Adatkezelési Tájékoztató

A Forrás Invest Alapkezelő Zártkörűen Működő Részvénytársaság (székhely: 1054 Budapest, Akadémia utca 6. 6. em. 17. ajtó.; cégjegyzékszám: 01-10-140432; adószám: 27034846-2-41; (az „Alapkezelő” vagy „Adatkezelő”) a jelen dokumentumban (“Tájékoztató”) az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („GDPR”), továbbá az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény („Info. törvény”) alapján az alábbiakban tájékoztatja a GDPR alkalmazásában érintetteknek minősülő személyeket („Érintettek”) a személyes adataikat érintő adatkezelésről.

1. Általános információk az Adatkezelővel kapcsolatban

Az Adatkezelő Magyarországon nyilvántartásba vett, zártkörűen működő részvénytársaság, amely a kollektív befektetési formákról és kezelőikről, valamint egyes pénzügyi tárgyú törvények módosításáról szóló 2014. évi XVI. törvényben („Kbftv.”) meghatározott befektetési alapkezelési tevékenységet végez az Magyar Nemzeti Bank engedélye alapján.

Az Adatkezelő az alapkezelési tevékenysége során az Adatkezelő által kezelt befektetési alapok („Alapok”) tényleges és potenciális befektetői („Befektetők”), illetve azok képviselőinek személyes adatait is kezeli, a vonatkozó adatvédelmi jogszabályokban, így a GDPR-ban és Info. törvényben meghatározott előírások betartásával.

2. Az Alapkezelő honlapján (www.forrasinvest.hu) történő adatkezelés

A www.forrasinvest.hu honlapot bárki jogosult használni, a honlapon található tartalmakhoz szabadon hozzáférhet. Ebben az esetben az Adatkezelő sütik (cookie-k) segítségével az alábbi adatokat gyűjti a látogatókkal (felhasználókkal) összefüggésben:

• IP cím
• Böngésző típusa
• Látogatás időpontja
• Bejelentkezés ideje (amennyiben a felhasználó belépésre jogosult)
• Megtekintés helye ország szerint

Az Adatkezelő tájékoztatja a felhasználókat, hogy ezek az adatok önmagukban nem teszik lehetővé a felhasználók azonosítását, azok a honlap rendes működését biztosítják, továbbá a sütik alkalmazása nélkül az oldal optimális működése nem lenne biztosított.

A honlapon a Google Maps plug-in kerül alkalmazásra, amely adott esetben a Google, Inc. (Mountain View, California) részére továbbíthat személyes adatokat marketing célokra is. A honlapon az euCookiesAcc elnevezésű süti biztosítja azt, hogy a felhasználóknak ne kelljen minden látogatáskor újra elfogadniuk a jelen pont szerinti adatkezelési tájékoztatót.

Az Adatkezelő tájékoztatja a felhasználókat, hogy a honlapon történő adatkezelés célja az oldal megfelelő működésének biztosítása, az adatkezelés jogalapja a felhasználók hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás megadása a jelen Tájékoztató honlapon történő elfogadása alapján történik. Az adatkezelés időtartama az adatkezeléshez történő hozzájárulás visszavonásáig tart.

A honlapra történő belépés lehetősége a Befektetők számára áll fenn. Az Alapkezelő a Befektetők részére a befektetési jegyeik jegyzésekor megadott e-mail címükre küldi meg a belépéshez szükséges felhasználónevet és jelszót. A Befektetők a honlapra történő belépéssel a befektetési jegyeik aktuális értékéről tájékozódhatnak, amivel az Alapkezelő a Befektetők Kbftv.-ben meghatározott, tájékoztatási jogainak érvényesülését segíti elő (adatkezelés célja). Ebben az esetben az adatkezelés jogalapja az Adatkezelőnek a Befektetők tájékoztatásával kapcsolatos, a Kbftv. 140. §-ában rögzített kötelezettsége [GDPR 6. cikk (1) bekezdés c) pont. A honlapon történő adatkezelést nem érintve a felhasználónév és a jelszó rendelkezésre bocsátását követően kizárólag akkor történik adatkezelés, ha új felhasználónév és jelszó létrehozása válik szükségessé, amelyről az Adatkezelő dönt.

3. A Befektetők személyes adatainak kezelése az Alapok működésével összefüggésben

Az Adatkezelő az Alapok kezelési szabályzataiban tájékoztatást ad a Befektetőknek arra vonatkozóan, hogy a befektetőkre, illetve képviselőikre vonatkozó, a befektetési jegyek forgalmazója („Forgalmazó”) az általa felvett adatokat a Kbftv. 106. § (1) bekezdése szerint – a Forgalmazó és az Alapkezelő között létrejött megállapodás értelmében – továbbítja az Alapkezelő részére.

A Befektetők kezelt személyes adatai, az adatkezelés célja, jogalapja és időtartama:

Természetes személy esetén

Kezelt személyes adat	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama
Név, Anyja neve, Lakcím, születési hely, idő, adószám, személyi igazolvány száma, a Befektető által megvásárolni kívánt befektetési jegyek száma	Befektetési jegy átruházásához való hozzájárulás megadása/megtagadása, a tranzakció nyomon követése	Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont)	A befektetési jegy átruházásához való hozzájárulás megadása esetén a kapcsolódó tranzakció lezárultáig vagy a befektetési jegy átruházásához való hozzájárulás megtagadásáig
Név, Anyja neve, Lakcím, Képviselő neve, Befektető által tulajdonolt befektetési jegyek száma	Befektetők nyilvántartása	Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont)	Az Adatkezelő addig az időpontig kezeli az adatokat, amíg a Befektető befektetési jeggyel rendelkezik az adott Alapban
Név, Lakcím, Telefonszám, E-mail Cím, Képviselő neve, e-mail címe, telefonszáma, Befektető által tulajdonolt befektetési jegyek száma	A Befektető tájékoztatása, kapcsolattartás Panaszkezelés Az Alapok kezelési szabályzatainak módosítása	Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont)	Az Adatkezelő addig az időpontig kezeli az adatokat, amíg a Befektető befektetési jeggyel rendelkezik az adott Alapban
Név, Anyja neve, Lakcím, Képviselő neve, Befektető által tulajdonolt befektetési jegyek száma	Adatszolgáltatási kötelezettség teljesítése	Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont	Az Adatkezelő addig az időpontig kezeli az adatokat, amíg a Befektető befektetési jeggyel rendelkezik az adott Alapban
Jegyzési, visszaváltási megbízással kapcsolatos személyes adatok	Nyilvántartással kapcsolatos kötelezettség teljesítése	Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont	Az adott Alap megszűnéséig, de az ABAK-rendelet 66. cikk (1) bek. alapján legalább 5 évig

Jogi személy Befektető esetén

Kezelt személyes adat	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama
Képviselő neve, email címe, telefonszáma,	Az Alapok kezelési szabályzatainak módosítása A Befektető tájékoztatása, kapcsolattartás	Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont)	Az Adatkezelő addig az időpontig kezeli az adatokat, amíg a Befektető befektetési jeggyel rendelkezik az adott Alapban. Amennyiben a képviselő személye változik, úgy az Adatkezelő a Befektető értesítése alapján az új képviselő személyes adatait kezeli.

 

Az Adatkezelő a Befektetők adatait a Forgalmazó közreműködése nélkül, közvetlenül a Befektetőktől is megszerezheti. Erre sor kerülhet akkor is, amikor egy Befektető értékesíteni kívánja a befektetési jegyét/jegyeit egy potenciális befektető, mint harmadik személy részére és ehhez az adott Alap kezelési szabályzata értelmében az Adatkezelő vagy a többi Befektető hozzájárulását kéri. Ez esetben az Adatkezelő jogos érdeke az, hogy ellenőrizze azt, hogy a tervezett tranzakció nem sérti-e az adott Alap kezelési szabályzatát és döntést hozzon a tranzakcióhoz való hozzájárulás megadásáról vagy megtagadásáról, illetve az adott Alap többi Befektetője hozzájárulását igénylő esetekben az, hogy nyomon kövesse a kezelési szabályzatban e vonatkozásban előírt feltételek teljesülését és magát a tranzakciót. Tekintettel arra, hogy az e körben végzett adatkezelés nélkül az érintett potenciális befektető esetében az Adatkezelő nem tud döntést hozni a tervezett tranzakcióról vagy ellenőrizni annak szabályszerűségét, ezért a potenciális befektető érdeke is az adatkezelés (érdekazonosság állapítható meg).

Az Adatkezelő és a Befektetők közötti kapcsolattartás, illetve esetleges panasz esetén történő adatkezelés az Adatkezelő megítélése szerint mindkét Fél jogos érdeke, így érdekazonosság állapítható meg. Az Adatkezelő a kapcsolattartás, illetve panaszkezelés esetén a Befektető által megadott azon személyes adatokat kezeli, amelyek a panasz elbírálásához szükségesek.

Az Alapok hatékony és megfelelő működése a kezelési szabályzatok időről-időre történő módosítása nélkül nem lenne biztosított. A kezelési szabályzatok módosításhoz a befektetési jegyek tulajdonosai meghatározott arányának írásos jóváhagyása szükséges a kezelési szabályzatokban megállapított esetekben (pl. forgalmazási díj változtatása, befektetési politika változtatása, stb.). A Befektetők nyilvántartása előfeltétele a kezelési szabályzatok módosításának. A szavazásra vonatkozó eljárás részletszabályait az Alapok kezelési szabályzata tartalmazza. A kezelési szabályzatok módosítása az Alapok működéséhez elengedhetetlen, így az Alapkezelőnek jogos érdeke fűződik a Befektetők személyes adatainak megismeréséhez és kezeléséhez, illetve a Befektetők nyilvántartásához. Az Adatkezelő megítélése szerint az Alap megfelelő működése a Befektetők érdeke is, így érdekazonosság állapítható meg, továbbá az Adatkezelő nem azonosított olyan befektetői jogokat és érdekeket, amelyeket a jelen pontban meghatározott adatkezelés sértene vagy hátrányosan érintene.

4. Adatkezelés az Alapok által tulajdonolt ingatlanok adásvétele, bérletbe adása esetén

Az Adatkezelőt az Alapok által tulajdonolt ingatlanok adásvétele esetén ügyfélátvilágítási kötelezettség terheli a potenciális eladók/vevők (ügyfelek) vonatkozásában a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben („Pmt.”) foglalt kötelezettségének megfelelően. Az Adatkezelő a Pmt. 4. alcímében meghatározott személyes adatokat veszi fel, kezelésének célja a jogszabályi megfelelés biztosítása, jogalapja pedig az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont). Az adatkezelés egyéb körülményeit a Pmt. 14. pontja és az Adatkezelő pénzmosási szabályzata tartalmazza.

Az Adatkezelő az Alapok tulajdonában álló ingatlanokra kötött bérleti, valamint egyéb (vállalkozási, megbízási) szerződésekkel kapcsolatban a szerződéses partnerek személyes adatait az adott szerződés teljesítése, illetve igényérvényesítés céljából kezeli. Az adatkezelés jogalapja természetes személy, egyéni vállalkozó esetén a GDPR 6. cikk (1) bek. b) pontja, míg jogi személy szerződéses partnerek esetében az Adatkezelő, valamint a vele szerződő fél jogos érdeke (GDPR 6. cikk (1) bek. c) pont). Az adatkezelés időtartama a szerződésekből eredő követelések elévülési ideje, illetve a jogszabályokban előírt adatkezelési időtartam közül a hosszabb, de legfeljebb az Alap megszűnéséig tartó időtartam.

Az Adatkezelővel szerződő fél kapcsolattartóira vonatkozó személyes adatok kezelésének jogalapja az Adatkezelő és az Adatkezelővel szerződő fél jogos érdekeinek az érvényesítése. Ebben az esetben az Adatkezelőnek átadott személyes adatok kezelése szükségszerű az Adatkezelővel szerződő félnek a szerződés folyamatos, zavartalan teljesítésével összefüggő jogos érdekeinek védelme céljából, az adatkezelés hiányában ugyanis lényegesen megnehezülhet, akár el is lehetetlenülhet a felek közötti kommunikáció. Az adatkezelés ilyen esetekben az érintett közreműködő legszükségesebb személyes adatait érinti (név ill. céges elérhetőség – telefonszám, e-mail cím), tehát minimális beavatkozást jelent a magánszférába, és az átadott személyes adatok is csak a szerződés teljesítésével összefüggő célokból kerülnek felhasználásra, csak olyan személyek által, akik az Adatkezelő szerződéseinek teljesítésével összefüggő feladatokat látnak el. A fentiekre tekintettel az Adatkezelő a felmerülő érdekek (érintett ill. a vele szerződő fél) mérlegelése alapján úgy ítéli meg, hogy az adatkezeléssel összefüggő jogos érdek érvényesítése megelőzi az érintett személyes adatai védelmével összefüggő érdekekeit, jogait.

5. Automatizált döntéshozatal (ideértve a profilalkotást is):

Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

6. A személyes adatok továbbítása, a személyes adatok címzettjei, illetve a címzettek kategóriái:

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe az adatkezeléssel kapcsolatban:

Az Adatkezelő a megfelelési (compliance) funkció ellátásával a Bozsogi Ügyvédi Irodát (dr. Bozsogi Adrienn ügyvéd) bízta meg kiszervezett tevékenységet végzőként.

Az Adatkezelő a honlap üzemeltetésével és tárhelyszolgáltatásával a Display Computer
Kft-t bízta meg. 

Az Adatkezelő a Befektetők adatait az alábbi személyek részére továbbít(hat)ja:

Az Adatkezelő a 3. pontban meghatározott adatkezeléssel érintett adatokat a Magyar Nemzeti Banknak, az Adatkezelő felügyeleti szervének továbbítja a Magyar Nemzeti Bank erre irányuló felhívása alapján, amennyiben az adatszolgáltatásra az Adatkezelő jogszabály alapján köteles. Az adatkezelés jogalapja a személyes adatok továbbítása esetén az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Egyebekben a személyes adatok nem kerülnek harmadik országba (azaz az Európai Unión kívülre), illetve nemzetközi szervezet részére továbbításra.

7. Az Érintett jogai

Az Érintett a jelen Tájékoztatóban leírt adatkezeléssel összefüggésben a GDPR III. fejezetében foglalt jogokat érvényesítheti az alábbiak szerint:

Hozzájárulás visszavonása

Az Érintett jogosult arra, hogy a személyes adatainak kezelésére vonatkozó hozzájárulását bármikor, indokolás nélkül visszavonja, anélkül, hogy ez az Érintettre nézve bármilyen anyagi vagy egyéb kötelezettséggel járna.

Hozzáféréshez és tájékoztatáshoz való jog

Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, az adatkezeléshez kapcsolódó információkhoz hozzáférést kapjon (adatkezelés célja, személyes adatok kategóriái, a személyes adatok forrására vonatkozó adatok stb.). Az Érintett továbbá másolatot kérhet az adatkezelés tárgyát képező személyes adatokról.

Helyesbítés joga

Az Érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatainak helyesbítését, ill. kiegészítését kérje.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő törölje az általa kezelt személyes adatokat, amennyiben az alábbi indokok valamelyik fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az Érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlési jog ugyanakkor nem korlátlan, azt a vonatkozó uniós és hazai adatvédelmi jogszabályok előírásai korlátozhatják.

Az adatkezelés korlátozásához való jog

Az Érintettek az alábbi esetekben jogosultak az adatkezelés korlátozásának a kérésére:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az Érintett az adatok törlése helyett az adatkezelés korlátozását kéri;
• az Adatkezelőnek nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Az adatkezelés korlátozását követően a korlátozás alá eső személyes adatokat a tárolás kivételével csak az az Érintettek hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió ill. valamely tagállam fontos közérdekéből lehet kezelni.

Az Érintettnek joga van arra is, hogy az Adatkezelő rendelkezésére bocsátott személyes adataikat elektronikus úton megkapják, és azokat más adatkezelőnek továbbítsák.

Tiltakozáshoz való jog

Az Érintettnek jogában áll tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ebben az esetben a tiltakozás tárgyát képező adatok közvetlen üzletszerzés érdekében a továbbiakban nem kezelhetők.

Panaszaival kapcsolatos ügyekben az Érintetteknek jogában áll az illetékes adatvédelmi felügyeleti hatóságnál bejelentést tenni.

Tekintettel arra, hogy az Adatkezelő nem közhatalmi szerv vagy egyéb közfeladatot ellátó szerv, illetve nem végzi az Érintettek rendszeres és szisztematikus nagymértékű megfigyelését, továbbá nem kezel bűncselekményre vonatkozó adatokat, ezért az Adatkezelőnél nem működik adatvédelmi tisztviselő.

8. Az érintetti joggyakorlás általános szabályai:

Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és az Érintettek által előterjesztett kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az Érintettet.

Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

1. a) észszerű összegű díjat számíthat fel, vagy
2. b) megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

9. Jogérvényesítési lehetőségek:

Az Érintett a személyes adatai kezelésével kapcsolatban bármikor az Adatkezelő képviselőjéhez fordulhat. Az Adatkezelő képviselőjének elérhetősége:

e-mail cím: alapkezelő(„kukac”)forrasinvest.hu

Az Adatkezelő a beérkező kérelmeket a jelen Tájékoztató 8. pontjában meghatározott módon és határidőben köteles megválaszolni.

Az Érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék, a fővárosban a Fővárosi Törvényszék hatáskörébe tartozik. A per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Érintett a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (dr. Péterfalvi Attila a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, postai cím: 1363 Budapest, Pf.: 9., cím: 1055 Budapest, Falk Miksa utca 9-11, Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). 6.