oldal: 1/7

TORAbiztos Bt. Adatkezelési tájékoztató

2021. szeptember 20.

A TORAbiztos Bt. (székhely: 1139 Budapest, Fiastyúk utca 4-8., cégjegyzékszám: 01-10-041574) mint adatkezelő (a

továbbiakban "Adatkezelő"), tiszteletben tartja a https://www.nn.hu/marketing weboldalon (a továbbiakban Honlap)

adatkezelési hozzájárulást adó személy (a továbbiakban Regisztráló) személyes adataihoz fűződő jogait, és mindent

megtesz a vonatkozó adatvédelmi jogszabályok előírásainak betartása érdekében.

Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy tájékoztassa a Regisztrálókat arról, hogy hogyan

használja fel az Adatkezelő a Honlapon történő regisztráció (továbbiakban: "Regisztráció") során birtokába kerülő

személyes adataikat, és hogy milyen jogaik vannak az érintetteknek az adatkezeléssel kapcsolatban.

A regisztráció önkéntes, ezért az adatok és a hozzájárulás megadása előtt kérjük, mérlegelje a jelen Tájékoztatóban

foglaltakat!

Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így

különösen az alábbiakkal:

•az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Info tv.);

•Az Európai Parlament és Tanács 2016. április 27-i (EU) 2016/679 Rendelete a természetes személyeknek a személyes

adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv

hatályon kívül helyezéséről (a továbbiakban Általános adatvédelmi rendelet)

•a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban Ptk.)

•gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban

Grt.)

A Regisztráció megerősítése érdekében az adatkezelő elektronikus levet küld a megadott e-mail címre. Megerősítés

hiányában az adatok 30 nap után törlődnek, de addig sem kerülnek felhasználásra.

1 Az Adatkezelő és az adatvédelmi tisztviselő

Adatkezelő: NN Biztosító Zrt. (székhely: 1139 Budapest, Fiastyúk utca 4-8., cégjegyzékszám: 01-10-041574)

Telefonszám: 1433

E-mail cím: nn@nn.hu

Levelezési cím: 1364 Budapest, Pf.: 247.

Ügyfélszolgálat: 1138 Budapest, Váci út 133.

Adatvédelmi tisztviselő elérhetősége:

E-mail cím: adatvedelem@nn.hu

Levelezési cím: 1364 Budapest, Pf.: 247.

2 Adatkezelés célja, jogalapja, kezelt adatok köre és az adatkezelés időtartama

2.1. Közvetlen üzletszerzés:

Adatkezelés célja: a személyes adatoknak a gazdasági reklámot is tartalmazó direkt marketing üzenetek,

telefonhívások közvetlen üzletszerzés (beleértve az elektronikus hirdetést és a

piackutatásra felhívó e-mail küldését) céljából történő kezelése és nyilvántartása, annak

érdekében, hogy az Adatkezelő a szolgáltatásait - ide értve az általa mint pénzügyi vagy

biztosításközvetítő, illetve tagszervező által közvetített szolgáltatásait is - az érintett

részére telefonon, e-mailben, elektronikus hirdetési felületen és személyesen ajánlhassa

fel - beleértve a biztosításközvetítői hálózathoz való csatlakozás lehetőségének

felajánlására vonatkozó felhívás megküldését is, valamint más ezek iránt érdeklődő

személy ajánlásának kérését - közvetlenül vagy a jelen Tájékoztató 4. pontjában felsorolt

adatfeldolgozóin keresztül. Ezen tevékenyég keretében az Adatkezelő személyreszabott

elektronikus tartalmak és telefonos megkeresések érdekében a megadott adatok (pl.:

születési dátum, irányítószám, demográfiai adatok) és az érintetti viselkedésen (pl.

oldal: 2/7

meglévő termékek, e-mail megnyitás, saját és az adatfeldolgozók média felületein végzett online interakció, kattintás) alapuló személyre szóló ajánlatok készítését is végzi, amely profilalkotással és automatizált döntéshozatallal jár, amely ellen az érintett bármikor tiltakozhat.

Jogalapja: az érintett Regisztráló önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása, melyet a jelen Tájékoztató megismerése után a Honlapon ad meg.

Kezelt adatok köre: név, irányítószám, település neve (az irányítószámból származtatott adat), e-mail cím, telefonszám, születési dátum, IP cím, regisztráció dátuma, lead azonosító szám, e-mailben küldött hírlevelekkel kapcsolatos aktivitás (pl.: küldés ideje, megnyitás ténye, időpontja, a hírlevelekben, elhelyezett linkekre való átkattintások ténye és száma, kézbesíthetetlenség oka), és a telefonos megkereséshez kapcsolódó adatok (pl.: időpont, eredménye, sikeres egyeztetés esetén a személyes találkozás helyszíne).

Külön megadott célzó, hirdetési és statisztikai cookie kezelésére vonatkozó hozzájáruló nyilatkozat esetén Cookie Adatkezelési tájékoztató 8.2. pontjában meghatározott cookie ID és az Adatkezelő által üzemeltetett honlapokon végzett korábbi, vagy későbbi internetes tevékenységei (pl.: melyik médiafelületeken böngészett, azokon milyen interakciókat hajtott végre, mennyi időt töltött azokon)

Időtartama: a hozzájárulás visszavonásáig, vagy tiltakozásig, törlésig, de legfeljebb 10 évig tart.

Adatszolgáltatás elmaradásának következménye: amennyiben az érintett a Regisztráció során a személyes adatokat nem adja meg, az Adatkezelő közvetlen üzletszerzési célú megkeresést nem kezdeményez.

3 Automatizált döntéshozatal, Profilalkotás

3.1. Az Adatkezelő a jelen Tájékoztató 2.1. pontjában meghatározott célból kezelt személyes adatok vonatkozásában profilalkotást végez, és automatizált döntéshozatalt alkalmaz.

3.2. Profilalkotás tekintetében az alkalmazott logika: életkor, rendelkezik-e élő szerződéssel, korábbi megkeresés eredménye (e-mailben küldött hírlevelekkel kapcsolatos aktivitás, például megnyitási és kattintási eredmények, vagy a telefonos megkereséshez kapcsolódó eredmények (ha volt)), valamint a célzott megkeresésekre vonatkozó elfogadott célzó, hirdetési és statisztikai cookie nyilatkozat esetén az internetes tevékenységei alapján az Adatkezelő meghatározza, hogy milyen biztosítási termék érdekelheti az érintettet. A profilalkotás az Adatkezelő számára azért bír jelentőséggel, mert ezáltal olyan saját és közvetített termék lehetőségekkel keresheti meg az érintettet, amely nagyobb valószínűséggel felel meg az érintett igényeinek. Az Regisztrálóra a várható következménye az, hogy olyan termékekre vonatkozó gazdasági reklámokat kaphat telefonon, e-mailben, amely az igényeihez jobban igazodik. A megadott irányítószám alapján a legközelebbi függő biztosításközvetítő ügynök veszi fel vele a kapcsolatot.

3.3. Az Adatkezelő automatizált döntéshozatalt alkalmaz annak érdekében, hogy az e-mail a leghatékonyabban elérjen a címzetthez. Az automatizált döntéshozatal logikája az, hogy az e-mail kiküldésekhez kapcsolódó megnyitási időpontokat veszi alapul, ezek rögzítésének segítségével egy specifikusan erre a célra kifejlesztett mesterséges intelligencia modul automatikusan kiszámolja a rögzített időpontok alapján a következő kiküldés során alkalmazandó kiküldési időpontot, ezáltal növelve a felhasználói e-mail megnyitások valószínűségét. Az újabb és újabb rögzített időpontok gépi tanulás alapján segítik a mesterséges intelligencia modul hatékonyságának növelését. A Regisztrálóra gyakorolt hatása az, hogy a legmegfelelőbb időpontban kapja meg az Adatkezelő elektronikus hirdetéseit (hírleveleit).

4 Címzettek, címzettek kategóriái

4.1. Az Adatkezelő a jelen tájékoztató hatálybalépésekor az alábbi adatfeldolgozókat veszi igénybe.

• A biztosításközvetítők és a pénzügyi közvetítők a közvetlen üzletszerzési célú megkeresések vonatkozásában az adatokhoz az Adatkezelővel fennálló jogviszonyuk fennállása alatt, de legfeljebb az érintett visszavonó nyilatkozatáig férhetnek hozzá.

• EDIMA.email Kft. (Cg: 01-09-727387, székhely: 1061 Budapest, Káldy Gyula utca 4. 3. em. 7) elektronikus hirdetés küldés vonatkozásában adatfeldolgozónak minősül. Az elektronikus hirdetések küldése

oldal: 3/7

vonatkozásában az adatokhoz az Adatkezelővel fennálló jogviszonya fennállása alatt, de legfeljebb az érintett visszavonó nyilatkozatáig férhet hozzá. • Photel Online Solutions Kft. (Cg.: 17-09-011598, székhely: 7100 Szekszárd, Széchényi utca 40.) call centeres időpont egyeztető tevékenység vonatkozásában adatfeldolgozónak minősül. A hívások lebonyolítása vonatkozásában az adatokhoz az Adatkezelővel fennálló jogviszonya fennállása alatt, de legfeljebb az érintett visszavonó nyilatkozatáig férhet hozzá.

• Facebook Ireland Inc. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Írország) elektronikus hirdetések közzététele vonatkozásában adatfeldolgozónak minősül.

• Google Ireland Limited. (regisztrációs száma: 368047, székhely: Gordon House, Barrow Street, Dublin 4, Írország) elektronikus hirdetések közzététele vonatkozásában adatfeldolgozónak minősül.

Az Adatkezelő által megbízott függő biztosításközvetítők és pénzügyi közvetítői alvállalkozók (pénzügyi közvetítők) adatfeldolgozónak minősülnek. Az adatkezelő továbbá technikai hátteret szolgáltató adatfeldolgozót is igénybe vesz az adatkezelés során. Az adatfeldolgozók listája itt érhető el: https://www.nn.hu/documents/10182/50936/nn_adatfeldolgozo_lista.pdf

Az Adatkezelő fenntartja a jogot arra, hogy további adatfeldolgozókat vegyen igénybe az adatkezelés tekintetében, melyről a mindenkor hatályos adatfeldolgozói lista közzétételével tájékoztatja az érintetteket, illetve az adott adatfeldolgozási művelet során.

4.2. A Regisztráló személyes adatainak harmadik fél részére történő továbbítására kizárólag a Regisztráló hozzájárulása, illetve jogszabályi felhatalmazás alapján, az ott meghatározott terjedelemben kerülhet sor.

4.3. A személyes adatok tárolása és feldolgozása az Adatkezelő székhelyén, illetve az adatfeldolgozást végző szolgáltatók székhelyén, telephelyén történhet. A személyes adatokhoz az Adatkezelő azon munkavállalói férhetnek hozzá, akiknek munkaköri kötelezettségük teljesítése érdekében szükséges a hozzáférés.

5 Harmadik országba, nemzetközi szervezethez történő adattovábbítás információk, garanciák

5.1. Az Adatkezelő a Regisztrációkor megadott személyes adatokat harmadik országba, nemzetközi szervezethez nem továbbítja.

6 Az érintett jogai (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság)

Az érintettnek jogában áll:

6.1. Személyes adataihoz hozzáférni

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon az Általános adatvédelmi rendelet 15. cikkben meghatározott adatokról.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

6.2. Személyes adatainak helyesbítését kérni

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy azokat kérésére kiegészítése.

6.3. Személyes adatai törlését kérni

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

oldal: 4/7

c) az érintett a tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzési célú adatkezelés ellen alapján tiltakozik;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az Általános adatvédelmi rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlés nem alkalmazható, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) népegészségügy területét érintő közérdek alapján;

d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6.4. Adatkezelés korlátozását kérni

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett a tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

6.5. Adathordozhatóság jogával élni

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az adatkezelés a hozzájáruláson, vagy a szerződésen alapul; és

b) az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

oldal: 5/7

A jog gyakorlása nem sértheti törlésre vonatkozó szabályokat. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Nem érintheti hátrányosan mások jogait és szabadságait.

6.6. Hozzájárulását visszavonni

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

6.7. Tiltakozni az adatkezelés ellen

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű, vagy közhatalmi adatkezelés vagy a jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

6.8. Tiltakozni és beavatkozást kérni automatizált döntéshozatal kapcsán

(1) Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

(2) Ezen jog nem alkalmazandó abban az esetben, ha a döntés:

a) az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az érintett kifejezett hozzájárulásán alapul.

(3) Az (a) és c) pontjában említett esetekben az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson az alább meghatározott elérhetőségekre.

6.9. A személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően

Az érintett halálát követő öt éven belül a 6.1.-6.4 és 6.7-6.8. pontban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal - ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni. Ezen nyilatkozat hiányában a Ptk. szerinti közeli hozzátartozója is jogosult a helyesbítéshez való jogot és tiltakozáshoz való jogot, valamint - ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt -törléshez való jogot és adatkezelés korlátozásához való jogot, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül.

Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Közeli hozzátartozónak a Ptk. 8:1.§ (1) 1. pontja szerint a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér.

oldal: 6/7

Az elhunyt közeli hozzátartozója ezen jogállását köteles igazolni. (például érintett halotti anyakönyvi kivonata, saját születési anyakönyvi kivonata, házassági anyakönyvi kivonat másolatával).

6.10. Közös szabályok

Az érintett a jogainak gyakorlása során az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhat az alábbi elérhetőségeken:

• e-mailben: adatvedelem@nn.hu

• postai úton: 1364 Budapest, Pf.: 247. levelezési címre

Az érintett a megadott közvetlen üzletszerzési célú hozzájárulását visszavonhatja, vagy tiltakozhat az ilyen célú adatkezelés ellen a www.nn.hu/leiratkozas oldalon is.

Felhívjuk szíves a figyelmét arra, hogy az Adatkezelő az érintett személyes adatairól csak személyazonosságának igazolása után ad tájékoztatást, mely során meg kell adni a nevét, születési dátumát, e-mail címét és telefonszámát.

Az adatkezelő a hozzájárulás visszavonása, tiltakozás, korlátozás és törlés kérése esetén a személyes adatokat nem kezeli a továbbiakban a fent meghatározott cél(ok)ból, azonban a hozzájárulás megadásának a tényét bizonyítandó adatokat elkülönítetten, korlátozottan tárolja további 5 évig annak érdekében, hogy a megadását bizonyítani tudja az Általános adatvédelmi rendelet 17. cikk (3) bekezdés e) pontja alapján.

Amennyiben az érintett a megadott hozzájárulását visszavonja, vagy tiltakozik az adatkezelés ellen illetve törlés iráni kérelemmel él, az Adatkezelő "Üzletszerzési céllal nem hívhatók" elnevezésű adatbázisában az érintett nevét, telefonszámát, és e-mail címét (amennyiben az rendelkezésre áll) 10 évig továbbra is kezeli abból, a célból, hogy ha a függő biztosításközvetítő ügynökei más jogszerű forrásból származó érintetti adatok vonatkozásában kívánnak közvetlen üzletszerzési célú telefonhívást kezdeményezni, ellenőrizni tudják, hogy az adott személy nem tiltakozott-e az Adatkezelő általi megkeresésekhez, így elkerülhetők a későbbi panaszok. Az adatkezelés jogalapja az Adatkezelő jogos érdeke.

Az Adatkezelő az érintett jelen fejezet szerinti kérelmeire köteles indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül tájékoztatni az érintette a megtett intézkedésekről. Szükség esetén ezen a határidő 2 hónappal meghosszabbítható, amelyről az Adatkezelő 1 hónapon belül tájékoztatja az érintettet.

Az érintett jogaira és az Adatkezelő eljárására az Általános adatvédelmi rendelet 12. 13.-22., 77., 79., 82. cikk rendelkezési vonatkoznak.

7 Jogorvoslati lehetőségek (hatósághoz, bírósághoz fordulás joga)

7.1. Amennyiben az érintett megítélése szerint az adatkezelés megsérti az Általános adatvédelmi rendeletet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz panasszal fordulhat.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:

• cím: 1055 Budapest, Falk Miksa utca 9-11., 1363 Budapest, Pf.: 9.

• honlap: www.naih.hu

7.2. Az érintett jogosult az Adatkezelővel, illetve az adatfeldolgozóval szemben bírósági eljárást indítani, ha megítélése szerint az adatkezelés megsérti az Általános adatvédelmi rendeletet

Az Adatkezelő székhelye szerint illetékes bíróság:

• név: Fővárosi Törvényszék

• cím: 1055 Budapest, Markó u. 27.

A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7.3. Adatkezeléssel kapcsolatos kérdéseivel, panaszával az NN Biztosító Zrt. vonatkozásában közvetlenül az adatvédelmi tisztviselőjéhez is fordulhat a fentebbi elérhetőségeken.

oldal: 7/7

8 Adatbiztonság

Az Adatkezelő gondoskodik a Regisztráló személyes adatainak biztonságáról és megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a Regisztráló személyes adatai megfelelő védelmének biztosításához szükségesek. Az Adatkezelő a személyes adatokat bizalmasan kezeli.

Az Adatkezelő biztonsági intézkedésekkel védi a Regisztráló személyes adatait. A szükséges helyeken titkosítást alkalmaz, és tűzfalak alkalmazásával gátolja meg, hogy harmadik fél elérje a Regisztráló személyes adatait.