Autócent Kft. Adatvédelem
-
Weboldal
-
Vállalat
Autocent Kft.
általános adatkezelési tájékoztatója
Ki az Adatkezelő és mi a jelen tájékoztató célja?
Autocent Kft. (székhely: 6230 Soltvadkert, Kossuth Lajos u. 112., cégjegyzékszám: 03-09-102123, adószám: 11027786-2-03, telefonszám: 78/581-900, e-mail: [email protected], önállóan képviseli: Kévés Ferenc ügyvezető, kapcsolattartó neve és elérhetősége: Lángné Béleczki Csilla, postai úton elérhető az Adatkezelő székhelyén, e-mail-ben a [email protected] címre küldött e-mail útján), mint adatkezelő ezúton tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Milyen jogok illetik meg az érintetteket?
Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) a [email protected] e-mail címre, vagy az Adatkezelő székhelyének címére, vagy más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (NAIH, naih.hu, [email protected], 1363 Bp., Pf. 9.), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz.
Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?
Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
Történik-e adattovábbítás az adatkezelések során?
Adatok továbbítása történik a következő címzettek számára az alább meghatározott célokból:
Gépjármű importőr:
-
- Porsche Hungária Kft.
- cím: 1139 Budapest, Fáy u. 27.
- adatvédelmi tisztviselő: Kovács Zoltán (e-mail cím: [email protected]; tele-fon: +36 1 451 5254).
- a Porsche Hungaria Kft. adatkezelési tájékoztatója elérhető a https://www.porschehungaria.hu/ weboldalon
Gépjármű gyártó:
-
- ŠKODA AUTO a.s (Tř. Václava Klementa 869, Mladá Boleslav II, 293 10, Mladá Boleslav, Csehország, e-mail cím: [email protected], http://www.skoda-auto.com/data-privacy)
- Volkswagen AG (Berliner Ring 2. 38440 Wolfsburg, Németország, e-mail cím: [email protected])
Az adatok címzettek számára történő továbbításának egyes céljai a következők:
- Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintettet megillető egyes jogosultságok biztosítása és szolgáltatások teljesítése,
- érintett megrendelésének teljesítése,
- érintett érdekeinek érvényesítése (így különösen a gépjárműhöz kapcsolódó jótállás, Garancia4 és Mobilitásgarancia szolgáltatások teljesítése)
- egyeztetés a gépjármű gyártójával,
- későbbi igényérvényesítés,
- Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintett megrendelésének teljesítése,
- egyeztetés a gépjármű gyártójával,
- későbbi igényérvényesítés,
- Visszahívási akciókkal kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintetti későbbi igényérvényesítés.
- Online gépjármű foglalás célja
- Mobilitásgaranciával és jótállással kapcsolatos adatkezelés során a továbbítás célja és indoka:
- jogosultságok, jogok aktiválása, érvényesítése
- Amennyiben az érintett részben vagy egészben banki vagy lízing finanszírozással kíván gépjárművet vásárolni, és ennek ügyintézését az Adatkezelőn keresztül kezdeményezi, az ehhez szükséges adatait az Adatkezelő átadja az érintett által megjelölt, kiválasztott finanszírozó banknak vagy lízingcégnek. Ebben az esetben az adott bank vagy lízingcég is az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben az adott bank vagy lízingcég adatkezeléséről a banktól, illetve lízingcégtől kaphat az érintett részletes tájékoztatást, az Adatkezelő pedig tipikusan adatfeldolgozóként jár el az adatkezelés (adatfeldolgozás) során.
- Amennyiben az érintett a gépjárművásárláskor az Adatkezelőn keresztül kívánja megkötni a gépjárműre vonatkozó biztosításokat, az Adatkezelő az érintett által választott biztosító megbízottjaként fog eljárni, és az érintett adatait a biztosítónak át fogja adni. Ebben az esetben az adott biztosító az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben a biztosító adatkezeléséről a biztosítótól kaphat részletes tájékoztatást.
- Jogszabályi kötelezettség vagy hatósági megkeresés alapján az Adatkezelő köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek). Adatvédelmi incidens esetén, az érintettek adatainak adatvédelmi hatóság részére történő átadása válhat szükségessé.
- Adattovábbítás történhet adott adatkezelés kapcsán az Adatkezelő számára feladatot ellátó adatfeldolgozó számára. Adatkezelő az adatfeldolgozó partnereket gondosan választja ki, és az adatfeldolgozók megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az érintett adatainak a kezelése összhangban legyen a személyes adatok kezelésére vonatkozó uniós és hazai jogszabályok előírásaival.
- Adatfeldolgozói feladatokat lát el különösen, de nem kizárólagosan a Porsche Hungária Kft. a következő adatfeldolgozások kapcsán:
- elégedettség mérés értékesítést követően,
- elégedettség mérés végzett szerviz-tevékenységek kapcsán (pl. karosszéria lakatos és fényező munkák, a Mobilitásgarancia szolgáltatások nyújtása)
- marketing akciók lebonyolítása
- hírlevél küldés.
- Adatfeldolgozói feladatokat lát el különösen, de nem kizárólagosan a Porsche Hungária Kft. a következő adatfeldolgozások kapcsán:
A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?
A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.
Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.
Milyen adatkezeléseket végez az Adatkezelő?
Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Automatizált döntéshozatal, profilalkotás történik?
Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.
OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Érintettől érkező kapcsolatfelvételi célú, egyszeri információkérés- és adás adatkezelése
Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok
Cél: az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása
Jogalap: függ a konkrét céltól, de tipikusan önkéntes hozzájárulás vagy megállapodáson alapul (képviselő, kapcsolattartó esetén jogos érdek), vagy jogszabályi kötelezettség teljesítése
Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés
Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás felajánlása, így Adatkezelő piacának bővítése
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))
Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban megkereste az Adatkezelőt valamilyen szolgáltatás igénnyel, és akik felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít
Adatkategória: cím/levelezési cím, telefonszám, korábbi szolgáltatás témája, kapcsolódó új szolgáltatás témája
Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan eszköze, amely kapcsán a szervizelési szolgáltatás releváns lenne)
vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés
Cél: károkozással kapcsolatos igényérvényesítés
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).
Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés
Cél: a kártalanítás, az igényérvényesítés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.
Adatkategória: név, (Lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adata
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés
Cél:az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára
Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat
Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor
Mód: elektronikusan és/vagy papír alapon, manuálisan
Forrás: érintettek
Reklamáció/panaszkezeléssel kapcsolatos adatkezelés
Cél:az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás
Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli
Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját
Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés
Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)
Jogalap: önkéntes hozzájáruláson alapul, vagy megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa
Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai
Időtartam: érintett kérésére törlésig,adategyeztetés sikertelensége miatt történő törlésig,érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni
Mód: elektronikusan (papír alapon), manuálisan történik
Forrás: érintettek, esetleg partner
Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés
Cél: Bizonyítás, nyomonkövetés
Jogalap: Adatkezelő jogos érdeke, vagy ha jogszabály előírja, jogi köt. teljesítése.
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki terméket/árut/stb. vesz át az Adatkezelőtől, vagy ilyet ad át, szükség esetén tanúk.
Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai
Időtartam: Elévülési idő, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, papír alapon, manuálisan
Forrás: Érintettek
GÉPJÁRMŰ ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Használtautó beszámítás lebonyolításával kapcsolatos adatkezelés
Cél: autóbeszámítási igény és a megállapodott ár dokumentálása, későbbi bizonyítása és kapcsolattartás
Jogalap: megállapodás, kapcsolattartók adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az gépjárművet szeretne beszámítani vásárolni kívánt gépjármű vételárába
Adatkategória: név, cím, telefonszám, e-mail cím, beszámítandó gépjármű
adatai, finanszírozás adatai, ajánlott beszámítási ár, megállapodott beszámítási ár, vásárolni kívánt jármű
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,
egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: érintett
Adásvételi előszerződés megkötésével kapcsolatos adatkezelés
Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek
Jogalap: a szerződéskötés. (GDPR 6. cikk (1) b) pontja), Kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja
Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)
Mód: elektronikusan és papír alapon, manuálisan történik
Forrás: érintett
Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés
Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Bérautó kölcsönzéssel kapcsolatos adatkezelés
Cél:a gépjárműbérleti szolgáltatást megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az Adatkezelővel kötött bérleti szerződés alapján beazonosítható, beazonosított (bérlő, bérlő képviselője, Munkatárs).
Adatkategória: Bérlő neve, Bérlő szül. helye, ideje, Lakcíme, Állampolgársága, Másodvezető neve, Szül. hely, idő, Jogosítvány száma, érvényessége, Bérlő szem. ig. vagy útlevél száma, Jogosítvány száma, Bérbeadott gépkocsi fajtája, rendszáma, alvázszáma, Kötelező bizt. jelzése, Átadott tartozékok jelzése, Casco jelzése, Üzemanyagszint, Km óra állásai (kivitel, bevitel), Használati idő, hosszabbítás, Napi összeg, Teljes bérleti díj, Önrész mértéke, Fizetés módja, munkalap száma, Keltezés,Aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK
Hírlevél küldésével kapcsolatos adatkezelés
Cél:a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik
Adatkategória: Név, e-mail cím, feliratkozás/hozzájárulás időpontja
Időtartam: Leiratkozásig
Mód: feliratkozás elektronikusan vagy papír alapon, manuálisanküldés elektronikusan, automatizáltanleiratkozás elektronikusan vagy papír alapon, manuálisan történik.
Forrás: Érintettek
eDM küldés adatkezelésének
Cél:a címzett érintett tájékoztatása az Adatkezelő Partnerének legújabb akcióiról, szolgáltatásairól, termékeiről, gépjárművekkel kapcsolatos hírekről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki hozzájárult eDM levél küldéséhez.
Adatkategória: Név, e-mail cím, hozzájárulás időpontja
Időtartam: Törlésig
Mód: Elektronikusan, manuálisan.
Forrás: Érintettek
Nyereményjáték szervezetésével kapcsolatos adatkezelés
Cél:a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az adatkezelő által szervezett nyereményjátékon adatinak megadásával részt kíván venni
Adatkategória: lásd részletesen az adatkezelés tájékoztatóban
Időtartam: megvalósulásáig, vagy elévülési időben
Mód: jelentkezés elektronikusan/papír alapon, manuálisan, sorsolás automatizáltan, vagy manuálisan (függően az adott sorsolás típusától)
Forrás: érintettek
Ügyfélelégedettség mérése
Cél:a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás
Jogalap: Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, termékeit igénybe vette, megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).
Adatkategória: név, telefonszám, e-mail cím, kérdésekre adott válaszok
Időtartam: cél megvalósulásáig, panasz esetén 5 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés
Cél:Adatkezelő marketingje
Jogalap: Önkéntes hozzájárulás
ÉrintettekAzon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik
Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.
Időtartam: Érintett kérésére törlésig, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, manuálisan történik
Forrás: Érintettek
MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK
Szerviz időpont egyeztetés
Cél:az érintett számára időpont biztosítása és kapcsolattartás
Jogalap: önkéntes hozzájárulás, megállapodás
Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre
Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím
Időtartam: elévülési időben (5 évig), vagy garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Szerviz sms küldéssel kapcsolatos adatkezelés
Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról
Jogalap: önkéntes hozzájárulás vagy jogos érdek
Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról
Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció
Időtartam: törlésig vagy tiltakozásig
Mód: elektronikusan, automatizáltan
Forrás: érintettek
Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés
Cél:az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli
Adatkategória: érintett neve, címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra
állás, igényelt szolgáltatás megjelölése, igényelt kiegészítő szolgáltatások, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Motorcserével kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása
Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani
Adatkategória: név, cím, új motorszám, időpont
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Gumitárolással kapcsolatos adatkezelés
Cél:a gumitárolási szolgáltatás nyújtása; a megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával gumitárolási szolgáltatást rendel
Adatkategória: személyazonosítási adatok, gépjármű és gumi azonosítási adatok
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Autómentéssel kapcsolatos adatkezelés
Cél:az autómentési szolgáltatás nyújtása, az azt megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.), vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával szolgáltatást rendel
Adatkategória: név, telefonszám, cím, rendszám
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés
Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása
Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján
Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)
Adatkategória: Név, cím, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, Munkalap adatai (mint fentebb), mert Adatkezelő az NKH rendszerén túl munkalapot nyit
Időtartam: Elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Gyári visszahívási akcióval kapcsolatos adatkezelés
Cél:az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg
Jogalap: jogi kötelezettség teljesítése
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Szervizakcióval kapcsolatos adatkezelés
Cél:az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás
Jogalap: harmadik személy létfontosságú érdeke (élete, testi épsége) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: megvalósulását követő elévülési időben
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Kárrendezéssel kapcsolatos adatkezelés
Cél:Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás
Jogalap: Megállapodás (GDPR 6. cikk (1) b) pontja) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók
Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK
Banki adatokkal, átutalással kapcsolatos adatkezelés
Cél:A pénzügyi teljesítés elősegítése, ellenőrzése
Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára
Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.
Időtartam: 8 évig
Mód: Elektronikusan, manuálisan vagy automatizáltan történik
Forrás: saját nyilvántartásból, érintettektől
Ügyfél-átvilágítással kapcsolatos adatkezelés
Cél: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése
Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező
Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül.
Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni
Adatkategória: 2017. évi LIII. törvény adatkörei
Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Számlakibocsátással kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése
Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint
Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: érintettek, ritkán közhiteles nyilvántartások
Számlabefogadással kapcsolatos adatkezelés
Cél:a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján
Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)
Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: számlát kiállító fél
Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)
Cél:a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe
Adatkategória: Lásd biztosítók űrlapjait.
Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, Partner biztosítótársaság
EGYÉB ADATKEZELÉSEK
Kamerarendszer üzemeltetés
Cél:Kameraszabályzatban meghatározott célok, így pl. vagyonvédelem, személy- és testi épség védelme, stb., érintettek azonosítása
Jogalap: az Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik
Adatkategória: képmás
Időtartam: Rögzítéstől számított 7 nap
Forrás: Érintettek
Álláspályázatra jelentkezők adatainak kezelésével kapcsolatos adatkezelés
Cél: Jelentkezés és a kiválasztás lehetővé tétele, kapcsolattartás
Jogalap: Önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik
Adatkategória: önéletrajz adatkörei
Időtartam: hozzájárulásban meghatározott ideig vagy jogos érdek megszűnéséig
Mód: Elektronikusan és/vagy papír alapon, manuálisan
Forrás: Érintettek
Kik férhetnek hozzá a kezelt adatokhoz?
Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (6230 Soltvadkert, Kossuth Lajos u. 112.) vagy e-mail-es elérhetőségre ([email protected]) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: [email protected]
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2023. június hó 1.
Kévés Ferenc ügyvezető
Autocent Kft.
Autocent Kft.
általános adatkezelési tájékoztatója
Ki az Adatkezelő és mi a jelen tájékoztató célja?
Autocent Kft. (székhely: 6230 Soltvadkert, Kossuth Lajos u. 112., cégjegyzékszám: 03-09-102123, adószám: 11027786-2-03, telefonszám: 78/581-900, e-mail: [email protected], önállóan képviseli: Kévés Ferenc ügyvezető, kapcsolattartó neve és elérhetősége: Lángné Béleczki Csilla, postai úton elérhető az Adatkezelő székhelyén, e-mail-ben a [email protected] címre küldött e-mail útján), mint adatkezelő ezúton tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Milyen jogok illetik meg az érintetteket?
Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) a [email protected] e-mail címre, vagy az Adatkezelő székhelyének címére, vagy más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (NAIH, naih.hu, [email protected], 1363 Bp., Pf. 9.), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz.
Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?
Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
Történik-e adattovábbítás az adatkezelések során?
Adatok továbbítása történik a következő címzettek számára az alább meghatározott célokból:
Gépjármű importőr:
-
- Porsche Hungária Kft.
- cím: 1139 Budapest, Fáy u. 27.
- adatvédelmi tisztviselő: Kovács Zoltán (e-mail cím: [email protected]; tele-fon: +36 1 451 5254).
- a Porsche Hungaria Kft. adatkezelési tájékoztatója elérhető a https://www.porschehungaria.hu/ weboldalon
Gépjármű gyártó:
-
- ŠKODA AUTO a.s (Tř. Václava Klementa 869, Mladá Boleslav II, 293 10, Mladá Boleslav, Csehország, e-mail cím: [email protected], http://www.skoda-auto.com/data-privacy)
- Volkswagen AG (Berliner Ring 2. 38440 Wolfsburg, Németország, e-mail cím: [email protected])
Az adatok címzettek számára történő továbbításának egyes céljai a következők:
- Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintettet megillető egyes jogosultságok biztosítása és szolgáltatások teljesítése,
- érintett megrendelésének teljesítése,
- érintett érdekeinek érvényesítése (így különösen a gépjárműhöz kapcsolódó jótállás, Garancia4 és Mobilitásgarancia szolgáltatások teljesítése)
- egyeztetés a gépjármű gyártójával,
- későbbi igényérvényesítés,
- Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintett megrendelésének teljesítése,
- egyeztetés a gépjármű gyártójával,
- későbbi igényérvényesítés,
- Visszahívási akciókkal kapcsolatos adatkezelés során a továbbítás célja és indoka:
- érintetti későbbi igényérvényesítés.
- Online gépjármű foglalás célja
- Mobilitásgaranciával és jótállással kapcsolatos adatkezelés során a továbbítás célja és indoka:
- jogosultságok, jogok aktiválása, érvényesítése
- Amennyiben az érintett részben vagy egészben banki vagy lízing finanszírozással kíván gépjárművet vásárolni, és ennek ügyintézését az Adatkezelőn keresztül kezdeményezi, az ehhez szükséges adatait az Adatkezelő átadja az érintett által megjelölt, kiválasztott finanszírozó banknak vagy lízingcégnek. Ebben az esetben az adott bank vagy lízingcég is az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben az adott bank vagy lízingcég adatkezeléséről a banktól, illetve lízingcégtől kaphat az érintett részletes tájékoztatást, az Adatkezelő pedig tipikusan adatfeldolgozóként jár el az adatkezelés (adatfeldolgozás) során.
- Amennyiben az érintett a gépjárművásárláskor az Adatkezelőn keresztül kívánja megkötni a gépjárműre vonatkozó biztosításokat, az Adatkezelő az érintett által választott biztosító megbízottjaként fog eljárni, és az érintett adatait a biztosítónak át fogja adni. Ebben az esetben az adott biztosító az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben a biztosító adatkezeléséről a biztosítótól kaphat részletes tájékoztatást.
- Jogszabályi kötelezettség vagy hatósági megkeresés alapján az Adatkezelő köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek). Adatvédelmi incidens esetén, az érintettek adatainak adatvédelmi hatóság részére történő átadása válhat szükségessé.
- Adattovábbítás történhet adott adatkezelés kapcsán az Adatkezelő számára feladatot ellátó adatfeldolgozó számára. Adatkezelő az adatfeldolgozó partnereket gondosan választja ki, és az adatfeldolgozók megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az érintett adatainak a kezelése összhangban legyen a személyes adatok kezelésére vonatkozó uniós és hazai jogszabályok előírásaival.
- Adatfeldolgozói feladatokat lát el különösen, de nem kizárólagosan a Porsche Hungária Kft. a következő adatfeldolgozások kapcsán:
- elégedettség mérés értékesítést követően,
- elégedettség mérés végzett szerviz-tevékenységek kapcsán (pl. karosszéria lakatos és fényező munkák, a Mobilitásgarancia szolgáltatások nyújtása)
- marketing akciók lebonyolítása
- hírlevél küldés.
- Adatfeldolgozói feladatokat lát el különösen, de nem kizárólagosan a Porsche Hungária Kft. a következő adatfeldolgozások kapcsán:
A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?
A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.
Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.
Milyen adatkezeléseket végez az Adatkezelő?
Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Automatizált döntéshozatal, profilalkotás történik?
Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.
OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Érintettől érkező kapcsolatfelvételi célú, egyszeri információkérés- és adás adatkezelése
Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok
Cél: az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása
Jogalap: függ a konkrét céltól, de tipikusan önkéntes hozzájárulás vagy megállapodáson alapul (képviselő, kapcsolattartó esetén jogos érdek), vagy jogszabályi kötelezettség teljesítése
Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés
Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás felajánlása, így Adatkezelő piacának bővítése
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))
Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban megkereste az Adatkezelőt valamilyen szolgáltatás igénnyel, és akik felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít
Adatkategória: cím/levelezési cím, telefonszám, korábbi szolgáltatás témája, kapcsolódó új szolgáltatás témája
Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan eszköze, amely kapcsán a szervizelési szolgáltatás releváns lenne)
vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés
Cél: károkozással kapcsolatos igényérvényesítés
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).
Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés
Cél: a kártalanítás, az igényérvényesítés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.
Adatkategória: név, (Lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adata
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés
Cél:az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára
Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat
Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor
Mód: elektronikusan és/vagy papír alapon, manuálisan
Forrás: érintettek
Reklamáció/panaszkezeléssel kapcsolatos adatkezelés
Cél:az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás
Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli
Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját
Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés
Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)
Jogalap: önkéntes hozzájáruláson alapul, vagy megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa
Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai
Időtartam: érintett kérésére törlésig,adategyeztetés sikertelensége miatt történő törlésig,érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni
Mód: elektronikusan (papír alapon), manuálisan történik
Forrás: érintettek, esetleg partner
Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés
Cél: Bizonyítás, nyomonkövetés
Jogalap: Adatkezelő jogos érdeke, vagy ha jogszabály előírja, jogi köt. teljesítése.
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki terméket/árut/stb. vesz át az Adatkezelőtől, vagy ilyet ad át, szükség esetén tanúk.
Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai
Időtartam: Elévülési idő, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, papír alapon, manuálisan
Forrás: Érintettek
GÉPJÁRMŰ ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Használtautó beszámítás lebonyolításával kapcsolatos adatkezelés
Cél: autóbeszámítási igény és a megállapodott ár dokumentálása, későbbi bizonyítása és kapcsolattartás
Jogalap: megállapodás, kapcsolattartók adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az gépjárművet szeretne beszámítani vásárolni kívánt gépjármű vételárába
Adatkategória: név, cím, telefonszám, e-mail cím, beszámítandó gépjármű
adatai, finanszírozás adatai, ajánlott beszámítási ár, megállapodott beszámítási ár, vásárolni kívánt jármű
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,
egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: érintett
Adásvételi előszerződés megkötésével kapcsolatos adatkezelés
Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek
Jogalap: a szerződéskötés. (GDPR 6. cikk (1) b) pontja), Kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja
Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)
Mód: elektronikusan és papír alapon, manuálisan történik
Forrás: érintett
Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés
Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Bérautó kölcsönzéssel kapcsolatos adatkezelés
Cél:a gépjárműbérleti szolgáltatást megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az Adatkezelővel kötött bérleti szerződés alapján beazonosítható, beazonosított (bérlő, bérlő képviselője, Munkatárs).
Adatkategória: Bérlő neve, Bérlő szül. helye, ideje, Lakcíme, Állampolgársága, Másodvezető neve, Szül. hely, idő, Jogosítvány száma, érvényessége, Bérlő szem. ig. vagy útlevél száma, Jogosítvány száma, Bérbeadott gépkocsi fajtája, rendszáma, alvázszáma, Kötelező bizt. jelzése, Átadott tartozékok jelzése, Casco jelzése, Üzemanyagszint, Km óra állásai (kivitel, bevitel), Használati idő, hosszabbítás, Napi összeg, Teljes bérleti díj, Önrész mértéke, Fizetés módja, munkalap száma, Keltezés,Aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK
Hírlevél küldésével kapcsolatos adatkezelés
Cél:a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik
Adatkategória: Név, e-mail cím, feliratkozás/hozzájárulás időpontja
Időtartam: Leiratkozásig
Mód: feliratkozás elektronikusan vagy papír alapon, manuálisanküldés elektronikusan, automatizáltanleiratkozás elektronikusan vagy papír alapon, manuálisan történik.
Forrás: Érintettek
eDM küldés adatkezelésének
Cél:a címzett érintett tájékoztatása az Adatkezelő Partnerének legújabb akcióiról, szolgáltatásairól, termékeiről, gépjárművekkel kapcsolatos hírekről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki hozzájárult eDM levél küldéséhez.
Adatkategória: Név, e-mail cím, hozzájárulás időpontja
Időtartam: Törlésig
Mód: Elektronikusan, manuálisan.
Forrás: Érintettek
Nyereményjáték szervezetésével kapcsolatos adatkezelés
Cél:a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az adatkezelő által szervezett nyereményjátékon adatinak megadásával részt kíván venni
Adatkategória: lásd részletesen az adatkezelés tájékoztatóban
Időtartam: megvalósulásáig, vagy elévülési időben
Mód: jelentkezés elektronikusan/papír alapon, manuálisan, sorsolás automatizáltan, vagy manuálisan (függően az adott sorsolás típusától)
Forrás: érintettek
Ügyfélelégedettség mérése
Cél:a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás
Jogalap: Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, termékeit igénybe vette, megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).
Adatkategória: név, telefonszám, e-mail cím, kérdésekre adott válaszok
Időtartam: cél megvalósulásáig, panasz esetén 5 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés
Cél:Adatkezelő marketingje
Jogalap: Önkéntes hozzájárulás
ÉrintettekAzon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik
Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.
Időtartam: Érintett kérésére törlésig, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, manuálisan történik
Forrás: Érintettek
MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK
Szerviz időpont egyeztetés
Cél:az érintett számára időpont biztosítása és kapcsolattartás
Jogalap: önkéntes hozzájárulás, megállapodás
Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre
Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím
Időtartam: elévülési időben (5 évig), vagy garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Szerviz sms küldéssel kapcsolatos adatkezelés
Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról
Jogalap: önkéntes hozzájárulás vagy jogos érdek
Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról
Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció
Időtartam: törlésig vagy tiltakozásig
Mód: elektronikusan, automatizáltan
Forrás: érintettek
Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés
Cél:az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli
Adatkategória: érintett neve, címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra
állás, igényelt szolgáltatás megjelölése, igényelt kiegészítő szolgáltatások, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Motorcserével kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása
Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani
Adatkategória: név, cím, új motorszám, időpont
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Gumitárolással kapcsolatos adatkezelés
Cél:a gumitárolási szolgáltatás nyújtása; a megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával gumitárolási szolgáltatást rendel
Adatkategória: személyazonosítási adatok, gépjármű és gumi azonosítási adatok
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Autómentéssel kapcsolatos adatkezelés
Cél:az autómentési szolgáltatás nyújtása, az azt megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.), vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával szolgáltatást rendel
Adatkategória: név, telefonszám, cím, rendszám
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés
Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása
Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján
Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)
Adatkategória: Név, cím, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, Munkalap adatai (mint fentebb), mert Adatkezelő az NKH rendszerén túl munkalapot nyit
Időtartam: Elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Gyári visszahívási akcióval kapcsolatos adatkezelés
Cél:az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg
Jogalap: jogi kötelezettség teljesítése
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Szervizakcióval kapcsolatos adatkezelés
Cél:az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás
Jogalap: harmadik személy létfontosságú érdeke (élete, testi épsége) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: megvalósulását követő elévülési időben
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Kárrendezéssel kapcsolatos adatkezelés
Cél:Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás
Jogalap: Megállapodás (GDPR 6. cikk (1) b) pontja) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók
Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK
Banki adatokkal, átutalással kapcsolatos adatkezelés
Cél:A pénzügyi teljesítés elősegítése, ellenőrzése
Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára
Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.
Időtartam: 8 évig
Mód: Elektronikusan, manuálisan vagy automatizáltan történik
Forrás: saját nyilvántartásból, érintettektől
Ügyfél-átvilágítással kapcsolatos adatkezelés
Cél: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése
Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező
Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül.
Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni
Adatkategória: 2017. évi LIII. törvény adatkörei
Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Számlakibocsátással kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése
Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint
Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: érintettek, ritkán közhiteles nyilvántartások
Számlabefogadással kapcsolatos adatkezelés
Cél:a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján
Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)
Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: számlát kiállító fél
Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)
Cél:a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe
Adatkategória: Lásd biztosítók űrlapjait.
Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, Partner biztosítótársaság
EGYÉB ADATKEZELÉSEK
Kamerarendszer üzemeltetés
Cél:Kameraszabályzatban meghatározott célok, így pl. vagyonvédelem, személy- és testi épség védelme, stb., érintettek azonosítása
Jogalap: az Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik
Adatkategória: képmás
Időtartam: Rögzítéstől számított 7 nap
Forrás: Érintettek
Álláspályázatra jelentkezők adatainak kezelésével kapcsolatos adatkezelés
Cél: Jelentkezés és a kiválasztás lehetővé tétele, kapcsolattartás
Jogalap: Önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik
Adatkategória: önéletrajz adatkörei
Időtartam: hozzájárulásban meghatározott ideig vagy jogos érdek megszűnéséig
Mód: Elektronikusan és/vagy papír alapon, manuálisan
Forrás: Érintettek
Kik férhetnek hozzá a kezelt adatokhoz?
Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (6230 Soltvadkert, Kossuth Lajos u. 112.) vagy e-mail-es elérhetőségre ([email protected]) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: [email protected]
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2023. június hó 1.
Kévés Ferenc ügyvezető
Autocent Kft.
