ÁLTALÁNOS ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
(VOLKSWAGEN KONSZERNHEZ TARTOZÓ MÁRKÁK)
Örömmel vesszük érdeklődését vállalatunk és az általunk forgalmazott, Volkswagen Konszernhez tartozó márkák iránt. Számunkra nagyon fontos az Ön személyes adatainak védelme, ezért az alábbiakban részletesen tájékoztatjuk az általunk folytatott adatkezelésről. A Dunaújváros M8 Autócentrum Kft. a személyes adatok felhasználása és kezelése során szigorúan betartja a hatályos adatvédelmi rendelkezéseket. Személyes adatokat csak a mindenkor hatályos adatvédelmi jogszabályoknak megfelelően kezelünk; a személyes és anonim adatok felhasználásának joga a vonatkozó európai uniós és magyar jogszabályok által megengedett mértékben megilleti a Dunaújváros M8 Autócentrum Kft-t, az Ön alább leírt jogainak a fenntartása mellett.
Ez az adatvédelmi és adatkezelési tájékoztató (a „Tájékoztató”) részletesen leírja az Ön jogait adatkezeléssel kapcsolatos jogait, választási lehetőségeit, valamint a Dunaújváros M8 Autócentrum Kft. adatvédelemmel kapcsolatos kötelességeit és intézkedéseit, illetve az adatkezeléssel kapcsolatos kötelességeit és jogait.
Amikor Ön kapcsolatba lép velünk, tudomásul veszi, hogy a kapcsolatfelvétel jellegéhez igazodóan bizonyos személyes adatait kezelni fogjuk a jelen Tájékoztató szerint.
Amennyiben honlapunkat használja, felhívjuk a figyelmét, hogy ez a Tájékoztató csak a Dunaújváros M8 Autócentrum Kft. honlapra és az azzal összefüggő aloldalakra vonatkozik, de nem vonatkozik harmadik felek által ellenőrzött és üzemeltetett honlapokra. A harmadik felek által ellenőrzött és üzemeltetett honlapok esetében kérjük, ellenőrizze azok adatvédelmi nyilatkozatát, mivel ezek a honlapok nem tartoznak az ellenőrzésünk alá, és Vállalatunk nem felelős azok tartalmáért és adatvédelmi intézkedéseiért.
I. Ki lesz az adatkezelő?
Az adatkezelő a Dunaújváros M8 Autócentrum Kft. (adatvédelmi nyilvántartási azonosító: 04709, 49074), a ŠKODA márkájú gépkocsik márkakereskedője és SEAT, ŠKODA, Volkswagen és Volkswagen Haszonjárművek márkájú gépkocsik márkaszervize, a Das WeltAuto hálózat tagja.
Elérhetőségeink a következők:
cím: 2400 Dunaújváros, Magyar út 2.
e-mail cím: [email protected], [email protected]
Adatkezelő kapcsolattartója: Losonczi Tibor - [email protected]
Felhívjuk szíves figyelmét, hogy vállalatunk mellett az alábbiakban leírt esetekben a gépjármű gyártója és a gépjármű magyarországi nagykereskedője, a Porsche Hungaria Kft. is kezelni fogja az Ön személyes adatait.
A Porsche Hungaria elérhetőségei az alábbiak:
Cím: 1139 Budapest, Fáy u. 27.
Adatkezelő kapcsolattartója: Kovács Zoltán (e-mail cím: [email protected], telefon: +36 1 451 5254)
A Porsche Hungaria Kft. adatkezelési tájékoztatója elérhető a https://www.porschehungaria.hu/ weboldalon.
II. Mit jelentenek az adatvédelemmel és adatkezeléssel kapcsolatos alapvető fogalmak?
Személyes adat bármely adat vagy információ, amely alapján önállóan vagy más adatokkal, információkkal együtt közvetlenül vagy közvetve azonosítható egy konkrét személy.
Az Ön személyes adatai elsősorban a neve, lakcíme, születési helye és ideje, anyja neve, személyi okmányainak száma – ezek az ún. személyazonosító adatok. Ugyanakkor bármely más adat, amely a fenti adatok valamelyikével együtt, annak ismeretében alkalmas arra, hogy Önt azonosítsa, szintén személyes adatnak minősül. Ilyenek lehet például gépjárművének adatai is.
A személyes adatok közül vannak olyanok, amelyek különleges védettséget éveznek, például az egészségügyi adatok. Különleges személyes adatokat a Porsche Hungaria Kft. nem kezel.
Adatkezelésnek minősül a személyes adatokkal végzett bármely művelet, például az adatok gyűjtése, tárolása, felhasználása, rendszerezése, továbbítása, módosítása, más adatokkal való összekapcsolása, törlése, megsemmisítése.
III. Melyek az Ön adatkezeléssel kapcsolatos jogai?
Az érintett bármikor jogosult:
Az érintett Vállalatunk kapcsolattartójához intézett, a kapcsolattartó I. pontban megjelölt elérhetőségeire küldött nyilatkozattal gyakorolhatja az előbbiekben felsorolt jogait.
Az érintett tájékoztatást kérhet Vállalatunktól a személyes adatai kezeléséről. Vállalatunk a megkeresésre 30 napon belül, írásban válaszol. A tájékoztatás ingyenes, ha a kérelmező még nem nyújtott be Vállalatunkhoz azonos területre vonatkozó tájékoztatási kérelmet a folyó évben. Ellenkező esetben a tájékoztatás a felmerülő költségek megtérítése ellenében történik.
Az érintett kérelmezheti Vállalatunknál az általa kezelt adatai helyesbítését, megjelölve a helyes adatokat. Vállalatunk a helyesbítést elvégzi nyilvántartásaiban, és ennek megtörténtéről értesíti az érintettet.
Az érintett bármikor korlátozás és díjfizetési kötelezettség nélkül írásban részben vagy egészében visszavonhatja a már megadott adatkezelési hozzájárulását, indoklás nélkül. Vállalatunk a hozzájárulás visszavonásáról történt értesítését követően haladéktalanul gondoskodik az adatkezelés megszüntetéséről, véglegesen törli nyilvántartásából a visszavonással érintett személyes adatokat, felhívja a törlésre az adatfeldolgozót és az esetleges adattovábbítással érintett személyeket, eleget tesz törvényes nyilvántartási kötelezettségének. Ez alól kivételt képeznek azok a személyes adatok, amelyeket a fentiek szerint Vállalatunk a rá vonatkozó jogi kötelezettség teljesítése céljából vagy érdekmérlegelés útján megállapított jogos érdekből további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelhet.
Az érintett írásban vagy más módon kérheti Vállalatunktól, hogy a Vállalatunk által kezelt adatait az érintett által megjelölt harmadik fél adatkezelőhöz továbbítsa (adathordozhatóság). Vállalatunk a kérelemtől számított 30 napon belül továbbítja az adatokat, a továbbított adatokat egyben nyilvántartásából törli, és erről az érintettet értesíti.
IV. Mit tegyen, ha panasza van?
Az érintett bármikor panasszal élhet az adatkezeléssel kapcsolatban Vállalatunk adatvédelmi kapcsolattartójánál. Vállalatunk adatvédelmi kapcsolattartójának elérhetőségeit a Tájékoztató I. pontjában találja. Az adatvédelmi kapcsolattartó a panasz beérkezésétől számított 30 napon belül kivizsgálja a hozzá érkezett panaszokat, szükség szerint intézkedik, és a kivizsgálás eredményéről és megtett intézkedésekről értesíti az érintettet.
Amennyiben az érintett nem ért egyet Vállalatunk vizsgálatának eredményével, intézkedésével, vagy egyébként úgy véli, hogy személyes adatainak kezelésével összefüggésben jogsérelem éri, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (postacím: 1363 Budapest, Pf.:9., Cím: 1055 Budapest, Falk Miksa utca 9-11., telefonszám: +36 (1) 391-1400, fax: +36 (1) 391-1410, e-mail: [email protected], web: http://naih.hu) vagy az illetékes bírósághoz fordulhat (ideértve az Ön lakóhelye szerint illetékes törvényszéket).
Minden esetben javasolt a panaszt vagy megkeresést közvetlenül Vállalatunkhoz elküldeni a fenti elérhetőségek valamelyikén, hogy Vállalatunk az esetleges problémát mihamarabb orvosolhassa.
V. Hogyan védjük a személyes adatokat?
Vállalatunk megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését azáltal, hogy védi az adatok titkosságát, integritását és elérhetőségét. E körben a titkosság azt jelenti, hogy csak azok a személyek férhetnek hozzá, akik a jelen Tájékoztató alapján erre jogosultak. Az integritás azt jelenti, hogy a személyes adatoknak pontosnak és az adatkezelés céljára megfelelőnek kell lenniük. Az elérhetőség azt jelenti, hogy az erre jogosult felhasználók elérhetik az adatokat, ha erre szükségük van abból a célból, amelyre a felhatalmazásuk kiterjed.
Vállalatunk az Ön adatainak védelme érdekében megfelelő műszaki és szervezési intézkedéseket foganatosított, amelyek az Ön adatait többek között az elvesztés, a manipulálás vagy a jogosulatlan hozzáférés ellen védik. A meghozott intézkedéseket rendszeresen ellenőrizzük, és a technika mindenkori állásának megfelelően folyamatosan aktualizáljuk. Amennyiben az Ön személyes adatainak védelme sérül, és ez előreláthatóan jelentős kockázatot eredményez az Ön jogai tekintetében, erről haladéktalanul, de lehetőleg 72 órán belül értesítjük.
A fenti elveket Vállalatunk és adatfeldolgozói akként érvényesítik, hogy megfelelő hardveres és szoftveres alapú biztonsági intézkedéseket vezetnek be (beleértve a fizikai beléptető rendszereket, hozzáférési rendszereket, zárakat, riasztókat, tűzfalakat stb.). Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.
Az adatok elektronikus és kézi rögzítése, nyilvántartása, és megőrzése Vállalatunk, valamint az esetleges adatfeldolgozó(k) mindenkori, vonatkozó szabályzatainak megfelelően történik. Az irányadó szabályzatok tartalmazzák az adatokhoz való hozzáférés részletes előírásait.
Vállalatunk folyamatosan ellenőrzi, karbantartja és frissíti az adatkezeléshez használt rendszereit, szoftvereit.
FONTOS! Kérem, ügyeljen arra, hogy az Önnek átadott vagy Önnel közölt felhasználói adatok és jelszavak biztonságos megőrzéséért és titoktartásáért Ön a felelős.
VI. Milyen adatokat gyűjtünk és kezelünk?
Személyes adatokat csak a mindenkor hatályos adatvédelmi rendelkezések szerint kezelünk. Amikor Ön kapcsolatba lép velünk, például, ajánlatot kér, gépjárművet vásárol vagy szolgáltatást vesz igénybe, levelezést folytat velünk vagy a honlapunkon egy formanyomtatványt adatokkal kitölt, azzal tudomásul veszi, hogy az adott kapcsolatfelvétel során az Ön által megadott adatokat a jelen Tájékoztató VII. pontjában leírt célokból kezelni fogjuk.
Amikor Ön a honlapunkat felkeresi, az ún. sütik (cookies) automatikusan gyűjtenek személyes adatokat. Erről részletesebben a jelen Tájékoztató VIII. pontja szól.
VII. Mennyi ideig kezeljük, tároljuk a személyes adatokat?
Vállalatunk a személyes adatokat csak az adatkezelés céljának fennállása alatt, illetve addig kezeli, amíg arra valamely jogszabály kötelezi. Az adatkezelés céljának megvalósulásával egyidejűleg, vagy ha a jogszabályi kötelezettség megszűnik, illetve ha azt az érintett kéri, a vonatkozó személyes adatok törlésre vagy anonimizálásra kerülnek. Vállalatunk fenntartja magának a jogot, hogy – a szolgáltatás teljesítéséhez szükséges adatok kivételével – az adatkezelést megszüntesse, és az adatokat ennél korábbi időpontban is törölje, amennyiben az adatok kezelése már nem szükséges.
VIII. Milyen harmadik személynek adjuk át a személyes adatokat?
Vállalatunk nem továbbítja az Ön személyes adatait az Európai Unión kívüli országokba, valamint nem adja át a személyes adatokat harmadik személyeknek azok saját üzleti céljaira való felhasználásra (például, adatbányász vagy direkt marketing cégek). Ugyanakkor előfordulhat, hogy Vállalatunknak különböző okokból továbbítani kell az Ön meghatározott adatait különböző hatóságoknak vagy más adatkezelőknek, illetve adatfeldolgozóknak.
VIII.1. Hatóságoknak való átadás
Vállalatunk jogszabályi kötelezettség vagy hatósági megkeresés alapján köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek). Adatvédelmi incidens esetén, azaz amikor az általunk kezelt adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul közlik őket harmadik személlyel, vagy jogosulatlanul hozzáfér valaki, bizonyos adatoknak az adatvédelmi hatóság részére történő átadása válhat szükségessé.
VIII.2. Adatátadás a Porsche Hungaria Kft., a gyártó, Porsche Holding GmbH, a finanszírozók és a biztosítók számára
Amennyiben Ön az általunk értékesített és a Porsche Hungaria Kft. által forgalmazott Audi, Seat, Skoda, Volkswagen vagy Volkswagen Haszongépjármű márkájú gépjárművet vásárol, illetve ezek karbantartását és javítását rendeli meg tőlünk, akkor a Mobilitásgarancia, a jótállás, valamint a hibás teljesítés esetén Önt megillető további jogok aktiválása és érvényesítése során az Ön adatait át kell adnunk a Porsche Hungaria Kft.-nek, illetve a gépjárműgyártónak. Ebben az esetben a Porsche Hungaria Kft., illetve a gépjárműgyártó is az Ön adatainak kezelőjévé válik. Minderről az adatkezelésről további információt talál a jelen Tájékoztató VII. pontjában.
Új Skoda márkájú gépjármű vásárlása, illetve javítási és karbantartási szolgáltatás igénybe vétele esetén ugyancsak átadjuk adatait a Porsche Hungaria Kft. illetve a gépjárműgyártó számára annak érdekében, hogy megkereshessék Önt annak felmérése céljából, hogy mennyire volt megelégedve a gépjárművel és szolgáltatásainkkal. Ebben az esetben a Porsche Hungaria Kft., illetve a gépjárműgyártó is az Ön adatainak kezelőjévé válik. Amennyiben a DasWeltAuto hálózatban vásárol használt autót, úgy adatait a Porsche Hungaria Kft. részére továbbítjuk, a DasWeltAuto szolgáltatásokra vonatkozó elégedettségének felmérése céljából.
Új Skoda márkájú gépjármű vásárlása esetén az Ön alapvető azonosító adatait továbbíthatjuk a Porsche Hungaria Kft. illetve a gépjárműgyártó valamint a Porsche Holding GmbH részére annak érdekében, hogy a Porsche Hungaria Kft. a gépjármű gyártója, a Porsche Holding GmbH belső vállalati audit folyamatai keretében vizsgálhassa és értékelhesse az egyes értékesítési folyamatokat. Az audit folyamatokhoz kapcsolódó adatkezelést az említett vállalkozások önálló adatkezelőként végzik, a személyes adatokat kizárólag a feltétlenül szükséges mértékben ismerik meg, és csak a szükséges ideig tárolják. Az általuk végzett adatkezeléssel kapcsolatban részletes tájékoztatás a Porsche Hungaria Kft-től, a gépjármű gyártójától, illetve a Porsche Holding GmbH-tól kérhető.
Amennyiben Ön részben vagy egészben banki vagy lízing finanszírozással kíván gépjárművet vásárolni, és ennek ügyintézését a Vállalatunkon keresztül kezdeményezi, az ehhez szükséges adatait átadjuk az Ön által megjelölt finanszírozó banknak vagy lízingcégnek. Ebben az esetben az adott bank vagy lízingcég is az Ön adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben az adott bank vagy lízingcég adatkezeléséről a banktól, illetve lízingcégtől kaphat részletes tájékoztatást.
Amennyiben Ön a gépjárművásárláskor a Vállalatunkon keresztül kívánja megkötni a gépjárműre vonatkozó biztosításokat, Vállalatunk az Ön által választott biztosító megbízottjaként fog eljárni, és az Ön adatait a biztosítónak át fogja adni. Ebben az esetben az adott biztosító az Ön adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben a biztosító adatkezeléséről a biztosítótól kaphat részletes tájékoztatást.
VIII.3. Átadás adatfeldolgozóknak
Vállalatunk a személyes adatok kezelése során szakmai partnereket, ún. adatfeldolgozókat vesz igénybe, amelyek Vállalatunk megbízásából tevékenykednek. A Vállalatunk által alkalmazott adatfeldolgozók listáját a jelen Tájékoztató végén található táblázat felsorolja, és Adatfeldolgozó ezt a listát folyamatosan aktualizálja, és honlapján elérhetővé teszi. Így Ön mindenkor ellenőrizni tudja, hogy mely adatfeldolgozókhoz kerülhetnek továbbításra személyes adatai.
Az adatfeldolgozó tevékenységét a megbízásnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Az érintettel szemben Vállalatunk felel az adatfeldolgozó által okozott kárért.
Az adatfeldolgozó partnereket gondosan választottuk ki, akik megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az Ön adatainak a kezelése összhangban legyen az adatvédelmi előírásokkal, és az Ön jogainak a védelme biztosítva legyen. A partnerek az átadott személyes adatokat nem használhatják fel a saját üzleti céljaikra, és az adatokat nem adhatják át harmadik felek részére.
Adatfeldolgozó igénybevételére egyes szerviz-tevékenységek (pl. karosszéria lakatos és fényező munkák, a Mobilitásgarancia szolgáltatások nyújtása) vagy marketing akciók lebonyolítása során (pl. call center, marketing ügynökség) kerülhet sor. Továbbá, a Porsche Hungaria Kft. adatfeldolgozóként jár el, amikor a Porsche Hungaria Kft. által biztosított IT és marketing szolgáltatások igénybevétele során az Ön adatait átadjuk részére, az Ön magasabb szintű kiszolgálása érdekében.
IX. Milyen jogszabályi alapja és céljai vannak az adatkezelésünknek?
A személyes adatok kezelésére csak az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelete (általános adatvédelmi rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szabályai szerint kerül sor,
A fentieken túl jogszabály is kötelezheti Vállalatunkat bizonyos adatok kezelésére, illetve meghatározott ideig való megőrzésére.
A következő pontokban a különböző jogszabályi alapon folytatott adatkezelések eseteit, szabályait, célját és a kezelt adatok megőrzési idejét ismertetjük.
IX.1. A szerződés előkészítéséhez és teljesítéséhez kapcsolódó adatkezelések
IX.1.1. Ajánlatkérés, illetve általános érdeklődés termékekről vagy szolgáltatásokról
Amennyiben Ön bármilyen formában (telefonon, e-mailen, online formanyomtatvány kitöltésével, vagy személyesen) ajánlatot vagy felvilágosítást kér az általunk forgalmazott, Volkswagen Konszernhez tartozó márkával kapcsolatos termékekkel vagy szolgáltatásokkal kapcsolatban, az ajánlat vagy felvilágosítás kérése során Ön által megadott adatokat fogjuk kezelni.
Az adatkezelés célja az Ön megkeresésének, kérésének megválaszolása.
Az adatok megőrzésének időtartama: amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat az ajánlatkérés vagy egyéb megkeresés kezeléséhez szükséges időtartamig, de legfeljebb 12 hónapig tároljuk.
IX.1.2. Gépjármű-vásárlás
Amennyiben Ön gépjárművet vásárol nálunk, a gépjármű adásvételi szerződésben megadott adatait (név, lakcím, születési hely és idő, anyja neve, személyi ig. száma, telefonszám, e-mail cím), valamint a megvásárolt gépjármű adatait kezeljük.
Az adatkezelés célja az Önnel kötött szerződés teljesítése, és a számlázás.
Az adatok megőrzésének időtartama: amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat az adásvételi szerződés teljesítésének ideje alatt (ideértve a garancia szolgáltatások és a hibás teljesítés esetén Önt megillető jogok érvényesíthetőségének időtartamát), de legfeljebb 13 évig tároljuk.
Tájékoztatjuk, hogy a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni.
Használt gépjármű vásárlása esetén a gépjármű adásvételi szerződés aláíróinak személyazonosságát két tanú hitelesíti. A szerződés a tanúk nevét, lakcímét, személyi igazolvány számát és aláírását rögzíti. A tanúk személyes adatait Vállalatunk a szerződésre irányadó megőrzési ideig tárolja, azokat kizárólag a szerződéssel összefüggő célra használhatja fel.
IX.1.3. Szerviz-esemény
Amennyiben Ön javítási vagy karbantartási szolgáltatást vesz igénybe vállalatunknál, a szervizmunkalapon megadott adatait (név, cím, telefonszám, e-mail cím) és gépjárműve adatait kezeljük.
Az adatkezelés célja az Ön által megrendelt szolgáltatás teljesítése.
Az adatok megőrzésének időtartama: amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat a szolgáltatás teljesítéséből követően keletkező esetleges követelések elévülési ideje alatt (ideértve garancia szolgáltatások és a hibás teljesítés esetén Önt megillető jogok érvényesíthetőségének időtartamát), de legfeljebb három évig tároljuk.
Tájékoztatjuk, hogy a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni.
IX.1.4. Tartozék- és alkatrészvásárlás
Amennyiben Ön gépjárművéhez tartozékot vagy alkatrészt vásárol és a fizetés során számlát igényel, a számlán szereplő adatait (név, lakcím) kezeljük.
Az adatkezelés célja a számlázás.
Adatait külön nem tároljuk, tájékoztatjuk azonban, hogy a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni.
IX.2. Vállalatunk érdekmérlegelés útján megállapított jogos érdekén alapuló adatkezelések
Egyes esetekben az érintettek adatvédelemhez és személyes adataikhoz való joga és az adatkezelők jogos érdekei látszólag ütközhetnek. Ilyen esetekben az adatkezelők érdekmérlegelés útján juthatnak arra a következtetésre, hogy az adatkezelés a jogos érdekeik érvényesítése miatt szükséges. Ilyen esetben nem jogosult azonban az adatkezelő a jogos érdekén túlmenő vagy tömeges adatkezelésre.
Az érdekmérlegelés útján megállapított jogos érdek sokféle lehet, az alábbiakban tájékoztatást adunk a leggyakrabban előforduló ilyen adatkezelésekről.
IX.2.1. Visszahívási akciók
A Volkswagen Konszern által forgalmazott márkákat érintő visszahívási akciók során az érintett gépjármű alvázszáma alapján a Porsche Hungaria Kft. megkísérli azonosítani az érintett gépjármű tulajdonosait. Amennyiben Ön egy ilyen érintett gépjármű tulajdonosa, de adatai a Porsche Hungaria Kft. adatbázisaiban nem szerepelnek, úgy a Porsche Hungaria Kft. a mindenkori illetékes hatóságtól (jelenleg a Belügyminisztérium Nyilvántartások Vezetéséért Felelős Államtitkárságától) szerzi be az Ön adatait.
Az adatkezelés indoka a valamilyen biztonsági kockázattal érintett gépjármű azonosítása és visszahívása az Ön biztonsága érdekében.
Az adatok megőrzésének időtartama: a visszahívás okából fakadóan keletkezett igényekből származó követelések elévülésének ideje, de legfeljebb 10 év.
IX.2.2. Motorcsere
Motorcsere esetén az új motorba a régi motorszám kerül beütésre, amelyet a Porsche Hungaria Kft. jogszabály alapján köteles nyilvántartani, az Ön nevével és lakcímével együtt.
Az adatkezelés indoka jogszabályi kötelezettség.
Az adatok megőrzésének időtartama: 10 év
IX.2.3. Ügyél-elégedettség mérése
Az új autót vásárlókat időről időre megkereshetjük, hogy felmérjük mennyire voltak megelégedve a gépjárművükkel és szolgáltatásainkkal. Időről-időre ilyen céllal továbbíthatjuk adatait a Porsche Hungaria Kft.-nek, illetve a márka szerinti gyártónak, amely esetben a Porsche Hungaria Kft., illetve gyártó válik az Ön adatainak kezelőjévé.
Az adatkezelés indoka a gépjárművek és szolgáltatások folyamatos fejlesztése, az ügyféligények jobb felmérése.
Az adatok megőrzésének időtartama: a megkereséstől számított 12 hónap.
IX.2.4. Szerződésen kívüli károkozás
Amennyiben valaki a velünk megkötött szerződéseihez nem kapcsolódóan okoz kárt Vállalatunk számára, például, egy tesztvezetés során az ő hibájából kár keletkezik a tesztvezetésre átvett gépjárműben, vagy a kereskedésben, illetve szervizben anyagi kárt vagy személyi sérülést okoz, vállalatunk a kárral kapcsolatos igényérvényesítés során kezelni fogja a károkozó adatait (név, lakcím, telefonszám, e-mail cím).
Az adatkezelés indoka a jogos igény érvényesítése.
Az adatok megőrzésének időtartama: az igényérvényesítéshez szükséges idő, illetve a követelés elévülésének időtartama, vagy legfeljebb a káreseményről való tudomásszerzéstől számított öt év, attól függően, hogy melyik a hosszabb.
IX.2.5. Bírság továbbszámlázása, biztosítási ügyintézés, hatósági megkeresés
Amennyiben Ön bérbe vesz vagy tesztvezetésre átvesz egy gépjárművet, és azzal szabálysértést követ el vagy egyéb, pótdíj szankcióval járó szabályszegést követ el (pl. jegyváltás nélkül parkol), a kiszabott bírságot, díjat vagy pótdíjat továbbszámlázzuk Önnek. Ezekben az esetekben a szükséges, a bérleti szerződés megkötése illetve a tesztvezetés során megadott adatait (név, lakcím, születési hely és idő, anyja neve, telefonszám, e-mail cím) kezelni fogjuk. Ha pedig a gépjárművel olyan esemény történik, amely biztosítási káreseménynek minősülhet, úgy a kárbejelentőn megadott adatait kezelni valamint továbbítani fogjuk a biztosítónak.
Az adatkezelés indoka a jogos követelés érvényesítése.
Az adatok megőrzésének időtartama: az igényérvényesítéshez szükséges idő, illetve a követelés elévülésének időtartama (a kár bekövetkeztétől számított öt év), illetve a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni.
Amennyiben az Ön gépjármű használata során a hatósági eljárás indul, és a hatóság ezzel kapcsolatban keresi meg a Vállalatunkat, akkor a hatóság által igényelt adatokat (jellemzően név, lakcím, születési hely és idő, anyja neve, telefonszám, e-mail cím) a hatóságnak átadjuk.
IX.3. Kifejezett hozzájáruláson alapuló adatkezelések
Vállalatunk az Ön személyes adatait (név, lakcím, születési hely és idő, telefonszám, e-mail cím) automatizált döntéshozatalhoz, illetve profilozáshoz, továbbá üzletszerzési céllal, így új termékajánlatok, akciók népszerűsítése, piackutatás, tesztvezetésre szóló felhívás, nyereményjáték és jótékonysági akciókba való bekapcsolódás céljából kezeli, kizárólag abban a körben, amelyhez Ön az adatkezelési hozzájárulás kitöltése során hozzájárult.
A fentieken belül az adatkezelés célja az, hogy Vállalatunk
Az adatok megőrzésének időtartama: az üzletszerzési céllal kért és gyűjtött adatokat az adatkezelési hozzájárulás visszavonásáig tároljuk, kivéve, amennyiben az alábbiakban ettől eltérő megőrzési idő szerepel.
IX.3.1. Automatizált döntéshozatal és profilozás
Vállalatunk az érintett kifejezett és előzetes hozzájárulása esetén az érintettről Vállalatunknál rendelkezésre álló vagy más forrásból jogszerűen szerzett adatok alapján bizonyos célzott megkereséseket automatizált döntéshozatal útján és profilozás eredményeként küldhet. Az automatizált döntéshozatal előre meghatározott szempontok szerinti leválogatással történik, a korábbi adatok alapján meghatározható profilnak megfelelően. Ilyen adatok lehetnek többek között az érintett személyére (pl. nemére, életkorára, lakhelyére, foglalkozására, kedvteléseire) életkörülményeire (pl. családi állapotára és helyzetére, jövedelmi viszonyaira), felhasználási szokásaira vonatkozó adatok. A profilozás célja az érintett felhasználási szokásainak, preferenciáinak leginkább megfelelő ajánlatok kidolgozása.
Az érintett bármikor további információt kérhet a profilozás módjáról, különösen a figyelembe vett adatokról, az azokból levont következtetésekről, illetve az adatok forrásáról.
IX.3.2. Új termékajánlat, akciók, hírlevelek
Amennyiben az érintett hozzájárul Vállalatunk adatkezeléséhez az új termékek, szerviz- és alkatrészakciók, hírlevelek, márkamagazinok stb. küldése céljából, Vállalatunk érintett adatait e célra elkülönítetten kezeli addig, amíg az adatkezelési hozzájárulást az érintett vissza nem vonja.
IX.3.4. Piackutatás
Vállalatunk külön, és a közvetlen üzletszerzési céllal kezelt adatokkal össze nem kapcsolható listákon tartja nyilván azon érintettek személyes adatait, akik kizárólag a fogyasztói szokásaik megismerése érdekében történő kapcsolatfelvétel (piackutatás) céljából történő felhasználáshoz adták hozzájárulásukat. Vállalatunk a piackutatás után haladéktalanul leválasztja az érintett név- és lakcímadatát a kutatás egyéb adatairól, és elkülönítetten, az érintett beazonosíthatóságát és a válaszaival történő összekapcsolását kizáró módon tárolja azokat. Az elkülönítéstől kizárólag az érintett kifejezett hozzájárulása esetén tekint el Vállalatunk.
IX.3.5. Tesztvezetés
Tesztvezetésre jelentkezés esetén az Ön nevén, lakcímén, telefonszámán és e-mail címén kívül, nyilvántartásba vesszük személyi igazolványa és jogosítványa számát, születési helyét és idejét, valamint anyja nevét. Ezekre az adatokra jogos érdekeink érvényesítése céljából is szükségünk van (a megőrzés indokáról és időtartamáról részletesen lásd a jelen Tájékoztató VII.2.5. pontját).
IX.3.6. Nyereményjáték
Meghatározott nyereményjátékra való jelentkezés esetén Vállalatunk a játékszabályzatban meghatározott személyes adatokat kezeli a sorsolás lebonyolítása és a nyeremények átadása céljából. Egyéb érvényes adatkezelési hozzájárulás hiányában Vállalatunk a nyereményjáték lebonyolítását követően törli a játékosok adatait. Vállalatunk a nyertesek adatait a nyereményekkel kapcsolatos esetleges igényérvényesítéssel kapcsolatos, illetve az adózással és a szerencsejátékok felügyeletével kapcsolatos jogszabályok szerinti kötelezettségek elévülési idején belül őrzi meg, ezt követően törli.
IX.3.7. Jótékonysági akciók
Az egyes jótékonysági akciók céljából egyedi módon gyűjtött és kezelt adatokat Vállalatunk egyéb általános adatkezelési hozzájárulás hiányában a jótékonysági akció megvalósulását követően törli.
X. Mik azok a sütik és közösségi pluginek, és mire szolgálnak?
Weboldalunk automatikusan gyűjt adatokat ún. sütik (cookies) alkalmazása révén. A süti egy kis méretű szöveges fájl, amely internet beállításokat tárol. Szinte minden honlap alkalmazza ezt a technológiát.
Amikor először látogat el a weboldalra, a süti automatikusan letöltődik a keresőjéből. Ha legközelebb ugyanarról az eszközről lép be a weboldalra, a sütit – és a benne foglalt információt – vagy visszaküldi a rendszer annak a weboldalnak, amely létrehozta (ún. saját süti), vagy elküldi egy másik weboldalnak, amelyhez tartozik (ún. partner süti). Így a weboldal felismeri, hogy az adott oldalt ezzel a keresővel megnyitották, és egyes esetekben módosítja a megjelenített tartalmat.
A weboldalainkon használt sütikről bővebb információt talál az egyes weboldalakon elhelyezett linkeken.
XI. Ki jogosult megismerni az Ön általunk kezelt adatait?
A kezelt adatokat az Vállalatunk illetékes munkavállalói, valamint jelen Tájékoztatóban megjelölt adatfeldolgozók munkatársai jogosultak megismerni abban a körben, amelyben ez a feladataik ellátásához szükséges.
Dunaújváros, 2023. június 20.
Dunaújváros M8 Autócentrum Kft.
Dunaújváros M8 Autócentrum Kft.
általános adatkezelési tájékoztatója
Ki az Adatkezelő és mi a jelen tájékoztató célja?
Dunaújváros M8 Autócentrum Kft. (székhely: 2400 Dunaújváros, Magyar út 2., cégjegyzékszám: 07-09-007552, adószám: 12554283-2-07, telefonszám: 25/500-260, e-mail: [email protected], önállóan képviseli: Virág Endre ügyvezető, adatvédelmi kapcsolattartó neve és elérhetősége: Losonczi Tibor, [email protected], 25/500-260), mint adatkezelő ezúton tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Milyen jogok illetik meg az érintetteket?
Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) az [email protected] e-mail címre, vagy az Adatkezelő székhelyének címére, vagy más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (NAIH, naih.hu, [email protected], 1363 Bp., Pf. 9.), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz.
Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?
Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
Történik-e adattovábbítás az adatkezelések során?
Adatok továbbítása történik a következő címzettek számára az alább meghatározott célokból:
Gépjármű importőr:
Gépjármű gyártó:
Az adatok címzettek számára történő továbbításának egyes céljai a következők:
A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?
A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.
Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.
Milyen adatkezeléseket végez az Adatkezelő?
Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Automatizált döntéshozatal, profilalkotás történik?
Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.
OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Érintettől érkező kapcsolatfelvételi célú, egyszeri információkérés- és adás adatkezelése
Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok
Cél: az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása
Jogalap: függ a konkrét céltól, de tipikusan önkéntes hozzájárulás vagy megállapodáson alapul (képviselő, kapcsolattartó esetén jogos érdek), vagy jogszabályi kötelezettség teljesítése
Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés
Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás felajánlása, így Adatkezelő piacának bővítése
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))
Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban megkereste az Adatkezelőt valamilyen szolgáltatás igénnyel, és akik felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít
Adatkategória: cím/levelezési cím, telefonszám, korábbi szolgáltatás témája, kapcsolódó új szolgáltatás témája
Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan eszköze, amely kapcsán a szervizelési szolgáltatás releváns lenne)
vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés
Cél: károkozással kapcsolatos igényérvényesítés
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).
Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés
Cél: a kártalanítás, az igényérvényesítés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.
Adatkategória: név, (Lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adata
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés
Cél:az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára
Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat
Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor
Mód: elektronikusan és/vagy papír alapon, manuálisan
Forrás: érintettek
Reklamáció/panaszkezeléssel kapcsolatos adatkezelés
Cél:az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás
Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli
Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját
Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés
Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)
Jogalap: önkéntes hozzájáruláson alapul, vagy megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa
Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai
Időtartam: érintett kérésére törlésig,adategyeztetés sikertelensége miatt történő törlésig,érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni
Mód: elektronikusan (papír alapon), manuálisan történik
Forrás: érintettek, esetleg partner
Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés
Cél: Bizonyítás, nyomonkövetés
Jogalap: Adatkezelő jogos érdeke, vagy ha jogszabály előírja, jogi köt. teljesítése.
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki terméket/árut/stb. vesz át az Adatkezelőtől, vagy ilyet ad át, szükség esetén tanúk.
Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai
Időtartam: Elévülési idő, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, papír alapon, manuálisan
Forrás: Érintettek
GÉPJÁRMŰ ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Tesztvezetésre (próbaútra) történő jelentkezés
Cél: az érintettek nyilatkozattétele, azonosítása és szükség esetén (felelősségvállaló nyilatkozatban meghatározottak be nem tartása esetén) kapcsolatfelvétel és –tartás
Jogalap: Adatkezelő jogos érdekén alapul és a szolgáltatás igénybe vételének feltétele
Érintettek: Minden természetes személy, aki tesztvezetésre kíván jelentkezni és ezért adatainak megadása mellett felelősségvállaló nyilatkozatot tesz
Adatkategória: név, szül. hely, idő, lakcím, jogosítvány száma, jogosítvány érvényessége, jogosítvány kategóriája, kelt, aláírás, tesztvezetés adatai
Időtartam: hat hónap, de maximum elévüléséig tart
Mód: jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés
Cél: az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás
Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja), vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja).
Érintettek: Minden természetes személy, aki az ajánlat adatai alapján beazonosítható, beazonosított (ajánlat címzettje, Munkatárs).
Adatkategória: név, telefonszám, email cím, ajánlati felhívás tárgya, tartalma
felhívásra adott ajánlat tartalma, ajánlatot adó neve ajánlat időpontja
Időtartam: érvényességi időtartamban, vagy elfogadás esetén a jogviszony elévüléséig, vagy jogos érdek alapján történő adatkezelés esetén annak megszűnéséig
Mód: elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik
Forrás: Érintettek
Adásvételi előszerződés megkötésével kapcsolatos adatkezelés
Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek
Jogalap: a szerződéskötés. (GDPR 6. cikk (1) b) pontja), Kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja
Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)
Mód: elektronikusan és papír alapon, manuálisan történik
Forrás: érintett
Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés
Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK
Ügyfélelégedettség mérése
Cél:a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás
Jogalap: Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, termékeit igénybe vette, megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).
Adatkategória: név, telefonszám, e-mail cím, kérdésekre adott válaszok
Időtartam: cél megvalósulásáig, panasz esetén 5 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés
Cél:Adatkezelő marketingje
Jogalap: Önkéntes hozzájárulás
ÉrintettekAzon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik
Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.
Időtartam: Érintett kérésére törlésig, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, manuálisan történik
Forrás: Érintettek
MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK
Szerviz időpont egyeztetés
Cél:az érintett számára időpont biztosítása és kapcsolattartás
Jogalap: önkéntes hozzájárulás, megállapodás
Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre
Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím
Időtartam: elévülési időben (5 évig), vagy garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Szerviz sms küldéssel kapcsolatos adatkezelés
Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról
Jogalap: önkéntes hozzájárulás vagy jogos érdek
Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról
Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció
Időtartam: törlésig vagy tiltakozásig
Mód: elektronikusan, automatizáltan
Forrás: érintettek
Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés
Cél:az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli
Adatkategória: érintett neve, címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra
állás, igényelt szolgáltatás megjelölése, igényelt kiegészítő szolgáltatások, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Motorcserével kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása
Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani
Adatkategória: név, cím, új motorszám, időpont
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés
Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása
Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján
Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)
Adatkategória: Név, cím, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, Munkalap adatai (mint fentebb), mert Adatkezelő az NKH rendszerén túl munkalapot nyit
Időtartam: Elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Gyári visszahívási akcióval kapcsolatos adatkezelés
Cél:az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg
Jogalap: jogi kötelezettség teljesítése
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, vagy közhiteles állami nyilvántartás
Szervizakcióval kapcsolatos adatkezelés
Cél:az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás
Jogalap: harmadik személy létfontosságú érdeke (élete, testi épsége) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: megvalósulását követő elévülési időben
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek, vagy közhiteles állami nyilvántartás
Kárrendezéssel kapcsolatos adatkezelés
Cél:Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás
Jogalap: Megállapodás (GDPR 6. cikk (1) b) pontja) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók
Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK
Banki adatokkal, átutalással kapcsolatos adatkezelés
Cél:A pénzügyi teljesítés elősegítése, ellenőrzése
Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára
Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.
Időtartam: 8 évig
Mód: Elektronikusan, manuálisan vagy automatizáltan történik
Forrás: saját nyilvántartásból, érintettektől
Ügyfél-átvilágítással kapcsolatos adatkezelés
Cél: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése
Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező
Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül.
Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni
Adatkategória: 2017. évi LIII. törvény adatkörei
Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Számlakibocsátással kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése
Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint
Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: érintettek, ritkán közhiteles nyilvántartások
Számlabefogadással kapcsolatos adatkezelés
Cél:a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján
Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)
Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: számlát kiállító fél
Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)
Cél:a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe
Adatkategória: Lásd biztosítók űrlapjait.
Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, Partner biztosítótársaság
EGYÉB ADATKEZELÉSEK
Álláspályázatra jelentkezők adatainak kezelésével kapcsolatos adatkezelés
Cél: Jelentkezés és a kiválasztás lehetővé tétele, kapcsolattartás
Jogalap: Önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik
Adatkategória: önéletrajz adatkörei
Időtartam: hozzájárulásban meghatározott ideig vagy jogos érdek megszűnéséig
Mód: Elektronikusan és/vagy papír alapon, manuálisan
Forrás: Érintettek
Kik férhetnek hozzá a kezelt adatokhoz?
Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.
Milyen jogai vannak az érintetteknek?
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (2400 Dunaújváros, Magyar út 2.) vagy e-mail-es elérhetőségre ([email protected]) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: [email protected]
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2021. november hó 9. napján
Virág Endre ügyvezető
Dunaújváros M8 Autócentrum Kft.