naplók | [cím] |
| Sanitas Egyesület | tagi tájékoztatás, kapcsolattartás, ajánlatkérések fogadása [az 1. pont szerinti szereposztás alapján] | [cím] |
| [Ajánlatkérő rendszer szolgáltatója] | az éles ajánlatkérő űrlap üzemeltetése | [cím] |
| [Stripe Payments Europe Ltd.] | online díjfizetés | [Dublin, Írország] |
| [Ellátásszervező / Assistance Service neve] | második orvosi vélemény, kezelésszervezés, szolgáltatásteljesítés | [cím] |
| General Reinsurance AG (Gen Re) | viszontbiztosítás (Bit. 138. § (1) bek. szerinti adattovábbítás) | Köln, Németország |
| Google Ireland Ltd. | betűtípusok betöltése (Google Fonts) | Dublin, Írország |
| [könyvelő, IT-üzemeltető, e-mail szolgáltató] | [tevékenység] | [cím] |
A Biztosító a biztosítási titkot a Bit. 138. §-ában felsorolt szervek (pl. MNB, nyomozó hatóság, bíróság, adóhatóság, NAIH) részére, az ott meghatározott esetekben és módon, jogszabályi kötelezettség alapján adja ki.
6. Adattovábbítás harmadik országba
A külföldi gyógykezelés szervezése során az egészségügyi adatok az Európai Gazdasági Térségen (EGT) kívüli egészségügyi szolgáltatóhoz is továbbításra kerülhetnek, ha a kezelésre ilyen országban kerül sor. Ilyen esetben az adattovábbítás jogalapja a GDPR 49. cikk (1) bekezdés a) pontja (az érintett kifejezett hozzájárulása) vagy c) pontja (a szerződés teljesítéséhez szükséges), és a Biztosító – az Ellátásszervezőn keresztül – gondoskodik a megfelelő garanciákról. A Google Fonts használata során az adatok az Amerikai Egyesült Államokba kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője.
7. Adatbiztonság
A Biztosító és a weboldal üzemeltetője a személyes adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védi: a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el; az éles rendszerekhez csak jogosultsággal rendelkező, titoktartásra kötelezett személyek férhetnek hozzá; az egészségügyi adatokat elkülönítetten, hozzáférés-naplózás mellett kezeljük; a rendszerekről rendszeres biztonsági mentés készül. Adatvédelmi incidens esetén a Biztosító a GDPR 33–34. cikke szerint jár el.
8. Az érintettek jogai
Ön az 1. pontban megadott elérhetőségeken bármikor, díjmentesen kérheti:
- tájékoztatást és hozzáférést (GDPR 15. cikk) – arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen célból, milyen jogalapon, mennyi ideig, kiknek továbbítjuk; kérésére az adatok másolatát átadjuk;
- helyesbítést (16. cikk) – a pontatlan adatok javítását, a hiányos adatok kiegészítését;
- törlést (17. cikk) – ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes; a törlést jogszabályi megőrzési kötelezettség (pl. Sztv., Bit.) kizárhatja;
- az adatkezelés korlátozását (18. cikk);
- adathordozhatóságot (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok géppel olvasható formában történő kiadását;
- tiltakozást (21. cikk) – a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás visszavonását (7. cikk (3) bek.) – bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
A kérelmekre a Biztosító indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről Önt a késedelem okának megjelölésével tájékoztatjuk. A Biztosító a kérelmező személyazonosságának igazolását kérheti.
9. Jogorvoslat
Ha úgy ítéli meg, hogy a személyes adatai kezelése sérti a jogszabályokat, kérjük, először forduljon a Biztosító adatvédelmi tisztviselőjéhez. Ezen túlmenően jogosult:
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu);
- bírósághoz fordulni (GDPR 79. cikk, Infotv. 23. §) – a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Automatizált döntéshozatal, profilalkotás
A díjkalkulátor a megadott életkor alapján, a nyilvános díjtáblázat szerint, kizárólag tájékoztató jelleggel számít díjat; ez nem minősül az Önre nézve joghatással járó automatizált döntésnek. A kockázatelbírálás során a döntést minden esetben a Biztosító munkatársa hozza meg. [Ha az éles rendszerben automatizált kockázatelbírálás működik, azt itt a GDPR 22. cikke szerint részletezni kell.]
11. A tájékoztató módosítása
A Biztosító a tájékoztatót jogosult egyoldalúan módosítani. A módosított tájékoztatót a hatálybalépést megelőzően legalább 30 nappal a weboldalon és a Biztosító hivatalos honlapján (www.medikonbiztosito.hu) közzétesszük. A korábbi verziók a Biztosítótól kérésre elérhetők.
Verziótörténet
| Verzió | Hatály | Változás |
|---|---|---|
| 1.0 | 2026. [hónap] [nap] | első közzététel |