Adatkezelési tájékoztató
1. Az adatkezelő és elérhetőségei
| Adatkezelő | NESTOR-TEAM Tanácsadó és Szolgáltató Kft. |
| Márkanév | Biztosítás Keszthely Iroda |
| Székhely és iroda | 8360 Keszthely, Rákóczi tér 21. |
| Weboldal | www.biztositaskeszthely.hu |
| info@biztositaskeszthely.hu; adatvedelem@biztositaskeszthely.hu | |
| Telefon | +36 20 935 9685; +36 83 777 228 |
| Adószám | 12591176-2-20 |
| MNB nyilvántartási szám | 204121400509 |
Az Adatkezelő független biztosításközvetítőként az ügyfél megbízásából jár el.
2. A tájékoztató hatálya és célja
A tájékoztató a www.biztositaskeszthely.hu weboldal használatához, az ott elérhető űrlapokhoz, valamint a weboldali megkeresésből induló e-mailes, telefonos és biztosításközvetítői ügyintézéshez kapcsolódó adatkezeléseket ismerteti.
- gyors visszahívás és általános kapcsolatfelvétel;
- KGFB, casco, lakás, utas, élet- és balesetbiztosítási ajánlatkérés;
- vállalkozói, felelősségi, vagyon-, telephely- és flottaigények;
- ajánlatkészítés, szerződés-előkészítés, szerződésgondozás, ügyféltámogatás és külön kérésre kárügyintézési segítség.
Irányadó főbb jogszabályok
- GDPR;
- 2011. évi CXII. törvény;
- 2014. évi LXXXVIII. törvény (Bit.);
- 2013. évi V. törvény (Ptk.);
- 2000. évi C. törvény;
- 16/2026. (VI. 3.) MNB rendelet;
- az elektronikus hírközlésre, elektronikus kereskedelmi szolgáltatásokra és közvetlen üzletszerzésre vonatkozó szabályok.
3. Az adatkezelés alapelvei
- Csak az adott ügyintézéshez szükséges adatokat kérjük.
- A csillaggal jelölt mezők nélkül a kért szolgáltatás általában nem teljesíthető.
- Az opcionális adatok megadása önkéntes.
- Szabad szövegben ne küldjön egészségügyi adatot, okmánymásolatot, bankkártyaadatot vagy jelszót.
- Más személy adatát csak megfelelő jogosultsággal adja meg.
- Az adatokat nem értékesítjük és külön hozzájárulás nélkül nem használjuk általános marketingre.
4. Weboldal működtetése, naplóadatok és sütik
Technikai naplóadatok
| Cél | Biztonságos működés, hibakeresés és visszaélések megelőzése. |
| Adatok | IP-cím, időpont, megnyitott oldal, böngésző- és eszközinformáció, hiba- és biztonsági naplók. |
| Jogalap | GDPR 6. cikk (1) f) – jogos érdek. |
| Megőrzés | Főszabály szerint legfeljebb 30 nap; incidens vagy jogi igény esetén a szükséges ideig. |
Sütik
A weboldal működéséhez feltétlenül szükséges sütiket vagy hasonló technológiákat alkalmazhat. Nem szükséges statisztikai, kényelmi vagy marketingtechnológia csak előzetes, önkéntes hozzájárulás után aktiválható. A megtagadás nem korlátozhatja az ajánlatkérést.
Külső oldal – például útvonaltervező – csak a hivatkozásra kattintás után nyílik meg, és attól kezdve a külső szolgáltató szabályai irányadók.
5. Gyors visszahívás és általános kapcsolatfelvétel
| Cél | Visszahívás, igénytisztázás, időpont-egyeztetés és válaszadás. |
| Adatok | Név, telefon, opcionális e-mail, téma, hívható időpont, üzenet, technikai adatok. |
| Jogalap | GDPR 6. cikk (1) b), illetve általános vagy céges kapcsolatnál f) pont. |
| Megőrzés | Lezárástól legfeljebb 6 hónap; ajánlati vagy szerződéses ügyben a kapcsolódó ügyirat szabályai szerint. |
6. Biztosítási ajánlatkérő és felülvizsgálati adatlapok
Az adatlap beküldésével Ön azt kéri, hogy felvegyük Önnel a kapcsolatot, felmérjük az igényt, díjszámítást vagy összehasonlítást készítsünk, illetve előkészítsük a biztosítási ügyintézést. A jelölőnégyzet a tájékoztató megismerését dokumentálja, nem marketing-hozzájárulás.
| Jogalap | Magánszemélynél GDPR 6. cikk (1) b); céges kapcsolattartónál f); jogszabályi dokumentálásnál c). |
| Sikertelen ajánlatkérés | Legfeljebb 5 év, ha a közvetítői eljárás vagy jogi igény igazolásához szükséges; egyszerű kapcsolatfelvételnél rövidebb. |
| Létrejött szerződés | A szerződés fennállása és az igények elévülése; számviteli bizonylatnál legalább 8 év. |
KGFB
Név, elérhetőség, járműazonosító és -típus, üzembentartó, kezdet/évforduló, biztosító, bónusz, károkozási válasz, igény és üzenet.
Casco
Név, elérhetőség, rendszám, típus, évjárat, becsült érték, fedezeti igény, finanszírozottság, meglévő casco, biztosító és üzenet.
Lakás
Név, elérhetőség, ingatlantípus és -cím/település, alapterület, kockázati jellemzők, meglévő szerződés, díj, fedezeti igény és üzenet.
Utas
Név, elérhetőség, utazási időszak, úti cél, utazók száma, utazás jellege, útlemondás, sport és üzenet. Az első adatlap ne kérjen útitársi okmány- vagy egészségügyi adatot.
Élet és baleset
Név, elérhetőség, születési év, védelem célja, meglévő biztosításra vonatkozó válasz, kapcsolattartási mód és üzenet. Az első webes adatlap nem szolgál egészségügyi nyilatkozat bekérésére.
Vállalkozói, felelősségi és flottaigény
Cégnév/vállalkozó, természetes személy kapcsolattartó, telefon, e-mail, telephely, tevékenység, biztosítási igény, vagyon- és járműadatok, üzenet. A kapcsolattartói adatok jogalapja rendszerint jogos érdek.
Adattovábbítás biztosítóknak
Az érdemben szóba jöhető biztosítóknak csak az ajánlathoz szükséges adatokat továbbítjuk. A biztosítók önálló adatkezelők.
7. E-mailes, telefonos, ügyfél- és kárügyintézés
A megkeresések, dokumentumküldés, ajánlatkérés és szerződésgondozás során az ügyintézéshez szükséges kapcsolattartási, üzenet-, csatolmány- és szerződésadatokat kezeljük a GDPR 6. cikk (1) b), c) vagy f) pontja alapján. Általános megkeresésnél a megőrzés legfeljebb 6 hónap; ajánlati vagy szerződéses ügyben a kapcsolódó ügyirat megőrzési ideje.
Kárügyintézési segítségnél érzékeny dokumentumot ne a nyilvános általános űrlapon küldjön; biztonságos csatornát egyeztetünk.
8. Panaszkezelés
| Cél | Panasz fogadása, kivizsgálása, válaszadás és nyilvántartás. |
| Jogalap | GDPR 6. cikk (1) c), Bit. és 16/2026. (VI. 3.) MNB rendelet. |
| Adatok | A panaszos és az ügy azonosító adatai, panasz, bizonyítékok, intézkedés és válasz; telefonos panasz esetén a szabályok szerinti hangfelvétel. |
| Megőrzés | 5 év. |
9. Adatfeldolgozók és címzettek
| Szolgáltató | Szerep |
|---|---|
| Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41. | Webtárhely és üzleti e-mail; adatfeldolgozó. |
| Google Ireland Limited, Dublin | Gmail/Google Workspace/Drive, ha ténylegesen használjuk; adatfeldolgozó. EGT-n kívüli kezelés csak megfelelő GDPR-garanciákkal. |
| One Magyarország Zrt., 1112 Budapest, Boldizsár utca 2. | Telefon- és SMS-kommunikáció technikai szolgáltatója. |
| Szerződött informatikai szolgáltató | Karbantartás, mentés, biztonság; csak utasítás és titoktartás alapján. |
| Biztosítók | Önálló adatkezelők az ajánlat, kockázatelbírálás és szerződés tekintetében. |
| Könyvelő, jogi képviselő, hatóság, bíróság | Jogi és számviteli kötelezettségek, jogérvényesítés. |
A WordPress és a WPForms alapvetően a tárhelyen futó szoftver. Külső CAPTCHA, statisztikai, marketing- vagy felhőmodul aktiválása előtt a szolgáltatót és az adatkezelést fel kell venni a tájékoztatóba.
10. Adatbiztonság
- jogosultság-alapú hozzáférés és lehetőség szerint többtényezős hitelesítés;
- HTTPS/TLS, frissítések, vírusvédelem és naplózás;
- ellenőrzött biztonsági mentések;
- az űrlapadatok időzített törlése;
- incidenskezelés és hozzáférés-felülvizsgálat;
- titoktartás és adatvédelmi oktatás.
11. Automatizált döntés és mesterséges intelligencia
Az űrlap beküldése nem eredményez kizárólag automatizált, joghatással járó döntést. A megkeresést munkatárs ellenőrzi.
MI-eszköz személyes adatot érintő alkalmazására csak dokumentált cél, megfelelő jogalap, adatminimalizálás, szerződéses és biztonsági garanciák, emberi felülvizsgálat, szükség szerinti hatásvizsgálat és előzetes tájékoztatás mellett kerülhet sor. Új, érdemi MI-adatkezelés előtt a tájékoztatót módosítjuk.
12. Marketing
Az ajánlatkérő vagy visszahívási űrlap nem marketing-feliratkozás. Marketing e-mail vagy SMS csak külön, önkéntes, bármikor visszavonható hozzájárulással, illetve más kifejezett jogszabályi lehetőség alapján küldhető. A marketing-hozzájárulás nem lehet az ajánlatkérés feltétele és nem lehet előre bejelölve.
13. Az érintett jogai
Az érintett kérheti a hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot; tiltakozhat a jogos érdeken alapuló kezelés ellen; visszavonhatja hozzájárulását; és gyakorolhatja az automatizált döntéssel kapcsolatos jogait.
Kérelem: adatvedelem@biztositaskeszthely.hu vagy 8360 Keszthely, Rákóczi tér 21. A válasz főszabály szerint egy hónapon belül történik.
14. Jogorvoslat
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezés | 1363 Budapest, Pf. 9. |
| Web | www.naih.hu |
| ugyfelszolgalat@naih.hu |
Biztosításközvetítői fogyasztói panasz esetén az MNB és a Pénzügyi Békéltető Testület eljárása is igénybe vehető a vonatkozó feltételek szerint.
15. Módosítás és hatálybalépés
A tájékoztatót új űrlap, szolgáltató, technológia, sütikezelés, MI-alkalmazás, jogszabály- vagy folyamatváltozás esetén felülvizsgáljuk. Jelen változat 2026. augusztus 5-től hatályos és a korábbi weboldali tájékoztató helyébe lép.