Adatkezelési tájékoztató

1. Bevezető

A Fővárosi Vízművek Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 182., cégjegyzékszám: 01-10-042451; honlapok: https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/ továbbiakban: Társaság/Adatkezelő) kiemelt figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 Rendeletének (általános adatvédelmi rendelet/GDPR) (továbbiakban: Rendelet), víziközmű-szolgáltató szektor támasztotta elvárásoknak, gyakorlatoknak.

Az Adatkezelő jelen Adatkezelési tájékoztatóval (továbbiakban: Tájékoztató), illetve a hozzá kapcsolódó belső szabályzatokban foglaltakkal kívánja biztosítani az adatkezelési tevékenységének átláthatóságát, egyúttal tájékoztatni ügyfeleit, igénylőket, érdeklődőket, vagy egyéb természetes személyeket (továbbiakban: Érintettek) az őket megillető információs önrendelkezési jog adta lehetőségeikről.

A Tájékoztató célja egyrészről, hogy meghatározza az Adatkezelőnél zajló valamennyi, a személyes adatokat érintő adatkezelési tevékenység jogszerű feltételeit, kereteit, ezáltal biztosítva az Érintett információs önrendelkezési jogának érvényesülését, másrészről pedig, hogy részletes tájékoztatást nyújtson az Érintetteknek az őket megillető jogokról, jogorvoslati lehetőségekről, a személyes adataik biztonsága érdekében megtett intézkedésekről.

Az Adatkezelő a Rendelet 37. cikk (1) bekezdés a) pontja alapján adatvédelmi tisztviselőt jelölt ki. Az Adatkezelő által kijelölt adatvédelmi tisztviselő elérhetőségi adatai: Gróf Károly; telefonszám: 06 1 465 2400; e-mail: adatvedelem@vizmuvek.hu; Levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.

A Tájékoztató felépítése:
1. Bevezető
2. Tájékoztató hatálya
3. Adatkezelés célja
4. A személyes adatkezelés főbb Érintetti típusonként
5. A közszolgáltatási szerződéssel összefüggő adatkezelések
6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
7. A Társaság által üzemeltett Weboldalak adatkezelései (Online ügyfélszolgálat; A felmérésekhez, kérdőívekhez kapcsolódó adatkezelés; Online űrlapon keresztül történő kapcsolatfelvétel)
8. Egyéb, speciális adatkezelések (Marketing célú adatkezelés; Piac- és közvélemény-kutatás célú adatkezelés; Rendkívüli események-káresemények; Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás; Vagyonvédelem)
9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek
10. Jogok és jogorvoslatok
11. Adatbiztonság
12. Egyéb rendelkezések

Amennyiben Önnek olyan kérdése lenne, amely jelen Tájékoztatóban nem egyértelmű, úgy keresse meg közvetlenül adatvédelmi tisztviselőnket a Tájékoztató Bevezetőjében, illetve a 10. pontjában foglaltak szerint.

2. A Tájékoztató hatálya

Jelen Tájékoztató hatálya kiterjed:
- közszolgáltatási szerződéssel összefüggő, közüzemi szolgáltatóként végzett adatkezelések			Azon természetes személyek adatait tartalmazza, akik a Társasággal ügyfélkapcsolatban állnak, akik a Társasággal ügyfélkapcsolatba kívánnak lépni, akik a Társasággal ügyfélkapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges
- nem közszolgáltatási szerződéssel összefüggő, nem közüzemi szolgáltatóként végzett adatkezelések			Azon természetes személyek adatait tartalmazza, akik a Társasággal kapcsolatban állnak, akik a Társasággal kapcsolatba kívánnak lépni, akik a Társasággal kapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges ide tartozik: labor szolgáltatás, vízszerelő szolgáltatás, vízálló védelem, csőtörés keresés, tűzcsap vízhozam mérés, ingatlan bérlés, egyes pénzügyi ügyletekkel (pl. számla kiállítás) kapcsolatban végzett adatkezelések
- Társaság által üzemeltetett weboldalak (https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/) adatkezelései			ide tartozik: online ügyfélszolgálat adatkezelései, a Társaságra vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelések, online űrlapon keresztül történő kapcsolatfelvétel
- egyéb, speciális adatkezelések			ide tartozik: marketing célú adatkezelések, piac- és közvélemény-kutatás célú adatkezelések, rendkívüli eseményekhez – káreseményekhez kapcsolódó adatkezelések, tömeges levélkiküldést támogató rendszerben megvalósuló profilozáshoz kapcsolódó adatkezelések, vagyonvédelemmel összefüggő adatkezelések
- Társasággal a fenti kategóriák egyikébe sem tartozó szerződéses jogviszonyokkal kapcsolatos adatkezelések

ELLENKEZŐ KITÖLTÉS HIÁNYÁBAN, A TÁJÉKOZTATÓ HATÁLYA NEM TERJED KI:

azon szolgáltatásokra és adatkezelésekre, melyek a Weboldalon esetlegesen hirdető, vagy azon más módon megjelenő harmadik személyek szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalomhoz kapcsolódnak;
olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a jelen Weboldalon található hivatkozás vezet;
Társaság munkavállalóinak személyes adatainak kezelésére vonatkozó belső adatkezeléseire.

3. Az adatkezelés célja

Az Adatkezelő adatkezelésének elsődleges célja a közfeladat ellátásával összefüggésben az Ügyfelekkel megkötött szerződés teljesítése, illetve ilyen szerződés létrehozása, fenntartása, szolgáltatás megfelelő minőségű biztosítása kiemelt figyelemmel a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvényben (továbbiakban: Vksztv.), és a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény egyes rendelkezéseinek végrehajtásáról szóló 58/2013. (II. 27.) Korm. rendeletben (továbbiakban: Vhr.) foglaltakra. Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az egyes adatkezelésekhez tartozó célokat – adat típusonkénti bontásban – a jelen Tájékoztató 5.-8. pontja tartalmazzák.

Az adatkezelési célok az egyes adatkezeléseknél az alábbiak:
- közszolgáltatási szerződéssel összefüggő, közüzemi szolgáltatóként végzett adatkezelések			- szolgáltatásra vonatkozó jogosultság meghatározása - szerződéskötést megelőzően az igénylő azonosítása - szerződéskötés - szerződés teljesítése - számla kiállítása - kintlévőség kezelés, igényérvényesítés - fogyasztóvédelmi előírásoknak való megfelelés, panaszkezelés - minőségbiztosítás, minőség-ellenőrzés hatékonyságának növelése, visszaélés-megelőzés - eljárási jogosultság megítélése (meghatalmazás vizsgálata) - védendő felhasználói státusz és az ezzel kapcsolatban igénybe vehető kedvezmények meghatározása - szerződés felbontása
- nem közszolgáltatási szerződéssel összefüggő, nem közüzemi szolgáltatóként végzett adatkezelések			- szerződéskötést megelőzően az ajánlatkérő azonosítása - szerződéskötés - szerződés teljesítése (ide értve a kapcsolattartást is) - eljárási jogosultság megítélése (meghatalmazás vizsgálata) - kintlévőség kezelés, igényérvényesítés - fogyasztóvédelmi előírásoknak való megfelelés, panaszkezelés - minőségbiztosítás
- Társaság által üzemeltetett weboldalak (https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/)			- online ügyfélszolgálat: azonosítás, szolgáltatásnyújtás, változásokkal kapcsolatos tájékoztatás - felmérések, kérdőívek: elégedettség mérés, szolgáltatásfejlesztés - online űrlapon keresztül történő kapcsolatfelvétel: kapcsolatfelvétel, azonosítás
- egyéb, speciális adatkezelések			- marketing célú adatkezelés: üzletszerzés - piac és közvélemény-kutatás célú adatkezelés: kutatási minta összeállítása, szolgáltatás fejlesztés - rendkívüli események – káresemények miatti adatkezelés: kárügyintézés - tömeges levélküldést támogató rendszerben megvalósuló profilozás: statisztikai elemzés, költséghatékonyság növelése, felhasználóbarát kommunikáció támogatása - vagyonvédelmi célú adatkezelés: vagyonvédelem
- Társasággal a fenti kategóriák egyikébe sem tartozó szerződéses jogviszonyokkal kapcsolatos adatkezelések			- az adatkezelés célját a konkrét jogviszony határozza meg, a célt jogviszonyonként a szerződéses rendelkezések, vagy az adott szerződés elválaszthatatlan mellékletei tartalmazzák

4. A személyes adatkezelés főbb Érintetti típusonként

Az Adatkezelő tevékenységével összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:

Ügyfél (az a természetes személy, aki az Adatkezelővel közüzemi és/vagy nem közüzemi szolgáltatásra szerződést köt)
Regisztrált felhasználó (az a természetes személy, aki a Weboldalon regisztrált)
Regisztrációval nem rendelkező felhasználó (az a természetes személy, aki a Weboldalon regisztráció nélkül kereste meg a Társaságot
Igénylő (az a természetes személy, aki szolgáltatás igénybe vétele céljából lép kapcsolatba az Adatkezelővel, azonban a szolgáltatási jogviszony egy későbbi időpontban jön, vagy egyáltalán nem jön létre)
Egyéb Érintett (az a természetes személy, aki a Weboldalt látogatja, és/vagy az Adatkezelő hírlevelére feliratkozik, és/vagy káresemény érintettje, és/vagy az Adatkezelő telephelyére kíván belépni)
Ügyfeleken kívüli természetes személyek adatai (az a természetes személy, aki a fogyasztási hely ingatlan nyilvántartásban bejegyzett tulajdonosa, vagy az a természetes személy, aki más természetes, vagy jogi személy képviseletében meghatalmazottként jár el a Ptk. 6:11.§-ának megfelelően)

5. A közszolgáltatási szerződéssel összefüggő adatkezelések

Az Adatkezelő által végzett adatkezelések általában vegyes jogalapúak, azaz egyaránt tartalmaznak szerződésen, jogszabályon, jogos érdeken, illetőleg hozzájáruláson alapuló adatkezelési felhatalmazásokat.

Az Érintettekre vonatkozó személyes adatok az alábbi módokon juthatnak az Adatkezelő birtokába. Elsődlegesen a közvetlenül Érintett által a szerződés létrejötte és teljesítése érdekében rendelkezésre bocsátás következtében, másrészről az Érintettel történő adatfelvétel során (telefonon/ügyfélszolgálatokon keresztül), harmadrészt az Adatkezelő által az Érintettel történő kapcsolattartás érdekében megbízott adatfeldolgozónak az adattovábbítása révén.

Az Adatkezelő a rendelkezésére álló adatokat a különböző adatmegőrzési célokhoz és jogalapokhoz igazodóan, a jogszabályokban meghatározott ideig, illetve jogszabályi rendelkezés hiányában az adatkezelési cél megszűnéséig őrzi meg, majd ezt követően az adatokat saját, illetve az Érintett érdekeinek figyelembe vételével, törli. Az adatkezelés maximális időtartama attól függően tér el, hogy az Érintett adatainak kezelése mely jogalapon történik, illetve igazodik az adatkezelési cél fennállásának idejéhez.

Az alábbi táblázat foglalja össze az Adatkezelő által közfeladat állásával összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:

A közszolgáltatási szerződéssel összefüggő adatkezelések
	Kezelt adatok	Jogalap	MagyarázatAdatkezelés célja	Megőrzési idő
5.1.	Ügyfél természetes személyazonosító adatai (családi és utóneve, születési családi és utóneve, címe, anyja neve, születési helye és ideje, telefonszám, e-mail cím)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont, - Vhr 56 (1) bekezdése alapján	Az Adatkezelő a megfelelő azonosítás céljából kezeli az Ügyfél adatait. Az Ügyfél azonosítás a szerződéskötéshez, szerződés teljesítéséhez, kintlévőség kezeléshez, valamint a szerződéssel összefüggő igények érvényesítéséhez szükséges.	A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169.§)
5.2.	A fogyasztási hely tulajdonosának adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban a fogyasztási hely tulajdonos adatainak kezelésére kerülhet sor a Vksztv. 2. § 6. pontja szerint. Amennyiben a szerződéskötés és a szolgáltatásnyújtás nem lehetséges a tényleges tulajdonos adatainak megadása nélkül, a tulajdonos személyes adatait az Adatkezelő kezeli.	Szerződéses jogviszony megszűnését követő 8 évig.
5.3.	A fogyasztási hely tulajdonosának adatai	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő a fogyasztási hely tulajdonosának adatait a Vksztv. 2. § 6. pontja szerinti mögöttes felelőssége alapján, a kintlévőségek érvényesítése céljából kezeli.	Az 5.2. pontban foglaltakra tekintettel, a szerződéses jogviszony megszűnését követő 8 évig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig.
5.4.	Igénylő természetes személyazonosító adatai (családi és utóneve, születési családi és utóneve, címe, anyja neve, születési helye és ideje, telefonszám, e-mail cím)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont, - Vhr 56 . (1) bekezdése alapján)	Az Adatkezelő az Igénylő megfelelő azonosítása céljából kezeli az Igénylő adatait. Az Igénylő azonosítása a szolgáltatásra vonatkozó jogosultság meghatározásához szükséges.	A formanyomtatvány beérkezésétől számított 3 évig.
5.5.	Érintettek ingatlanára vonatkozó műszaki adatok	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Szolgáltatási területünkön található ingatlanokon víz- és szennyvízszolgáltatással összefüggő műszaki adatok nyilvántartás céljából kerülnek rögzítésre. (Pl.: bekötési terv, belső vízhálózati terv, tulajdoni lap és tervezett vízigényre vonatkozó adatok). Az adatok nyilvántartása a szerződés teljesítése miatt szükséges.	Az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig.
5.6.	Érintett fogyasztására, a szolgáltatás nyújtására és igénybe vételére vonatkozó adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különös tekintettel a számlaadatokra, ügyféltől érkező kérelmekre, igénybejelentésekre, szolgáltatás során felvett dokumentumokra, jegyzőkönyvekre.	Szerződéses jogviszony megszűnését követő 8 évig.
5.7.	Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§ (5) bekezdés)	Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat.	A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk.) 6:22.§ (1) bekezdés szerinti 5 évig.
5.8.	Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható. Az adatok kezelése szerződés teljesítése kintlévőség kezelés és a szerződéses jogviszonyból származó igények érvényesítése miatt szükséges.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
5.9.	Fogyasztóváltozás igazolásához szükséges adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a változáshoz, a változás bizonyításához szükséges okirat másolatát kezeli (pl.: adásvételi szerződés, ajándékozási szerződés, bérleti szerződés). Az Érintettnek jogában áll a másolatból törölni (kitakarni) azokat az adatokat, amelyek a fogyasztóváltozás igazolásához nem szükségesek. Az adatok kezelése a szerződés teljesítése miatt szükséges.	Szerződéses jogviszony megszűnését követő 8 évig.
5.10.	Jogviszony alátámasztására vonatkozó okiratok másolata és adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő az egyes, jogviszonyt igazoló okiratokról (pl.: anyakönyvi kivonatok, tulajdoni lap, birtokbaadási jegyzőkönyv, tulajdonosi hozzájárulás, Önkormányzati határozat) az adathelyesség és jogviszony megállapítása érdekében készít másolatot. Az adatkezelés célja tehát a szerződéskötés és a szerződés teljesítése, valamint az esetleges, a szerződéssel összefüggő igényérvényesítés. Ez alól kivételt képeznek az igazolvány típusú személyes okmányok, amelyekről az Adatkezelő nem készít másolatot.	Szerződéses jogviszony megszűnését követő 8 évig.
5.11.	Fogyasztási hely és mérőeszközök azonosító adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli a fogyasztási helyre és a mérőeszközökre vonatkozó technikai, műszaki adatokat, azokat Érintetthez kapcsolja, így a gyári számot, készülékhely számot, VIPAK számot, lejárati időpontját. Az adatkezelés célja a szerződés teljesítése.	A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és az azonosító adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök műszaki adatainak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre.
5.12.	Fogyasztási hely és mérőeszközök GPS koordinátái	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő jogos érdeke alapján a mérőeszközök leolvasása, valamint műszaki kivizsgálások során fényképfelvételeket készít a mérőeszközökről, műszaki létesítményekről mely során rögzíti a mérőeszköz GPS koordinátáinak adatait is. Az adatkezelés célja a szerződés teljesítése.	A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és a fogyasztási hely adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök GPS koordinátáinak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre.
5.13.	Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban a közszolgáltatás ügyintézésre meghatalmazott személy adatainak kezelésére kerülhet sor. Minimális tartalmi elemként a név, születési hely és idő, anyja neve, lakcíme, aláírása kerül megadásra az Érintett részéről. Az adatkezelés célja az eljárási jogosultság megítélése.	Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16. §. szerinti 5 évig.
5.14.	A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§)	Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt. Az adatkezelés célja lehet – a beszélgetés tartalmától függően – a szerződés teljesítése, panaszkezelés.	A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.).
5.15.	Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés)	Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés, a szerződés teljesítése céljából kerülnek kezelésre.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
5.16.	Védendő felhasználói státuszt bizonyító okiratok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont, illetve 9. cikk (2) bekezdés b) pont) (Vksztv. 61/A.§)	Az Adatkezelő a védendő felhasználókat megillető kedvezmények biztosítása céljából nyilvántartást vezet, amelyből egyértelműen megállapítható, hogy az érintett a kedvezmények melyik körére jogosult. A nyilvántartásba történő felvételt az érintettnek kell kezdeményeznie, és a kérelemhez csatolnia szükséges a védendő felhasználói körbe tartozás igazolására szolgáló (58/2013.(II.27.) Kormányrendeletben meghatározott iratokat.	A nyilvántartott adatok a jogosultság megszűnését követően törlésre kerülnek (a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény 61/A.§(7) bek. alapján).

6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések

Az alábbi táblázat foglalja össze az Adatkezelő által a nem közvetlenül közfeladat állásával, hanem egyéb szolgáltatás (pl.: labor szolgáltatás, vízszerelő szolgáltatás, vízálló védelem, csőtörés keresés, tűzcsap vízhozam mérés, ingatlan bérlés) ellátásával, illetve egyéb pénzügyi ügylettel (pl.: számla kiállítás) összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:

Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
	Kezelt adatok	Jogalap	MagyarázatAdatkezelés célja	Megőrzési idő
6.1.	Igénylő adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a Megrendelő megfelelő azonosítása és ajánlatkészítés céljából kezeli az adatokat. Az adatkezelés célja tehát a szerződéses kapcsolatot megelőzően a másik fél azonosítása.	A szerződéskötés meghiúsulása esetén a megrendeléstől számított hat hónap.
6.2.	Megrendelő adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a Megrendelő megfelelő azonosítása és számlakészítés céljából kezeli az adatokat. A Megrendelő azonosítás a szerződéskötéshez, szerződés teljesítéséhez, a szerződéssel összefüggő igények érvényesítéséhez szükséges.	A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§).
6.3.	Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím	Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Amennyiben az Érintett, illetve a közösség képviselője – így különösen a társasházak közös képviselője – hozzájárul, az Adatkezelő kezeli a kapcsolattartáshoz szükséges telefonszámát és e-mail címét. Az adatkezelés célja a szerződés teljesítése.	Hozzájárulás visszavonásáig/ létrejött szerződéses jogviszony fennállását követő 6 hónapig.
6.4.	Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban az igényelt szolgáltatás ügyintézésének céljából kerül sor a meghatalmazott személy adatainak kezelésére. Az adatkezelés célja az eljárási jogosultság megítélése.	Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16.§ szerinti 5 évig.
6.5.	Érintett szolgáltatás nyújtására és igénybe vételére vonatkozó adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különösen az igénybejelentő nyomtatványt, megrendelő nyomtatványt, munkalapot és teljesítésigazolást.	Szerződéses jogviszony megszűnését követő 8 évig.
6.6.	Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/A.§ (6) bekezdés).	Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.7.	Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható. Az adatok kezelése szerződés teljesítése és a szerződéses jogviszonyból származó igények érvényesítése miatt szükséges.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.8.	Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés)	Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés, a szerződés teljesítése céljából.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.9.	A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§)	Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt. Az adatkezelés célja lehet – a beszélgetés tartalmától függően – a szerződés teljesítése, panaszkezelés.	A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.).

7. A Társaság által üzemeltett Weboldalak adatkezelései
(https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/)

A Weboldalakon alkalmazott süti kezelésre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/adatkezeles oldalról.

7.1. Online ügyfélszolgálat adatkezelése

Az Adatkezelő online ügyfélszolgálatot üzemeltet az Ügyfelei számára elektronikus szolgáltatásként. Az online ügyfélszolgálat célja az Ügyfelek elektronikus megkereséseinek fogadásának biztosítása, regisztrált Ügyfeleknek a szerződéses adatainak megjelenítése. A meglévő, illetve a leendő Ügyfeleink regisztráció nélkül is igénybe vehetik az online ügyfélszolgálat szolgáltatásait, azonban bizonyos ügyintézési kategóriák (az igénybejelentés, szolgáltatás megrendelése) regisztrációhoz kötöttek. Regisztrációval, illetve a regisztráció nélkül indított megkeresések esetén a megadott személyes adatok a közszolgáltatási, vagy egyéb szerződéses jogviszonyban lévő Érintetthez kerülnek hozzárendelésre a Társaság központi adatbázisában, és a továbbiakban ezen személyes adatokra az 5. és 6. fejezetben meghatározott jogalapok, adatkezelési célok, megőrzési idők lesznek az irányadóak.

7.1.1. Regisztráció

Az Érintetteknek négyféle módon van lehetőségük online ügyintézési szolgáltatások igénybevétele céljából regisztrációt kezdeményezni.

Az ügyfélkapuval történő regisztráció során az Érintettek saját ügyfélkapujukhoz használt felhasználó nevükkel és jelszavukkal tudják az Adatkezelő online ügyintézési szolgáltatásait igénybe venni. Az ügyfélkapuhoz kötött azonosítási eljárás Adatkezelőjének a központi állami elektronikus szolgáltatásért (Központi Ügyfél-regisztrációs Nyilvántartás) felelős szerv, azaz az e-közigazgatásért felelős miniszter minősül. Az ügyfélkapus azonosítási eljárás adatkezelésével kapcsolatos tájékoztatást, és az érintetti jogok gyakorlását a Belügyminisztérium (mint Adatkezelő) biztosítja. A természetes személy azonosítása mellett a sikeres regisztráció érdekében a regisztráció során az Érintettnek a regisztrációs adatlapon meghatározott adatokat is meg kell adnia (e-mail címe, telefonszáma, készülékhely azonosítója).

A nem ügyfélkapus regisztráció során az Érintett a regisztrációs adatlapon meghatározott adatokat adja meg (Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, folyószámla azonosítója, üzleti partnerszám, gyári szám). Az Adatkezelő fenntartja a jogot arra, hogy a regisztrációs adatlapon egyes adatok megadását a regisztráció feltételévé tegye (Pl.: e-mail cím a regisztráció megerősítése érdekében), továbbá hogy, a regisztrációs adatlap tartalmát megváltoztassa, egyes adatmezőket töröljön, vagy újabb adatmezőket hozzon létre, különösen, ha ezt a felhasználók igényei, vagy a jogszabályok változásai szükségessé vagy indokolttá teszik. A változásokról az Adatkezelő az Érintetteket minden esetben tájékoztatja.

Előregisztráció során, amennyiben rendelkezik az Érintett e-mail címmel és hozzá szolgáltatási jogviszonnyal összefüggő hozzájárulással, vagy az Online Ügyfélszolgálaton indít ügyintézést, úgy a Társaság az Online Ügyfélszolgálatán előregisztrálja az Érintettet. Az előregisztrációról az Érintett egy megerősítő e-mailen keresztül értesül. A megerősítő e-mail egy „Regisztráció megerősítése, új jelszó megadása” linket tartalmaz. Amennyiben az Érintett kíván élni a regisztrálási lehetőséggel, a linkre kattintva folytathatja a regisztrációs folyamatot. Az Érintett előregisztrációja megerősítés hiányában 30 nap múlva automatikusan törlődik. Az előregisztrációval a Társaság célja az Online Ügyfélszolgálat által nyújtott szolgáltatások biztosítása a regisztrációs folyamat leegyszerűsítésével.

Ügyintézéssel egybekötött regisztráció során az Érintett az igénybejelentés során az ügykezeléshez szükséges adatok mellett megadja a regisztrációhoz is szükséges adatokat (e-mail címe, telefonszáma). Az igénybejelentést követően az Adatkezelő elvégzi az Érintett regisztrációját az online ügyfélszolgálatra.

Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, gyári szám. Ügyfélkapuval történő regisztráció esetén a kezelt adatok köre kiegészül az Érintett anyja nevével, születési idejével és születési helyével.

Az online ügyfélszolgálat rendszerében tárolt adatok felhasználásnak célja:

Az adatkezelő a regisztrációhoz tartozó e-mail cím, név, jelszó, profil adatokat az online ügyfélszolgálat rendszerében is tárolja, melyet az online ügyfélszolgálaton való bejelentkezéshez, jelszó emlékeztető generáláshoz, validáló e-mail küldéséhez használ fel.

Az Adatkezelő rendszerében tárolt, regisztrációval összefüggő adatok felhasználásnak célja:

az online ügyfélszolgálatra való bejelentkezés lehetőségének biztosítása, az Érintett azonosítása, online felületen biztosított szolgáltatás nyújtása;
az online ügyfélszolgálaton történt regisztrációhoz kapcsolódó szolgáltatások nyújtása, többek között e-mail értesítések küldése a diktálási időszakok, számlák kiállítása, helyszíni munkavégzések időpontja, ügyintézés indítás visszaigazolása;
az online ügyfélszolgálattal kapcsolatos változásokkal, lehetőségekkel kapcsolatos értesítések küldése.

Az adatkezelés jogalapja: főszabály szerint az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont), előregisztráció esetében a Társaság jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont). Ügyfélkapuval történő regisztráció esetén az Érintett anyja nevének, születési idejének és születési helyének adatai tekintetében az adatkezelés jogalapja Rendelet 6. cikk (1) bekezdés c) pontja szerinti törvényi rendelkezés.

Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, a regisztráció törléséig kezeli.

Kezelt adatok tárolása, hozzáférés:

A regisztráció során megadott adatokat az Adatkezelő hozzárendeli az azonosított közszolgáltatási jogviszonnyal rendelkező, vagy egyéb, nem közszolgáltatási jogviszonnyal kezelt Érintett adataihoz, és azokat az 5. és 6. fejezetben meghatározottan kezeli.

A regisztráció során megadott adatokat az Adatkezelő kezeli, azokat nem továbbítja adatfeldolgozónak, illetve további adatkezelőnek. Az adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak.

7.1.2. Regisztrációval nem járó megkeresések kezelése

Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén a megadott adatok a Társaság központi adatbázisában kerülnek rögzítésre. Amennyiben az adott bejelentés tárgyát tekintve hozzárendelhető egy már meglévő vagy új szerződött Érintetthez, úgy a bejelentés a megfelelő a közszolgáltatási, vagy egyéb, nem közszolgáltatási szerződéses jogviszonyban lévő Érintetthez kerül hozzárendelésre a központi adatbázisban, és az 5., és 6. pontban meghatározottak szerint kerül tovább kezelésre. Amennyiben az adott bejelentés tárgyát tekintve nem rendelhető hozzá szerződött Érintetthez, úgy a 6. pontban meghatározottak szerint kerül tovább kezelésre. A bejelentés során megadott e-mail címre a bejelentés sikerességéről visszaigazoló e-mail kerül kiküldésre, azonban a megadott e-mail cím nem kerül a jövőben felhasználásra az Adatkezelő által.

Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén az Adatkezelő az alábbi adatokat kezeli ügycsoportonként:

Mérőállás bejelentés esetén: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül, a bejelentett adat (mérőállás, fénykép, megjegyzés).

Ügyindítás esetén – mérő megadásával: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül. A bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre.

Ügyindítás esetén – mérő megadása nélkül: a bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre. A bejelentés sikerességéről, és a bejelentéshez ügyintézéshez kapcsolódó értesítések kiküldésére kerül felhasználásra.

Időpont egyeztetés személyes ügyfélszolgálatra: szükséges megadni az e-mail címet az Érintettnek. A megadott e-mail címet kizárólag a következő célokra használja fel, majd azt követően törli az Adatkezelő: visszaigazoló e-mail küldésére az időpontról, időpont törlése esetén ennek sikerességéről való visszajelzés, az Érintett ügyfél értesítése az ügyfélszolgálati iroda zárásáról, a foglalt időpontjának a törléséről.

7.1.3. Regisztrált megkeresések kezelése

Az online ügyfélszolgálaton igénybejelentéshez, ügyintézéshez megadott adatokat az Adatkezelő az 5. és 6. fejezetben leírtak szerint kezeli. Az online ügyfélszolgálat ezen adatokat nem tárolja, kizárólag egy elektronikus felületet biztosít az ügyintézés indításhoz, megjelenítéséhez, kiváltva ezzel a papír alapú ügyintézést.

7.2. Az Adatkezelőre vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelés

Az Adatkezelő saját hatáskörében határozza meg a felmérések során, illetve a kérdőíveken kezelt személyes adatok körét, a célhoz kötöttség elvének tiszteletben tartása mellett.

Az adatkezelés célja: Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása, fejlesztése.

Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: az Adatkezelő a megadott adatokat a hozzájárulás visszavonásáig kezeli, kivéve, ha az adatok kezelését jogszabály írja elő.

Az Adatkezelőre vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelés
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása, fejlesztése.	Az Érintett hozzájárulásának visszavonásáig.

7.3. Online űrlapon keresztül történő kapcsolatfelvétel

Az Érintettnek lehetősége van a Weboldalon keresztül felvenni a kapcsolatot az Adatkezelővel, illetve különböző szolgáltatások megrendelését, rendezvényre történő jelentkezését kezdeményezni, amelyek igénybevételéhez egy online kapcsolatfelvételi űrlapot szükséges kitöltenie.

Az adatkezelés célja: az Érintettel történő kapcsolatfelvétel, illetve az Érintett azonosítása.

Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma.

Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, vagy amennyiben szolgáltatás igénybevétele nem történik, úgy 6 hónapig kezeli.

Online űrlapon keresztül történő kapcsolatfelvétel
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett neve, e-mail címe, telefonszáma		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett az online kapcsolatfelvételi űrlapon meghatározott adatokat adja meg az Adatkezelő részére.Az adatkezelés célja kapcsolatfelvétel, azonosítás.	Az Érintett hozzájárulásának visszavonásáig/6 hónapig.

8. Egyéb, speciális adatkezelések

8.1 Marketing célú adatkezelés
Az adatkezelés célja: az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása, és ennek eredményeként üzletszerzés.

Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, a direkt marketing célú megkereséshez adott hozzájárulása.

Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről.

Marketing célú adatkezelés
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása. Az adatkezelés célja üzletszerzés.	Az Érintett hozzájárulásának visszavonásáig.

8.2. Piac- és közvélemény-kutatás célú adatkezelés

Az adatkezelés célja: az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása céljából az Érintettet megkeresése, valamint az adatok alapján a szolgáltatások fejlesztése. Az előzőekben meghatározott célokból felhasznált adatokat az Adatkezelő személyazonosításra alkalmatlan módon statisztikai célra használja fel.

Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, közvélemény- és piackutatás célú megkereséshez adott hozzájárulása, piackutatási, kapcsolattartási lista.

Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: a hozzájárulás visszavonása az Érintett részéről.

Piac- és közvélemény-kutatás célú adatkezelés
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása, valamint szolgáltatásfejlesztés.	Az Érintett hozzájárulásának visszavonásáig.

8.3. Rendkívüli események – Káresemények

Az adatkezelés célja: a kárügyintézés.

Kezelt adatok köre: Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény.

Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).

Adatkezelés ideje: a kárügyintézés dokumentumai tekintetében 5 év, a kibocsátott számlák, tranzakciós igazolások tekintetében 8 év.

Adattovábbítás: a kárügyintézés során keletkezett dokumentációk szükségszerűen megküldésre kerülnek az illetékes biztosítók és biztosítási alkuszok részére a kárigény elbírálása érdekében. Amennyiben az ügy bonyolultsága indokolttá teszi, szakértő, hivatalos szerv is bevonásra kerülhet.

Rendkívüli események – Káresemények
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, tanú neve, címe, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény		Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
Kibocsátott számlák, tranzakciós igazolások		Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat.	A számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§)

8.4. Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás

Az adatkezelés célja: az Érintett felé történő kommunikációhoz, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatáshoz, valamint marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása. Az elektronikus levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak. A hőtérképet (profilt) csak összevontan és anonim módon kezeljük, illetve elemezzük.

Kezelt adatok köre: Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép).

Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).

Adatkezelés ideje: Érintettek e-mail címeinek kezeléshez történő hozzájárulás érvényességéhez igazodik, azok érvényességének megszűnése (pl. visszavonás) esetén az adatok automatikusan törlésre kerülnek. Az elektronikus információs rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év.

Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás
Kezelt adatok	Jogalap	Adatkezelés célja	Megőrzési idő
Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép)	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Érintett felé történő kommunikáció, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatás, valamint marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása. Az elektronikus levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak.	Az Érintett e-mail cím kezeléséhez történő hozzájárulásának visszavonásáig/ a levelezőrendszerben rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év.

8.5. Vagyonvédelem

8.5.1. Kamerarendszer

Az Adatkezelő közfeladatot ellátó szervnek minősül, és jogszabályi kötelezettségének megfelelően telephelyein, központi irodaépületében, ügyfélszolgálatán elektronikus megfigyelő-, és rögzítő rendszert (továbbiakban: kamerarendszer) üzemeltet a vagyonvédelem, kritikus infrastruktúra védelme, jogsértések megelőzése, észlelése, azok bizonyítása, jogsértők tetten érése, illetve az emberi élet és testi épség védelme céljából. Az Adatkezelő tájékoztatási kötelezettségének az egyes kamerák elhelyezését jelölő figyelemfelhívó piktogrammal, és összefoglaló tájékoztatóval tesz eleget. A kamerarendszerre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/adatkezeles oldalról.

8.5.2. Beléptető rendszer

Az adatkezelés célja: az Adatkezelő telephelyein történő vagyonvédelem.
Kezelt adatok köre: Érintett neve, lakcíme, személyazonosító okmány száma, telefonszáma (partnerkártya esetén).
Adatkezelés jogalapja: az Adatkezelő közérdekű feladatának végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont). A partnerkártya esetében az Érintett telefonszámát az Adatkezelő hozzájárulás (Rendelet 6. cikk (1) bekezdés a) pont) alapján kezeli.
Adatkezelési idő: A vendégkártya portán történő leadását követően az érvényességét elveszíti, és 24 órán belül törlésre kerülnek az adatok a beléptető rendszerből. A partnerkártyához tartozó adatok a partnerkártyák portán történő leadását, vagy visszavonását követő 6 hónapot követően kerülnek törlésre a beléptető rendszerből.

Beléptető rendszer
Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintettek neve, lakcíme, személyazonosító okmány száma		Közérdekű feladat végrehajtása, mint jogalap (Rendelet 6. cikk (1) bekezdés e) pont)	Az Adatkezelő vagyonvédelem, kritikus infrastruktúra védelme céljából kezeli az Érintettek adatait.	Vendégek esetében 24 óráig/partnerek esetében a szerződéses partneri jogviszony megszűnését követő 6 hónapig.
Érintett telefonszáma partnerkártya esetén		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Adatkezelő kapcsolattartás céljából kezeli az Érintett telefonszámát.	Az Érintett hozzájárulásának visszavonásáig/partnerkártya leadását vagy visszavonását követő 6 hónapig.

9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek

9.1 Adattovábbítás

Adatok Címzettek részére történő közlésére csak az Érintett hozzájárulása, vagy szerződés teljesítése, vagy jogszabály felhatalmazása, vagy ahhoz az Adatkezelő vagy az adattovábbítással érintett harmadik személynek jogos érdeke alapján kerülhet sor.

Az Adatkezelő már a szerződéskötéskor, az adatfelvételkor, illetve az adattovábbítás előtt (amennyiben ez lehetséges, szükséges és észszerű) tájékoztatja az Érintettet az adattovábbítás tényéről, valamint az adattovábbítás jogalapjáról, céljáról, az esetlegesen alkalmazott korlátozásokról, az Érintettet megillető jogokról.

Az Adatkezelő rendszeres adatszolgáltatást a jogszabályban meghatározott szerveknek végez, a jogszabályban meghatározott időszakonként és tartalommal. Az Adatkezelő személyes adatok Címzettekkel történő közlése során figyelembe veszi, hogy a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek Címzettnek.

A jogszabályon alapuló, eseti adatszolgáltatások esetén (pl.: nyomozó hatósági, ügyészségi, bírósági, nemzetbiztonsági szolgálati, jegyzői, adóhatósági megkeresés) minden esetben meggyőződik az adatkezelés jogalapjáról, kétség esetén jogi szakértő közreműködését kéri.

Az adatkérés jogszerűségért minden esetben az eljáró, adatkérésre felhatalmazott szerv a felelős, az Adatkezelőnek korlátozott lehetősége és felelőssége van. A hatósági adatszolgáltatások teljesítéséből származó esetleges érintetti károkkal kapcsolatos felelősségét az Adatkezelő kizárja.

Személyes adatot csak abban az esetben továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. Az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen.

A fentieken túlmenően személyes adatot csak abban az esetben továbbít Címzettek részére az Adatkezelő, ha ahhoz az Érintett egyértelműen hozzájárult. Az Érintettek hozzájárulásához kötött adattovábbítás esetén az Érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.

Az Adatkezelő az adattovábbításokat naplózza annak érdekében, hogy megállapítható legyen az, hogy a személyes adatokat kinek, milyen jogalappal és célból továbbítja. Az elektronikus naplóban rögzített adatok kizárólag az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából ismerhetőek meg és használhatóak fel. A fenti tilalmak és korlátozások az ügyfélkapcsolat megszűnése esetén is irányadók. Az Adatkezelő fenntartja magának a jogot arra, hogy a kintlévőségeit engedményezés útján harmadik személyre átruházza, a Polgári Törvénykönyv szabályai szerint. Az engedményezés révén megváltozik a jogosult személye, egyúttal az Adatkezelő az engedményezett követeléssel kapcsolatos adatokat átadja az új jogosult pozíciójában lévő személynek.

Az Adatkezelő, mint közfeladatot ellátó gazdasági társaság a levéltári anyag védelmére vonatkozó szabályozás hatálya alá tartozik. A köziratokról, közlevéltárakról, és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény alapján az Adatkezelőnél keletkezett iratok köziratok, melyek megőrzésére a hivatkozott törvény, a törvény alapján kiadott iratkezelési szabályok, valamint irattári terv vonatkozik.

Az Adatkezelő a levéltári anyagot a vonatkozó szabályok alapján akkor is nyilvántartja, ha egyébként a dokumentumokban lévő személyes adatok kezelésének célja megszűnt. Ebben az esetben az adatkezelés jogalapja Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás, a levéltári anyagra vonatkozó törvényi szabályozásban meghatározottak szerint.

Az Adatkezelő a levéltári anyag őrzésére vonatkozó szabályozásról az Érintetteknek kérésre részletes tájékoztatást ad.

Az alábbi táblázat foglalja össze az Adatkezelő általi rendszeres adattovábbításainak címzettjeit, a hozzájuk kapcsolódó adattovábbítási jogalapokkal és érintetti köreivel:

A Fővárosi Vízművek Zrt. által végzett rendszeres adattovábbítások

9.2. Adatfeldolgozás

Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Ugyanakkor az Adatkezelő az általa végzett egyes közszolgáltatási tevékenységek kiszervezése (adatfeldolgozó igénybevétele) során köteles a Vksztv. 45.§-a szerint a Magyar Energetikai és Közmű-szabályozási Hivatalt tájékoztatni, vagy a kiszervezéshez előzetes engedélyét beszerezni. Állandó jellegű adatfeldolgozásra elsősorban az ügyfélkapcsolattal, a szolgáltatások nyújtásával összefüggő adminisztráció ellátása, valamint az informatikai rendszer fenntartása érdekében kerülhet sor. Adatfeldolgozó igénybe vételére kizárólag írásbeli szerződés alapján kerülhet sor. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.

Az Adatkezelő garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha a feladata ellátásához elengedhetetlenül szükséges.

Amennyiben erre az Adatkezelőnek lehetősége van, úgy már az adatok felvételekor tájékoztatja az Érintetteket az igénybe vett Adatfeldolgozókról, az általuk ellátott, illetve ellátható tevékenységeikről. Az Adatkezelő kérésre, a vonatkozó tájékoztatóban foglaltakon túl is, az Érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.

Az Adatkezelő által igénybe vett adatfeldolgozók köre folyamatosan változik.

Az Adatfeldolgozó hosszú távú adatfeldolgozási megbízás keretében adatfeldolgozóként igénybe veszi az alábbi vállalkozásokat, személyeket:

A Fővárosi Vízművek Zrt. részére adatfeldolgozási tevékenységet végző vállalkozások listája

10. Jogok és jogorvoslatok

Jogok és jogorvoslatok
	Jogok	Magyarázatuk
1.	Tájékoztatás és a személyes adatokhoz való hozzáférés	Az Érintettnek joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, ellenőrizze, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon (pl.: mi az adatkezelés célja, jogalapja, mikor törli az adatokat, szerződésmásolat bekérése, hanganyag kiadása).
2.	Személyes adatok helyesbítéséhez, kiegészítéséhez való jog	Az Érintettnek joga van ahhoz, hogy megkeresse az Adatkezelőt a pontatlan adatok indokolatlan késedelem nélküli helyesbítése érdekében (pl.: névváltozás történt, új telefonszám megadása).
3.	Adatkezelés korlátozáshoz való jog	Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől adatai kezelésének korlátozását, ha: • az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, • az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
4.	Törléshez (elfeledtetéshez) való jog	Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől a rá vonatkozó személy adatok indokolatlan késedelem nélküli törlését, ha a meghatározott indokok valamelyike fennáll: • a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte, • Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, • az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre, • az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, • a személyes adatokat az Adatkezelő jogellenesen kezeli; • a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges • véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; • népegészségügy területét érintő közérdek alapján; • a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
5.	Adathordozhatósághoz való jog	Az Érintettnek joga van ahhoz, hogy megszerezhesse, a továbbiakban felhasználhassa az Adatkezelő rendszerében megtalálható, az Érintett által átadott „saját” adatait, saját céljaira, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és az adatkezelés automatizált módon történik. Minden esetben az Érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára (pl.: statisztikák) nincs lehetőség.
6.	Tiltakozás személyes adatok kezelése ellen	Az Érintettnek joga van ahhoz, hogy bármikor tiltakozzon személyes adatainak kezelése ellen jogos érdek (pl.: profilozás, közvetlen üzletszerzés) jogalap, illetve közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges jogalap esetében. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha Társaságunk bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az Adatkezelő indokolatlan késedelem nélkül, bármely kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a hozott intézkedésekről. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.

Amennyiben az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Amennyiben az Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az Érintett az adatvédelemmel összefüggő általános kérdéseivel közvetlenül az Adatkezelő adatvédelmi tisztviselőjéhez is fordulhat: Gróf Károly; telefonszám: +36 (1) 465 2400; e-mail: adatvedelem@vizmuvek.hu; levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.

Az Érintett személyes adatainak az Adatkezelő általi kezelésének jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH; székhelye:1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., honlap: www.naih.hu, telefon: +36 (1) 391 1400, fax: +36 (1) 391 1410, központi e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetőleg a lakóhelye szerinti törvényszékhez fordulhat („jogorvoslathoz való jog”).

Az Érintett halálát követő öt éven belül az elhaltat életében megillető (lásd fentebb) jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Amennyiben Érintett nem tett ilyen jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója ennek hiányában is jogosult az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal, vagy bírósági határozattal, valamint saját személyazonosságát – és közeli hozzátartozói minőségét – közokirattal igazolhatja.

11. Adatbiztonság

Az Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés megakadályozásáról.

Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket választ ki és üzemeltet, amelyek garantálják, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető (rendelkezésre állás), az adat hitelessége biztosított (adatkezelés hitelessége), a változatlansága igazolható (adatintegritás), illetve jogosulatlan hozzáférések ellen védett (adat bizalmassága) legyen.

Az Adatkezelő által a személyes adatok kezelése, feldolgozása és nyilvántartása során igénybe vett valamennyi informatikai rendszer kizárólag az adatkezelésre jogosult munkavállalók számára férhetőek hozzá, ezáltal az adatok sérthetetlensége biztosított.

Az Adatkezelő belső ügyviteli rendszerében történő tömeges méretű adatfeldolgozási feladatok során olyan robotizált, új, innovatív adatfeldolgozási technológiát is igénybe vesz, amely alkalmas élő humán erőforrás kiváltásra, és egyúttal legalább részben automatizált adatfeldolgozást eredményez.

Az Adatkezelő a robotizált technológiák alkalmazását, illetve a távleolvasási mérőleolvasási rendszer üzemeltetését megelőzően elvégzett adatvédelmi hatásvizsgálat eredményétől függően döntött azok alkalmazhatóságáról.

Az Adatkezelő az adatok biztonságáról megfelelő szervezési intézkedésekkel is gondoskodik.

Az Adatkezelő adatvédelmi incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.

12. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az Érintettek Weboldalon keresztül történő előzetes értesítése mellett egyoldalúan módosítsa.

Jelen Adatkezelési Tájékoztató 2023. szeptember 1. napjától érvényes.

Fővárosi Vízművek Zrt.