ÉRDEKMÉRLEGELÉSI TESZT
Hírlevél küldése során megvalósuló személyes adatok kezelésére vonatkozóan
I.
Az érdekmérlegelés jogalapjának alkalmazása
Az érdekmérlegelési teszt célja a Vár-Köz Kft. (székhely/hivatalos levelezési cím: 1131 Budapest, Kucsma utca 13 - 15. fszt. 50., cégjegyzékszám: 01-09-951222; elektronikus elérhetőség: info@lakáscentrum.hu; honlap címe: www.varkoz.hu; telefonszám: +36 30 328 6789), a továbbiakban: Adatkezelő hírlevél küldése céljából természetes személyek személyes adatai (név, üzleti telefonszám, üzleti e-mail cím, vállalkozás neve) kezelésének vizsgálata abból a szempontból, hogy fennáll-e az Adatkezelő jogos érdeke az adatkezeléshez.
Az Adatkezelő tevékenysége során számos vállalkozással alakított ki üzleti kapcsolatot. Az Adatkezelő ezen felül a Magyar Ingatlanközvetítők Országos Szövetségének (MIOSZ) az informatikai hátterét biztosító szolgáltató. Az Adatkezelő jogos gazdasági érdeke, hogy partnerei részére tájékoztatást küldjön a szolgáltatásaival kapcsolatosan. Az adatkezelő jogos gazdasági érdeke az is, hogy a MIOSZ olyan híreit megküldje az ingatlanközvetítők részére, amelyek lényegesek az ingatlanközvetítői szakma számára.
Az Adatkezelőnek figyelemmel kell lennie a személyes adatok védelméhez fűződő jogból fakadó követelményekre is, így a személyes adatok kezelésének meg kell felelnie a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) követelményeire.
Az adatkezelés jogszerűségének egyik legfontosabb eleme az, hogy az adatkezelő megfelelő jogalappal rendelkezzen az adatkezeléshez. A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés jogszerűnek minősül, ha az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges, és az érintett jogai nem élveznek elsőbbséget ezen jogos érdekkel szemben. Ezen jogalap értelmében az adatkezelés az érintett hozzájárulása nélkül is jogszerű lehet, feltéve, hogy az adatkezelő megfelelő jogos érdekkel rendelkezik, és igazolni tudja azt, hogy a jogos érdekei alapján végzett adatkezelés arányosan korlátozza az érintettek jogait. A GDPR (47) preambulumbekezdése is elismeri, hogy az érdekmérlegelés jogalapjának egyik alkalmazási területe a közvetlen üzletszerzés. Az Adatkezelő kiemeli, hogy a hírlevél küldésnek a fő célja nem a közvetlen üzletszerzés, hanem az ingatlanközvetítői szakmát érintő hírek, újdonságok és fontos tudnivalókkal kapcsolatos tájékoztatás. Figyelembe véve, hogy a közvetlen üzletszerzésre vonatkozó alkalmazási terület magába foglalja a hírlevél küldését is ezért, ha a hírlevél küldése nem hozzájáruláson alapszik, akkor a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalapot alkalmazni lehet.
Az Adatkezelő megítélése szerint a hírlevél küldéséhez szükséges személyes adatok kezeléséhez GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalapját kell alkalmazni. Jelen érdekmérlegelési tesztet az Adatkezelő azért készítette el, hogy az elszámoltathatóság elvére [GDPR 5. cikk (2) bekezdés] figyelemmel bemutassa, hogyan teljesíti a jogos érdekjoglapjának alkalmazásából fakadó követelményeket.
II.
Az Adatkezelő jogos érdekének bemutatása
Az adatkezelés bemutatása
|
Az adatkezelés célja az ingatlanközvetítői szakma számára releváns hírekről való tájékoztatás, úgy, mint új előírások, szükséges képzések, rendezvények. |
Az Adatkezelő jogos érdeke |
|
Milyen jogszabályi rendelkezés áll az adatkezelés hátterében? |
A jogos érdekkel összefüggésben az Adatkezelő kiemeli, hogy az ingatlanközvetítői szakmának számos jogi elvárásnak kell megfelelnie. Az ingatlanközvetítők számára segítséget nyújt, amennyiben az Adatkezelő figyelemmel kíséri a jogszabályi változásokat, különösen a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) valamint a GDPR előírásait, és amennyiben a jogszabály vagy a gyakorlat változik, akkor erről tájékoztatást nyújt az ingatlanközvetítéssel foglalkozó érintettek számára.
|
III.
Az adatkezelés szükségességének és alkalmasságának bemutatása
Az adatkezelés szükségességének bemutatása
|
Az Adatkezelő mint a MIOSZ informatikai hátterét biztosító szolgáltató csak abban az esetben tudja tájékoztatni az ingatlanközvetítőket a szakmát érintő legfontosabb újdonságokról, amennyiben hírlevelet küld az érintettek részére. A hírlevél küldés a legelfogadottabb és leghatékonyabb módja, hogy az Adatkezelő friss információkat juttasson el az ingatlanközvetítők részére.
|
Milyen hátrány érné az Adatkezelőt abban az esetben, ha nem végezhetné az adatkezelést?
|
Abban az esetben, ha az Adatkezelő nem kezelhetné az ingatlanközvetítők személyes adatait, akkor a naprakész tájékoztatást nem vagy nagyon nehezen és időigényesen lehetne elvégezni.
Az ingatlanközvetítőkkel közvetlen kommunikáció (céges e-mailek) hiányában az Adatkezelőnek rendkívül széles körben kellene aránytalanul nagy figyelemfelhívó kampányt végeznie. Az Adatkezelő ilyen mértékű és aránytalanul terhes kampányt nem tud végezni ezért az adatkezelés hiányában a cél elérése meghiúsulhat, illetve időigényesebb lesz, amely a színvonalat csökkenti, illetve adott esetben a megfelelően széles körben végzett tájékoztatás kimaradásához is vezethet.
Amennyiben a személyes adatokat nem kezelhetné az Adatkezelő, akkor nehezebben vagy egyáltalán nem jutnának el az ingatlanközvetítői szakmát érintő hírek és újdonságok az ingatlanközvetítők széles köréhez. Ebből fakadóan az ingatlanközvetítőkben olyan kép alakul ki az Adatkezelőről és/vagy a MIOSZ-ról, hogy nem fordít megfelelő figyelmet az ingatlanközvetítői szakma tájékoztatására.
|
Az adatkezelés miért tekinthető alkalmasnak a jogos érdek teljesülése szempontjából? |
Az Adatkezelő megítélése szerint az ingatlanközvetítők e-mail címének a kezelése alapvető feltétele az ingatlanközvetítői szakmával kapcsolatos hírek hatékony közléséhez. A hírlevél küldése olyan megoldás, amely a legkevésbé gyakorol hatást az érintettek magánszférájára (különösen, hogy nyilvános és céges e-mail címekre történik a kézbesítés), ugyanakkor hatékony módja az információ továbbításának.
|
Van-e más alternatíva az adatkezelés céljának eléréséhez? |
Az Adatkezelő megítélése szerint nincs reális, tényleges alternatívája a hírlevél küldéséhez szükséges adatok kezelésének ugyanis csak így lehet a folyamatos és hatékony kommunikációt fenntartani az ingatlanközvetítőkkel. |
IV.
Az adatkezelés arányosságának bemutatása
Milyen forrásból szerzett, milyen személyes adatokat kezel az Adatkezelő?
|
Az Adatkezelő a személyes adatokat a szerződéses partnerektől, vagy a MIOSZ-tól kapja, valamint nyilvános forrásban (honlap) feltüntetett adatokat használ fel. Az Adatkezelő az ingatlanközvetítők nevét, üzleti telefonszámát, üzleti e-mail címét és a vállalkozás nevét kezeli. Az Adatkezelő korábban a hozzájárulás jogalapján is kezelte hírlevél küldés céljából a személyes adatokat azonban az Adatkezelő egységesíteni kívánja a gyakorlatát és a jogos érdek jogalapot kívánja használni a hírlevél küldésére. Az érintettek semmilyen hátrányt nem szenvednek a jogalap változása következtében ugyanis ugyan azokat a jogokat tudják gyakorolni a két jogalap esetében.
|
Mi az adatkezelés időtartama?
|
Az érintettek minden hírlevél alján megtalálható link segítségével bármikor leiratkozhatnak a hírlevélről. Amennyiben az érintett tiltakozik a személyes adatainak a kezelése ellen akkor az Adatkezelő haladéktalanul törli az érintett e-mail címét.
|
Milyen érintetti körre vonatkozik az adatkezelés? Milyen kapcsolat van az érintettek és az Adatkezelő között?
|
Az érintettek és az Adatkezelő között a GDPR (47) preambulumbekezdése szerinti "releváns és megfelelő kapcsolat" áll fenn. Az érintettek az Adatkezelő jelenlegi vagy volt partnerei, a MIOSZ tagjai vagy ingatlanközvetítéssel foglalkozó természetes személyek, illetve vállalkozások. Az Adatkezelő korábban a hozzájárulás jogalapján is kezelte hírlevél küldés céljából a személyes adatokat azonban az Adatkezelő egységesíteni kívánja a gyakorlatát és a jogos érdek jogalapot kívánja használni a hírlevél küldésére.
|
Az érintettek számíthatnak a jogos érdek jogalapjának alkalmazásával végzett adatkezelésre?
|
Az érintettek a hírlevélből tájékoztatást kapnak: (i) az adatkezelésről, (ii) az adatkezelési tájékoztató hol érhető el, (iii) hogyan gyakorolhatják az érintetti jogaikat és (iv) egyszerű eljárást nyújt számukra az Adatkezelő a hírlevélről való leiratkozáshoz. Emellett az Adatkezelő megítélése szerint a szakmai tartalmú hírlevelek küldése egy elterjedt gyakorlatnak számít, így az érintetteket nem érheti meglepetésként az, hogy az email címüket ebből a célból is felhasználják. Az érintettek azon köre akik korábban hozzájárultak a hírlevél küldéséhez kifejezetten számíthatnak az adatkezelésre. |
Az érintettek számára egyértelmű és könnyen megérthető az adatkezelés?
|
Az Adatkezelő minden érintett számára elérhetővé teszi az adatkezelésre vonatkozó adatkezelési tájékoztatót, amely közérthetően tartalmazza az adatkezelést. Ezen felül az adatkezelés az érintettek számára is fontos közös érdekkel kapcsolatos, amely az érintett számára könnyen megérthető.
|
Milyen kedvezőtlen és kedvező hatással jár az adatkezelés az érintettek magánszférájára?
|
Az érintetettre kedvezőtlen hatás lehet, hogy több új e-mail lesz a céges levelező fiókjában. Figyelembe véve, hogy az érintettek általában hány e-mailt kapnak naponta, ezen kedvezőtlen hatás elenyésző. Az érintettek számára azzal a kedvező hatással járhat az adatkezelés, hogy könnyen és gyorsan tudnak tájékozódni a szakmájukat érintő változásokról, illetve könnyen hozzáférhető hasznos információt kapnak, amely a szakmájukat érinti. |
Mik az érintettek érdekei, ésszerű elvárásai az adatkezeléssel összefüggésben?
|
Az Adatkezelő gondos és körültekintő mérlegelése szerint az érintettnek az alábbi érdekei, észszerű elvárásai lehetnek az adatkezeléssel összefüggésben.
Az érintett észszerű elvárása az, hogy a személyes adatokhoz kizárólag azok kapjanak hozzáférést, akiknek a feladatköre a hírlevél kiküldése. Az Adatkezelő a hírlevél tartalmát összeállítóknak nem ad hozzáférést az e-mail címekhez. Az éritett releváns elvárása, hogy az ingatlanszakmát érintő hasznos információkat kapjon a hírlevélben. Az Adatkezelő tehát kizárólag szakmai hírlevelet fog küldeni az érintettek számára, más célú vagy tartalmú hírlevelet nem fog a részükre továbbítani. Ezen túlmenően az is az érintettek elvárása, hogy amennyiben nem kívánnak hírlevelet fogadni az Adatkezelőtől, akkor egyszerű módon le tudjanak iratkozni a hírlevélről. Az érintettek a hírlevél alján megtalálható link segítségével bármikor leiratkozhatnak a hírlevélről.
Az Adatkezelő szerint az adatkezelés megfelel ezen érintetti elvárásoknak.
|
Mi a valószínűsége annak, hogy az érintettek negatív hatásokat tapasztalhatnak az adatkezelés során?
|
Az előző pontban kifejtettek alapján az Adatkezelő megítélése szerint észszerűen nem lehet arra számítani, hogy az érintett negatív hatásokat tapasztalhatna. |
Az adatkezelés ellehetetleníti-e vagy korlátozza-e az érintettnek a GDPR 15-21. cikk szerinti jogai gyakorlását?
|
A kapcsolattarók személyes adatainak kezelésével együtt járó adatkezelés alapvetően nem korlátozza az érintettet abban, hogy a GDPR 15-21. cikkei szerinti jogaival éljen.
Az Adatkezelő az érintett kérelmére tájékoztatást nyújt arról, hogy milyen adatokat tárol vele összefüggésben a hírlevél küldés céljából, illetve a GDPR 15. cikk (1) bekezdésében felsorolt adatkezelési körülményekről. Az érintett másolatot is kérhet a tárolt adatokról. Az Adatkezelő az érintett kérelmére módosítja az általa megjelölt személyes adatot. Az Adatkezelő törli a személyes adatokat, ha hatósági vagy bírósági határozat alapján erre kötelezték és az érintett erről értesíti az Adatkezelőt. Az érintettek a korlátozáshoz való jogukat teljeskörűen tudják gyakorolni. Az Adatkezelő az érintettek tiltakozására megszünteti az adatkezelést az érintett vonatkozásában, és a továbbiakban nem küld a részére hírlevelet.
|
Adatkezelő által alkalmazott biztosítékok és garanciák |
Az Adatkezelő a személyes adatok kezelése során a vonatkozó jogszabályok és a mindenkor hatályos Adatkezelési és adatvédelmi szabályzata szerint jár el. Az Adatkezelő a GDPR 13. cikke szerint az érintettet tájékoztatja az adatkezelés jellemzőiről. Az Adatkezelő elsődlegesen céges e-mail címet kezel, de ha az érintett más email címre szeretné megkapni a hírlevelet, akkor az érintettnek ezen más email címe megadására is lehetősége van. Az érintettek tájékoztatása, valamint a személyes adatokról szóló tájékoztatóban foglaltak szerinti kezelése. Az érintett bármikor kérhet tájékoztatást személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon. |
V.
Az érdekmérlegelési teszt eredménye
Az Adatkezelő számára fontos, hogy az ingatlanközvetítői szakmát a releváns hírekről időben és megfellelően tájékoztassa.
Az Adatkezelő érdeke a személyes adatok fentiek szerinti kezelése, az ilyen formában történő kapcsolattartás:
Mindezekre figyelemmel az Adatkezelő megítélése, hogy a hírlevél küldéséhez szükséges személyes adatok a kezeléséhez fűződő jogos érdek elsőbbséget élvez az érintett jogaival, érdekeivel szemben, így az adatkezelésre alkalmazható a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap.