Adatkezelési tájékoztató (2022. május 1. – 2023. augusztus 31. között)

A Fővárosi Vízművek Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 182., cégjegyzékszám: 01-10-042451; honlapok: https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/; https://vizallovedelem.hu; továbbiakban: Társaság/Adatkezelő) kiemelt figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 Rendeletének (általános adatvédelmi rendelet/GDPR) (továbbiakban: Rendelet), víziközmű-szolgáltató szektor támasztotta elvárásoknak, gyakorlatoknak.

Az Adatkezelő jelen Adatkezelési tájékoztatóval (továbbiakban: Tájékoztató), illetve a hozzá kapcsolódó belső szabályzatokban foglaltakkal kívánja biztosítani az adatkezelési tevékenységének átláthatóságát, egyúttal tájékoztatni ügyfeleit, igénylőket, érdeklődőket, vagy egyéb természetes személyeket (továbbiakban: Érintettek) az őket megillető információs önrendelkezési jog adta lehetőségeikről.

A Tájékoztató célja egyrészről, hogy meghatározza az Adatkezelőnél zajló valamennyi, a személyes adatokat érintő adatkezelési tevékenység jogszerű feltételeit, kereteit, ezáltal biztosítva az Érintett információs önrendelkezési jogának érvényesülését, másrészről pedig, hogy részletes tájékoztatást nyújtson az Érintetteknek az őket megillető jogokról, jogorvoslati lehetőségekről, a személyes adataik biztonsága érdekében megtett intézkedésekről.

Az Adatkezelő a Rendelet 37. cikk (1) bekezdés a) pontja alapján adatvédelmi tisztviselőt jelölt ki. Az Adatkezelő által kijelölt adatvédelmi tisztviselő elérhetőségi adatai: Gróf Károly; telefonszám: 06 1 465 2400; e-mail: adatvedelem@vizmuvek.hu; Levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.

A Tájékoztató felépítése:
1. Bevezető
2. Tájékoztató hatálya
3. Adatkezelés célja
4. A személyes adatkezelés főbb Érintetti típusonként
5. A közszolgáltatási szerződéssel összefüggő adatkezelések
6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
7. A Társaság által üzemeltett Weboldalak adatkezelései (Online ügyfélszolgálat; A felmérésekhez, kérdőívekhez kapcsolódó adatkezelés; Toborzó portál adatkezelése; Online űrlapon keresztül történő kapcsolatfelvétel)
8. Egyéb, speciális adatkezelések (Marketing célú adatkezelés; Piac- és közvélemény-kutatás célú adatkezelés; Rendkívüli események-káresemények; Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás; Vagyonvédelem)
9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek
10. Jogok és jogorvoslatok
11. Adatbiztonság
12. Egyéb rendelkezések

Amennyiben Önnek olyan kérdése lenne, amely jelen Tájékoztatóban nem egyértelmű, úgy keresse meg közvetlenül adatvédelmi tisztviselőnket a Tájékoztató Bevezetőjében, illetve a 10. pontjában foglaltak szerint.

Jelen Tájékoztató hatálya kiterjed

• a Társaság mindazon közüzemi szolgáltatóként végzett adatkezeléseire, amely azon természetes személyek adatait tartalmazza, akik a Társasággal ügyfélkapcsolatban állnak, akik a Társasággal ügyfélkapcsolatba kívánnak lépni, akik a Társasággal ügyfélkapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges, illetve
• a Társaság mindazon nem közüzemi szolgáltatóként végzett adatkezeléseire, amely azon természetes személyek adatait tartalmazza, akik a Társasággal ügyfélkapcsolatban állnak, akik a Társasággal ügyfélkapcsolatba kívánnak lépni, akik a Társasággal ügyfélkapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges;
• a Társaság által üzemeltetett https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/; https://www.vizallovedelem.hu weboldalakhoz (továbbiakban: Weboldal) kapcsolódóan nyújtott szolgáltatásaira és adatkezeléseire, ide nem értve a Vízplusz kártyához kapcsolódó honlapot (www.vizpluszkartya.hu);
• a Társaság marketing célú, piac- és közvélemény-kutatási célú adatkezeléseire, továbbá rendkívüli események-káreseményekkel kapcsolatos adatkezeléseire;
• a Társaság Érintettekre (8.4. pont) vonatkozó vagyonvédelmi adatkezeléseire; a Társasággal egyéb szerződéses kapcsolatban állók adatait tartalmazó adatkezeléseire.

Ellenkező kikötés hiányában, a Tájékoztató hatálya nem terjed ki

• azon szolgáltatásokra és adatkezelésekre, melyek a Weboldalon esetlegesen hirdető, vagy azon más módon megjelenő harmadik személyek szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalomhoz kapcsolódnak;
• olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a jelen Weboldalon található hivatkozás vezet.

Az Adatkezelő adatkezelésének elsődleges célja a közfeladat ellátásával összefüggésben az Ügyfelekkel megkötött szerződés teljesítése, illetve ilyen szerződés létrehozása, fenntartása, szolgáltatás megfelelő minőségű biztosítása kiemelt figyelemmel a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvényben (továbbiakban: Vksztv.), és a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény egyes rendelkezéseinek végrehajtásáról szóló 58/2013. (II. 27.) Korm. rendeletben (továbbiakban: Vhr.) foglaltakra. Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

A Társaság adatkezelését az alábbi célok szolgálhatják:

• Ügyféllel történő szerződés megkötése;
• az Ügyféllel kötött szerződés alapján a szolgáltatás nyújtása, így ennek érdekében a fogyasztási hely azonosítása, a fogyasztási hely vizsgálata, a szolgáltatásra alkalmassá tétele;
• szolgáltatásra való jogosultság meghatározása;
• védendő felhasználói státusz nyilvántartása, azt megalapozó különleges személyes adatok kezelése;
• Ügyfélnek nyújtott szolgáltatás mérése, a szolgáltatás minőségének, mennyiségi követelményeinek biztosítása;
• szolgáltatás tárgyának mérése, a fogyasztás leolvasása;
• fizetési kötelezettség meghatározása, számlázás, kintlévőségek kezelése;
• Ügyfél, Igénylő, Érdeklődő, egyéb Érintett azonosítása;
• Ügyféllel, Igénylővel, Érdeklődővel, egyéb Érintettel történő kapcsolattartás, panaszainak, bejelentéseinek, igényeinek kezelése, ezek nyilvántartása, kivizsgálása;
• jogviszonyból származó igények érvényesítése;
• közvetlen üzletszerzés, piac- és közvélemény-kutatás;
• Weboldalon keresztüli online ügyfélkiszolgálás;
• Weboldal fejlesztése.

Az Adatkezelő tevékenységével összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:

• Ügyfél (az a természetes személy, aki az Adatkezelővel közüzemi és/vagy nem közüzemi szolgáltatásra szerződést köt)
• Regisztrált felhasználó (az a természetes személy, aki a Weboldalon regisztrált)
• Regisztrációval nem rendelkező felhasználó (az a természetes személy, aki a Weboldalon regisztráció nélkül kereste meg a Társaságot
• Igénylő (az a természetes személy, aki szolgáltatás igénybe vétele céljából lép kapcsolatba az Adatkezelővel, azonban a szolgáltatási jogviszony egy későbbi időpontban jön, vagy egyáltalán nem jön létre)
• Egyéb Érintett (az a természetes személy, aki a Weboldalt látogatja, és/vagy az Adatkezelő hírlevelére feliratkozik, és/vagy káresemény érintettje, és/vagy az Adatkezelő telephelyére kíván belépni)
• Ügyfeleken kívüli természetes személyek adatai (az a természetes személy, aki a fogyasztási hely ingatlan nyilvántartásban bejegyzett tulajdonosa, vagy az a természetes személy, aki más természetes, vagy jogi személy képviseletében meghatalmazottként jár el a Ptk. 6:11.§-ának megfelelően)

Az Adatkezelő által végzett adatkezelések általában vegyes jogalapúak, azaz egyaránt tartalmaznak szerződésen, jogszabályon, jogos érdeken, illetőleg hozzájáruláson alapuló adatkezelési felhatalmazásokat.

Az Érintettekre vonatkozó személyes adatok az alábbi módokon juthatnak az Adatkezelő birtokába. Elsődlegesen a közvetlenül Érintett által a szerződés létrejötte és teljesítése érdekében rendelkezésre bocsátás következtében, másrészről az Érintettel történő adatfelvétel során (telefonon/ügyfélszolgálatokon keresztül), harmadrészt az Adatkezelő által az Érintettel történő kapcsolattartás érdekében megbízott adatfeldolgozónak az adattovábbítása révén.

Az Adatkezelő a rendelkezésére álló adatokat a különböző adatmegőrzési célokhoz és jogalapokhoz igazodóan, a jogszabályokban meghatározott ideig, illetve jogszabályi rendelkezés hiányában az adatkezelési cél megszűnéséig őrzi meg, majd ezt követően az adatokat saját, illetve az Érintett érdekeinek figyelembe vételével, törli. Az adatkezelés maximális időtartama attól függően tér el, hogy az Érintett adatainak kezelése mely jogalapon történik, illetve igazodik az adatkezelési cél fennállásának idejéhez.

Az alábbi táblázat foglalja össze az Adatkezelő által közfeladat állásával összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:
 

A közszolgáltatási szerződéssel összefüggő adatkezelések

	Kezelt adatok	Jogalap	MagyarázatAdatkezelés célja	Megőrzési idő
5.1.	Ügyfél természetes személyazonosító adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő az Ügyfél megfelelő azonosítása céljából kezeli az Ügyfél adatait.	A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169.§)
5.2.	A fogyasztási hely tulajdonosának adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban a fogyasztási hely tulajdonos adatainak kezelésére kerülhet sor a Vksztv. 2. § 6. pontja szerint. Amennyiben a szerződéskötés és a szolgáltatásnyújtás nem lehetséges a tényleges tulajdonos adatainak megadása nélkül, a tulajdonos személyes adatait az Adatkezelő kezeli.	Szerződéses jogviszony megszűnését követő 8 évig.
5.3.	A fogyasztási hely tulajdonosának adatai	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő a fogyasztási hely tulajdonosának adatait a Vksztv. 2. § 6. pontja szerinti mögöttes felelőssége alapján, a kintlévőségek érvényesítése céljából kezeli.	Az 5.2. pontban foglaltakra tekintettel, a szerződéses jogviszony megszűnését követő 8 évig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig.
5.4.	Igénylő természetes személyazonosító adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő az Igénylő megfelelő azonosítása céljából kezeli az Igénylő adatait.	A formanyomtatvány beérkezésétől számított 3 évig.
5.5.	Érintettek ingatlanára vonatkozó műszaki adatok	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Szolgáltatási területünkön található ingatlanokon víz- és szennyvízszolgáltatással összefüggő műszaki adatok nyilvántartása céljából kerül rögzítésre. (Pl.: bekötési terv, belső vízhálózati terv, tulajdoni lap és tervezett vízigényre vonatkozó adatok)	Az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig.
5.6.	Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím	Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Amennyiben az Érintett, illetve a közösség képviselője – így különösen a társasházak közös képviselője – hozzájárul, az Adatkezelő kezeli a kapcsolattartáshoz szükséges telefonszámát és e-mail címét.	Hozzájárulás visszavonásáig/ létrejött szerződéses jogviszony megszűnését követő 6 hónapig.
5.7.	Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	A kapcsolattartáshoz szükséges adatok esetében helyszíni munkavégzés időpontjának egyeztetése, vagy akár az Érintett fennálló esetleges tartozása rendezése, adósságfelhalmozás megelőzése céljából az Adatkezelő az eredeti adatkezelési céltól eltérően is kezelhet telefonszámot.	Szerződéses jogviszony megszűnését követő 6 hónapig/ az érintett tiltakozása alapján Adatkezelő által hozott döntésig.
5.8.	Érintett fogyasztására, a szolgáltatás nyújtására és igénybe vételére vonatkozó adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különös tekintettel a számlaadatokra, ügyféltől érkező kérelmekre, igénybejelentésekre, szolgáltatás során felvett dokumentumokra, jegyzőkönyvekre.	Szerződéses jogviszony megszűnését követő 8 évig.
5.9.	Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§ (5) bekezdés)	Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat.	A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk.) 6:22.§ (1) bekezdés szerinti 5 évig.
5.10.	Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
5.11.	Fogyasztóváltozás igazolásához szükséges adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a változáshoz, a változás bizonyításához szükséges okirat másolatát kezeli (pl.: adásvételi szerződés, ajándékozási szerződés, bérleti szerződés). Az Érintettnek jogában áll a másolatból törölni (kitakarni) azokat az adatokat, amelyek a fogyasztóváltozás igazolásához nem szükségesek.	Szerződéses jogviszony megszűnését követő 8 évig.
5.12.	Jogviszony alátámasztására vonatkozó okiratok másolata és adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő az egyes, jogviszonyt igazoló okiratokról (pl.: anyakönyvi kivonatok, tulajdoni lap, birtokbaadási jegyzőkönyv, tulajdonosi hozzájárulás, Önkormányzati határozat) az adathelyesség és jogviszony megállapítása érdekében készít másolatot. Ez alól kivételt képeznek az igazolvány típusú személyes okmányok, amelyekről az Adatkezelő nem készít másolatot.	Szerződéses jogviszony megszűnését követő 8 évig.
5.13.	Fogyasztási hely és mérőeszközök azonosító adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli a fogyasztási helyre és a mérőeszközökre vonatkozó technikai, műszaki adatokat, azokat Érintetthez kapcsolja, így a gyári számot, készülékhely számot, VIPAK számot, lejárati időpontját.	A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és az azonosító adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök műszaki adatainak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre.
5.14.	Fogyasztási hely és mérőeszközök GPS koordinátái	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő jogos érdeke alapján a mérőeszközök leolvasása, valamint műszaki kivizsgálások során fényképfelvételeket készít a mérőeszközökről, műszaki létesítményekről mely során rögzíti a mérőeszköz GPS koordinátáinak adatait is.	A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és a fogyasztási hely adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök GPS koordinátáinak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre.
5.15.	Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban a közszolgáltatás ügyintézésre meghatalmazott személy adatainak kezelésére kerülhet sor. Minimális tartalmi elemként a név, születési hely és idő, anyja neve, lakcíme, aláírása kerül megadásra az Érintett részéről.	Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16. §. szerinti 5 évig.
5.16.	A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§)	Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt.	A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.).
5.17.	A személyes ügyfélszolgálattal folytatott ügyintézés hangfelvétele	Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	A hangrögzítés Társaságunk számára az ügyintézés pontos tartalmának rögzítése, minőségbiztosítás, a minőség-ellenőrzés hatékonyságának növelése, valamint a visszaélés-megelőzés céljából szükséges.	A hozzájárulás visszavonása/ hangfelvétel készítésétől számított 5 év.
5.18.	Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés)	Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés céljából. Az adatok kezelése ebben az esetben az Érintett által indított eljáráshoz, továbbá a szerződéshez, a szerződés és jogszabályi kötelezettség teljesítéséhez szorosan kapcsolódik a Vhr. 89/C.§-a alapján.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
5.19.	Védendő felhasználói státuszt bizonyító okiratok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont, illetve 9. cikk (2) bekezdés b) pont) (Vksztv. 61/A.§)	Az Adatkezelő a védendő felhasználókat megillető kedvezmények biztosítása céljából nyilvántartást vezet, amelyből egyértelműen megállapítható, hogy az érintett a kedvezmények melyik körére jogosult. A nyilvántartásba történő felvételt az érintettnek kell kezdeményeznie, és a kérelemhez csatolnia szükséges a védendő felhasználói körbe tartozás igazolására szolgáló (58/2013.(II.27.) Kormányrendeletben meghatározott iratokat.	A nyilvántartásból törölt adatokat a törléstől számított 5 évig (a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény 61/A.§(7) bek.)

Az alábbi táblázat foglalja össze az Adatkezelő által a nem közvetlenül közfeladat állásával, hanem egyéb szolgáltatás (pl.: labor szolgáltatás, vízszerelő szolgáltatás, vízálló védelem, csőtörés keresés, tűzcsap vízhozam mérés, ingatlan bérlés) ellátásával, illetve egyéb pénzügyi ügylettel (pl.: számla kiállítás) összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:
 

Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések

	Kezelt adatok	Jogalap	MagyarázatAdatkezelés célja	Megőrzési idő
6.1.	Igénylő adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a Megrendelő megfelelő azonosítása és ajánlatkészítés céljából kezeli az adatokat.	A szerződéskötés meghiúsulása esetén a megrendeléstől számított hat hónap.
6.2.	Megrendelő adatai (neve, címe, anyja neve, születési helye és ideje)	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő a Megrendelő megfelelő azonosítása és számlakészítés céljából kezeli az adatokat.	A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§).
6.3.	Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím	Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Amennyiben az Érintett, illetve a közösség képviselője – így különösen a társasházak közös képviselője – hozzájárul, az Adatkezelő kezeli a kapcsolattartáshoz szükséges telefonszámát és e-mail címét.	Hozzájárulás visszavonásáig/ létrejött szerződéses jogviszony fennállását követő 6 hónapig.
6.4.	Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Elsősorban az igényelt szolgáltatás ügyintézésének céljából kerül sor a meghatalmazott személy adatainak kezelésére.	Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16.§ szerinti 5 évig.
6.5.	Érintett szolgáltatás nyújtására és igénybe vételére vonatkozó adatok	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különösen az igénybejelentő nyomtatványt, megrendelő nyomtatványt, munkalapot és teljesítésigazolást.	Szerződéses jogviszony megszűnését követő 8 évig.
6.6.	Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/A.§ (6) bekezdés).	Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.7.	Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai	Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont)	Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.8.	Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés)	Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés céljából. Az adatok kezelése ebben az esetben az Érintett által indított eljáráshoz, továbbá a szerződéshez, a szerződés és jogszabályi kötelezettség teljesítéséhez szorosan kapcsolódik a Vhr. 89/C.§-a alapján.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
6.9.	A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés	Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§)	Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt.	A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.).
6.10.	A személyes ügyfélszolgálattal folytatott ügyintézés hangfelvétele	Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	A hangrögzítés Társaságunk számára az ügyintézés pontos tartalmának rögzítése, minőségbiztosítás, a minőség-ellenőrzés hatékonyságának növelése, valamint a visszaélés-megelőzés céljából szükséges. A hozzájárulás visszavonása vagy hangfelvétel készítésétől számított 5 évig.	A hozzájárulás visszavonása vagy hangfelvétel készítésétől számított 5 évig.

A Weboldalakon alkalmazott süti kezelésre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/jogi_nyilatkozat oldalról. Az Adatkezelő online ügyfélszolgálatot üzemeltet az Ügyfelei számára elektronikus szolgáltatásként. Az online ügyfélszolgálat célja az Ügyfelek elektronikus megkereséseinek fogadásának biztosítása, regisztrált Ügyfeleknek a szerződéses adatainak megjelenítése. A meglévő, illetve a leendő Ügyfeleink regisztráció nélkül is igénybe vehetik az online ügyfélszolgálat szolgáltatásait, azonban bizonyos ügyintézési kategóriák (az igénybejelentés, szolgáltatás megrendelése) regisztrációhoz kötöttek. Regisztrációval, illetve a regisztráció nélkül indított megkeresések esetén a megadott személyes adatok a közszolgáltatási, vagy egyéb szerződéses jogviszonyban lévő Érintetthez kerülnek hozzárendelésre a Társaság központi adatbázisában, és a továbbiakban ezen személyes adatokra az 5. és 6. fejezetben meghatározott jogalapok, adatkezelési célok, megőrzési idők lesznek az irányadóak. Az Érintetteknek négyféle módon van lehetőségük online ügyintézési szolgáltatások igénybevétele céljából regisztrációt kezdeményezni.

Az ügyfélkapuval történő regisztráció során az Érintettek saját ügyfélkapujukhoz használt felhasználó nevükkel és jelszavukkal tudják az Adatkezelő online ügyintézési szolgáltatásait igénybe venni. Az ügyfélkapuhoz kötött azonosítási eljárás Adatkezelőjének a központi állami elektronikus szolgáltatásért (Központi Ügyfél-regisztrációs Nyilvántartás) felelős szerv, azaz az e-közigazgatásért felelős miniszter minősül. Az ügyfélkapus azonosítási eljárás adatkezelésével kapcsolatos tájékoztatást, és az érintetti jogok gyakorlását a Belügyminisztérium (mint Adatkezelő) biztosítja. A természetes személy azonosítása mellett a sikeres regisztráció érdekében a regisztráció során az Érintettnek a regisztrációs adatlapon meghatározott adatokat is meg kell adnia (e-mail címe, telefonszáma, készülékhely azonosítója).

A nem ügyfélkapus regisztráció során az Érintett a regisztrációs adatlapon meghatározott adatokat adja meg (Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, folyószámla azonosítója, üzleti partnerszám, gyári szám). Az Adatkezelő fenntartja a jogot arra, hogy a regisztrációs adatlapon egyes adatok megadását a regisztráció feltételévé tegye (Pl.: e-mail cím a regisztráció megerősítése érdekében), továbbá hogy, a regisztrációs adatlap tartalmát megváltoztassa, egyes adatmezőket töröljön, vagy újabb adatmezőket hozzon létre, különösen, ha ezt a felhasználók igényei, vagy a jogszabályok változásai szükségessé vagy indokolttá teszik. A változásokról az Adatkezelő az Érintetteket minden esetben tájékoztatja. 

Előregisztráció során, amennyiben rendelkezik az Érintett e-mail címmel és hozzá szolgáltatási jogviszonnyal összefüggő hozzájárulással, vagy az Online Ügyfélszolgálaton indít ügyintézést, úgy a Társaság az Online Ügyfélszolgálatán előregisztrálja az Érintettet. Az előregisztrációról az Érintett egy megerősítő e-mailen keresztül értesül. A megerősítő e-mail egy „Regisztráció megerősítése, új jelszó megadása” linket tartalmaz. Amennyiben az Érintett kíván élni a regisztrálási lehetőséggel, a linkre kattintva folytathatja a regisztrációs folyamatot. Az Érintett előregisztrációja megerősítés hiányában 30 nap múlva automatikusan törlődik. Az előregisztrációval a Társaság célja az Online Ügyfélszolgálat által nyújtott szolgáltatások biztosítása a regisztrációs folyamat leegyszerűsítésével.

Ügyintézéssel egybekötött regisztráció során az Érintett az igénybejelentés során az ügykezeléshez szükséges adatok mellett megadja a regisztrációhoz is szükséges adatokat (e-mail címe, telefonszáma). Az igénybejelentést követően az Adatkezelő elvégzi az Érintett regisztrációját az online ügyfélszolgálatra.

Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, gyári szám. Ügyfélkapuval történő regisztráció esetén a kezelt adatok köre kiegészül az Érintett anyja nevével, születési idejével és születési helyével.

Az online ügyfélszolgálat rendszerében tárolt adatok felhasználásnak célja:

Az adatkezelő a regisztrációhoz tartozó e-mail cím, név, jelszó, profil adatokat az online ügyfélszolgálat rendszerében is tárolja, melyet az online ügyfélszolgálaton való bejelentkezéshez, jelszó emlékeztető generáláshoz, validáló e-mail küldéséhez használ fel.

Az Adatkezelő rendszerében tárolt, regisztrációval összefüggő adatok felhasználásnak célja:

• az online ügyfélszolgálatra való bejelentkezés, az Érintett azonosítása, online felületen biztosított szolgáltatás nyújtása;
• az online ügyfélszolgálaton történt regisztrációhoz kapcsolódó szolgáltatások nyújtása, többek között e-mail értesítések küldése a diktálási időszakok, számlák kiállítása, helyszíni munkavégzések időpontja, ügyintézés indítás visszaigazolása;
• az online ügyfélszolgálattal kapcsolatos változásokkal, lehetőségekkel kapcsolatos értesítések küldés.

Az adatkezelés jogalapja: főszabály szerint az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont), előregisztráció esetében a Társaság jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont). Ügyfélkapuval történő regisztráció esetén az Érintett anyja nevének, születési idejének és születési helyének adatai tekintetében az adatkezelés jogalapja Rendelet 6. cikk (1) bekezdés c) pontja szerinti törvényi rendelkezés.

Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, a regisztráció törléséig kezeli.

Kezelt adatok tárolása, hozzáférés:

A regisztráció során megadott adatokat az Adatkezelő hozzárendeli az azonosított közszolgáltatási jogviszonnyal rendelkező, vagy egyéb, nem közszolgáltatási jogviszonnyal kezelt Érintett adataihoz, és azokat az 5. és 6. fejezetben meghatározottan kezeli.

A regisztráció során megadott adatokat az Adatkezelő kezeli, azokat nem továbbítja adatfeldolgozónak, illetve további adatkezelőnek. Az adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak. Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén a megadott adatok a Társaság központi adatbázisában kerülnek rögzítésre.   Amennyiben az adott bejelentés tárgyát tekintve hozzárendelhető egy már meglévő vagy új szerződött Érintetthez, úgy a bejelentés a megfelelő a közszolgáltatási, vagy egyéb, nem közszolgáltatási szerződéses jogviszonyban lévő Érintetthez kerül hozzárendelésre a központi adatbázisban, és az 5., és 6.  pontban meghatározottak szerint kerül tovább kezelésre. Amennyiben az adott bejelentés tárgyát tekintve nem rendelhető hozzá szerződött Érintetthez, úgy a 6. pontban meghatározottak szerint kerül tovább kezelésre. A bejelentés során megadott e-mail címre a bejelentés sikerességéről visszaigazoló e-mail kerül kiküldésre, azonban a megadott e-mail cím nem kerül a jövőben felhasználásra az Adatkezelő által.

Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén az Adatkezelő az alábbi adatokat kezeli ügycsoportonként:

Mérőállás bejelentés esetén: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül, a bejelentett adat (mérőállás, fénykép, megjegyzés).

Ügyindítás esetén – mérő megadásával: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül. A bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre.

Ügyindítás esetén – mérő megadása nélkül: a bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre. A bejelentés sikerességéről, és a bejelentéshez ügyintézéshez kapcsolódó értesítések kiküldésére kerül felhasználásra.

Időpont egyeztetés személyes ügyfélszolgálatra: szükséges megadni az e-mail címet az Érintettnek. A megadott e-mail címet kizárólag a következő célokra használja fel, majd azt követően törli az Adatkezelő: visszaigazoló e-mail küldésére az időpontról, időpont törlése esetén ennek sikerességéről való visszajelzés, az Érintett ügyfél értesítése az ügyfélszolgálati iroda zárásáról, a foglalt időpontjának a törléséről. Az online ügyfélszolgálaton igénybejelentéshez, ügyintézéshez megadott adatokat az Adatkezelő az 5. és 6. fejezetben leírtak szerint kezeli. Az online ügyfélszolgálat ezen adatokat nem tárolja, kizárólag egy elektronikus felületet biztosít az ügyintézés indításhoz, megjelenítéséhez, kiváltva ezzel a papír alapú ügyintézést.

7.2. Az Adatkezelőre vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelés

Az Adatkezelő saját hatáskörében határozza meg a felmérések során, illetve a kérdőíveken kezelt személyes adatok körét, a célhoz kötöttség elvének tiszteletben tartása mellett.

Az adatkezelés célja: Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása.

Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: az Adatkezelő a megadott adatokat a hozzájárulás visszavonásáig kezeli, kivéve, ha az adatok kezelését jogszabály írja elő.
 

Az Adatkezelőre vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelés

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása.	Az Érintett hozzájárulásának visszavonásáig.

 
7.3. A Toborzó portál adatkezelése

A Toborzó portál adatkezelésének célja: az Adatkezelő lehetséges munkavállalóinak felkutatása, valamint az álláskeresők nyilvántartása, az álláskeresők személyre szabott kiszolgálása, önéletrajz tárolása, az álláskeresők értesítése. Az adatokat az Érintett abból a célból adja meg, hogy vele az Adatkezelő munkaviszonyt létesítsen.

Kezelt adatok köre: Érintett neve, születési dátuma, e-mail címe, telefonszáma, postai címe, önéletrajza, fényképe, motivációs levele, iskolai végzettséget igazoló dokumentum.

Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről. A Toborzó portálon megadott adatokat az Adatkezelő az utolsó belépéstől számított 12 hónapig kezeli, a meg nem erősített regisztrációs kérelmek esetében az adatkezelés időtartama 30 nap. Az Érintett jogosult az önéletrajza törlésére, továbbá a Toborzó portálon végzett regisztráció törlése is biztosított az Adatkezelő részéről.
 

A Toborzó portál adatkezelése

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett neve, e-mail címe, telefonszáma, postai címe, önéletrajza, motivációs levele, iskolai végzettséget igazoló dokumentuma		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Adatkezelő lehetséges munkavállalóinak felkutatása, az álláskeresők nyilvántartása, az álláskeresők személyre szabott kiszolgálása, önéletrajz, tárolása, az álláskeresők értesítése érdekében Toborzó portált hozott létre.	Az Érintett hozzájárulásának visszavonásáig/30 napig/12 hónapig.

  
7.4. Online űrlapon keresztül történő kapcsolatfelvétel

Az Érintettnek lehetősége van a Weboldalon keresztül felvenni a kapcsolatot az Adatkezelővel, illetve különböző szolgáltatások megrendelését, rendezvényre történő jelentkezését kezdeményezni, amelyek igénybevételéhez egy online kapcsolatfelvételi űrlapot szükséges kitöltenie.

Az adatkezelés célja: az Érintettel történő kapcsolatfelvétel, illetve az Érintett azonosítása.

Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma.

Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, vagy valamely szolgáltatás megrendelése esetén a szolgáltatás teljesítését követő 8 évig, vagy amennyiben szolgáltatás igénybevétele nem történik, úgy 6 hónapig kezeli.
 

Online űrlapon keresztül történő kapcsolatfelvétel

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett neve, e-mail címe, telefonszáma		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett az online kapcsolatfelvételi űrlapon meghatározott adatokat adja meg az Adatkezelő részére.	Az Érintett hozzájárulásának visszavonásáig/ 8 évig/ 6 hónapig.

8.1. Marketing célú adatkezelés

Az adatkezelés célja: az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása.

Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, a direkt marketing célú megkereséshez adott hozzájárulása.

Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről.
 

Marketing célú adatkezelés

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása.	Az Érintett hozzájárulásának visszavonásáig.

  
8.2. Piac- és közvélemény-kutatás célú adatkezelés

Az adatkezelés célja: az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása céljából az Érintettet megkeresése. Az előzőekben meghatározott célokból felhasznált adatokat az Adatkezelő személyazonosításra alkalmatlan módon statisztikai célra használja fel.

Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, közvélemény- és piackutatás célú megkereséshez adott hozzájárulása, piackutatási, kapcsolattartási lista.

Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).

Adatkezelés ideje: a hozzájárulás visszavonása az Érintett részéről.
 

Piac- és közvélemény-kutatás célú adatkezelés

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett e-mail címe, telefonszáma, postai címe		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása.	Az Érintett hozzájárulásának visszavonásáig.

  
8.3. Rendkívüli események – Káresemények

Az adatkezelés célja: a kárügyintézés.

Kezelt adatok köre: Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény.

Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).

Adatkezelés ideje: a kárügyintézés dokumentumai tekintetében 5 év, a kibocsátott számlák, tranzakciós igazolások tekintetében 8 év.

Adattovábbítás: a kárügyintézés során keletkezett dokumentációk szükségszerűen megküldésre kerülnek az illetékes biztosítók és biztosítási alkuszok részére a kárigény elbírálása érdekében. Amennyiben az ügy bonyolultsága indokolttá teszi, szakértő, hivatalos szerv is bevonásra kerülhet.
 

Rendkívüli események – Káresemények

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, tanú neve, címe, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény		Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat.	Ptk. 6:22.§ (1) bekezdés szerinti 5 évig.
Kibocsátott számlák, tranzakciós igazolások		Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat.	A számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§)

 
8.4. Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás

Az adatkezelés célja: az Érintett felé történő kommunikációhoz, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatáshoz, valamint marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása.  Az elektronikus  levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak. A hőtérképet (profilt) csak összevontan és anonim módon kezeljük, illetve elemezzük.

Kezelt adatok köre: Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép). 

Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).

Adatkezelés ideje: Érintettek e-mail címeinek kezeléshez történő hozzájárulás érvényességéhez igazodik, azok érvényességének megszűnése (pl. visszavonás) esetén az adatok automatikusan törlésre kerülnek. Az elektronikus információs  rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év.
 

Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás

Kezelt adatok	Jogalap	Adatkezelés célja	Megőrzési idő
Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép)	Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont)	Érintett felé történő kommunikáció, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatás, valamint  marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása.  Az elektronikus  levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak.	Az Érintett e-mail cím kezeléséhez történő hozzájárulásának visszavonásáig/ a levelezőrendszerben rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év.

8.5. Vagyonvédelem
Az Adatkezelő közfeladatot ellátó szervnek minősül, és jogszabályi kötelezettségének megfelelően telephelyein, központi irodaépületében, ügyfélszolgálatán elektronikus megfigyelő-, és rögzítő rendszert (továbbiakban: kamerarendszer) üzemeltet a vagyonvédelem, kritikus infrastruktúra védelme, jogsértések megelőzése, észlelése, azok bizonyítása, jogsértők tetten érése, illetve az emberi élet és testi épség védelme céljából. Az Adatkezelő tájékoztatási kötelezettségének az egyes kamerák elhelyezését jelölő figyelemfelhívó piktogrammal, és összefoglaló tájékoztatóval tesz eleget. A kamerarendszerre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/adatkezeles oldalról.
 
Az adatkezelés célja: az Adatkezelő telephelyein történő vagyonvédelem.
Kezelt adatok köre: Érintett neve, lakcíme, személyazonosító okmány száma, telefonszáma (partnerkártya esetén).
Adatkezelés jogalapja: az Adatkezelő közérdekű feladatának végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont). A partnerkártya esetében az Érintett telefonszámát az Adatkezelő hozzájárulás (Rendelet 6. cikk (1) bekezdés a) pont) alapján kezeli.
Adatkezelési idő: A vendégkártya portán történő leadását követően az érvényességét elveszíti, és 24 órán belül törlésre kerülnek az adatok a beléptető rendszerből. A partnerkártyához tartozó adatok a partnerkártyák portán történő leadását, vagy visszavonását követő 6 hónapot követően kerülnek törlésre a beléptető rendszerből.
 

Beléptető rendszer

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Érintettek neve, lakcíme, személyazonosító okmány száma		Közérdekű feladat végrehajtása, mint jogalap (Rendelet 6. cikk (1) bekezdés e) pont)	Az Adatkezelő vagyonvédelem, kritikus infrastruktúra védelme céljából kezeli az Érintettek adatait.	Vendégek esetében 24 óráig/partnerek esetében a szerződéses partneri jogviszony megszűnését követő 6 hónapig.
Érintett telefonszáma partnerkártya esetén		Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont)	Az Adatkezelő kapcsolattartás céljából kezeli az Érintett telefonszámát.	Az Érintett hozzájárulásának visszavonásáig/6 hónapig.

 
Az adatkezelés célja: a védterületek egyes meghatározott részein történő tartózkodás biztosítása az Érintett részére.

Kezelt adatok köre: Érintett neve, e-mail címe, személyazonosító okmány száma, aláírás.

Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (Rendelet 6. cikk (1) bekezdés c) pont).

Adatkezelési idő: Az adatkezelésre az engedély igénylésének évében kerül sor. Ha az adott engedély lejár, és annak meghosszabbításra nem kerül sor, úgy az Adatkezelő az engedély érvényességi idejének lejártától számított 6 hónap elteltével törli az adatokat rendszeréből. Ha az Érintett az adatainak törlését a 6 hónap lejártát megelőzően kérelmezi, úgy az Adatkezelő haladéktalanul intézkedik azok törléséről. Törlés esetén az engedély visszavonásra kerül, annak használtára a továbbiakban nincs lehetőség.
 

Védterületi belépési engedély

Kezelt adatok		Jogalap	Adatkezelés célja	Megőrzési idő
Védterületi belépő igénylése során keletkezett adatok		Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fbőtv.9/B.§)	A védterületek egyes meghatározott részein történő tartózkodás biztosítása az Érintett részére, törvénynek való megfelelés.	A formanyomtatvány beérkezésétől számított 18 hónapig.

 

Jogok és jogorvoslatok

		Jogok	Magyarázatuk
1.		Tájékoztatás és a személyes adatokhoz való hozzáférés	Az Érintettnek joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, ellenőrizze, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon (pl.: mi az adatkezelés célja, jogalapja, mikor törli az adatokat, szerződésmásolat bekérése, hanganyag kiadása).
2.		Személyes adatok helyesbítéséhez, kiegészítéséhez való jog	Az Érintettnek joga van ahhoz, hogy megkeresse az Adatkezelőt a pontatlan adatok indokolatlan késedelem nélküli helyesbítése érdekében (pl.: névváltozás történt, új telefonszám megadása).
3.		Adatkezelés korlátozáshoz való jog	Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől adatai kezelésének korlátozását, ha: • az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, • az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
4.		Törléshez (elfeledtetéshez) való jog	Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől a rá vonatkozó személy adatok indokolatlan késedelem nélküli törlését, ha a meghatározott indokok valamelyike fennáll: • a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte, • Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, • az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre, • az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, • a személyes adatokat az Adatkezelő jogellenesen kezeli; • a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges • véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; • népegészségügy területét érintő közérdek alapján; • a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
5.		Adathordozhatósághoz való jog	Az Érintettnek jog van ahhoz, hogy megszerezhesse, a továbbiakban felhasználhassa az Adatkezelő rendszerében megtalálható, az Érintett által átadott „saját” adatait, saját céljaira, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és az adatkezelés automatizált módon történik. Minden esetben az Érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára (pl.: statisztikák) nincs lehetőség.
6.		Tiltakozás személyes adatok kezelése ellen	Az Érintettnek joga van ahhoz, hogy bármikor tiltakozzon személyes adatainak kezelése ellen jogos érdek (pl.: profilozás, közvetlen üzletszerzés) jogalap, illetve közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges jogalap esetében. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha Társaságunk bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 
Az Adatkezelő indokolatlan késedelem nélkül, bármely kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a hozott intézkedésekről. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.

Amennyiben az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Amennyiben az Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az Érintett az adatvédelemmel összefüggő általános kérdéseivel közvetlenül az Adatkezelő adatvédelmi tisztviselőjéhez is fordulhat: Gróf Károly; telefonszám: +36 (1) 465 2400; e-mail: adatvedelem@vizmuvek.hu; levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.

Az Érintett személyes adatainak az Adatkezelő általi kezelésének jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH; székhelye:1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., honlap: www.naih.hu, telefon: +36 (1) 391 1400, fax: +36 (1) 391 1410, központi e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetőleg a lakóhelye szerinti törvényszékhez fordulhat („jogorvoslathoz való jog”).

Az Érintett halálát követő öt éven belül az elhaltat életében megillető (lásd fentebb) jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Amennyiben Érintett nem tett ilyen jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója ennek hiányában is jogosult az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal, vagy bírósági határozattal, valamint saját személyazonosságát – és közeli hozzátartozói minőségét – közokirattal igazolhatja.

Az Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés megakadályozásáról.

Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket választ ki és üzemeltet, amelyek garantálják, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető (rendelkezésre állás), az adat hitelessége biztosított (adatkezelés hitelessége), a változatlansága igazolható (adatintegritás), illetve jogosulatlan hozzáférések ellen védett (adat bizalmassága) legyen.

Az Adatkezelő által a személyes adatok kezelése, feldolgozása és nyilvántartása során igénybe vett valamennyi informatikai rendszer kizárólag az adatkezelésre jogosult munkavállalók számára férhetőek hozzá, ezáltal az adatok sérthetetlensége biztosított.

Az Adatkezelő belső ügyviteli rendszerében történő tömeges méretű adatfeldolgozási feladatok során olyan robotizált, új, innovatív adatfeldolgozási technológiát is igénybe vesz, amely alkalmas élő humán erőforrás kiváltásra, és egyúttal legalább részben automatizált adatfeldolgozást eredményez. 

Az Adatkezelő a robotizált technológiák alkalmazását, illetve a távleolvasási mérőleolvasási rendszer üzemeltetését megelőzően elvégzett adatvédelmi hatásvizsgálat eredményétől függően döntött azok alkalmazhatóságáról.

Az Adatkezelő az adatok biztonságáról megfelelő szervezési intézkedésekkel is gondoskodik.

Az Adatkezelő adatvédelmi incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az Érintettek Weboldalon keresztül történő előzetes értesítése mellett egyoldalúan módosítsa.