Az AutoMobil Körös Kft. általános adatkezelési tájékoztatója
Ki az Adatkezelő és mi a jelen tájékoztató célja?
Az AutoMobil Körös Kft. (székhely: 5600 Békéscsaba, Szarvasi út 74., cégjegyzékszám: 04-09-014164, adószám: 24331405-2-04, telefonszám: 66/529-100, e-mail: [email protected], önállóan képviseli: Hegedűs Sándor cégvezető, adatvédelmi tisztviselő: Dr. Bölcskei Krisztián, [email protected]), mint adatkezelő ezúton tesz eleget a GDPR 13. és 14. cikke által előírt, személyes adat kezeléshez kapcsolódó, előzetes tájékoztatási kötelezettségének és tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Az átlátható tájékoztatás érdekében
Milyen jogok illetik meg az érintetteket?
Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) az [email protected] e-mail címre, vagy az Adatkezelő székhelyének címére, vagy az adatvédelmi tisztviselő számára címzett, fenti elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (NAIH, naih.hu, [email protected], 1363 Bp., Pf. 9.), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz is.
Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?
Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
Történik-e adattovábbítás az adatkezelések során?
Adatok továbbítása történik a következő címzettek számára az alább meghatározott célokból:
Gépjármű importőr felé:
Gépjármű gyártó felé:
A Volkswagen által gyártott gépjárművek nagy- és kiskereskedelemével, banki szolgáltatásokkal, illetve információtechnológiai rendszerfejlesztésekkel foglalkozó Porsche Holding GmbH (Louise-Piëch-Straße 2, 5020 Salzburg, tel.: 0662 4681-0, e-mail: holding@porsche.co.at; www.porsche-holding.com) felé.
Az adatok címzettek számára történő továbbításának egyes céljai a következők:
A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?
A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.
Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.
Milyen adatkezeléseket végez az Adatkezelő?
Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Automatizált döntéshozatal, profilalkotás történik?
Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.
OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Érintett által kezdeményezett kapcsolatfelvétel során történő adatkezelés
Cél: az Adatkezelővel történő kapcsolatfelvétel lehetővé tétele, az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig
Mód: elektronikusan, telefonon és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintettel történő folyamatos, megállapodáson alapuló kapcsolattartással összefüggő adatkezelés
Cél: az érintettel történő kapcsolattartás a megállapodás teljesítésével kapcsolatban, így például a felmerülő kérdések, kérések és egyebek megválaszolása, megoldása
Jogalap: az adatkezelés megállapodáson alapul (GDPR 6. cikk (1) b) pontja), vagy ha az érintett képviselő, kapcsolattartó, úgy jogos érdeken (GDPR 6. cikk (1) f) pontja)
Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, megállapodás teljesítése céljából a kapcsolattartási adatai alapján beazonosítható
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, megkeresés időpontja, tartalma
Időtartam: elévülési időben, vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az Adatkezelő az érintettel történő, megállapodás teljesítésével összefüggő kapcsolatfelvételre és/vagy kapcsolattartásra felhatalmazhatja az adatfeldolgozóját, a Porsche Hungária Kft. (1139 Budapest, Fáy u. 27., adatvédelmi tisztviselő: Kovács Zoltán, e-mail cím: [email protected]; telefon: +36 1 451 5254) vállalkozást. Ezen túlmenően az érintett adatait az adatfeldolgozó által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintettek
Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés
Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás, termék (pl. gépjármű, alkatrész, stb.) felajánlása, így Adatkezelő piacának bővítése
Jogalap: Adatkezelő üzletszerzési célú jogos érdeke (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban ügyfele volt az Adatkezelőnek, és aki felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít
Adatkategória: név, cím/levelezési cím, telefonszám, korábbi szolgáltatás, termék témája, kapcsolódó új szolgáltatás, termék témája, megkeresés időpontja, módja
Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan járműve, amely kapcsán a szervizelési szolgáltatás releváns lenne), vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az Adatkezelő az üzletszerzés, piacbővítés érdekében történő megkeresés feladatával felhatalmazhatja az adatfeldolgozóját, a Porsche Hungária Kft. (1139 Budapest, Fáy u. 27., adatvédelmi tisztviselő: Kovács Zoltán, e-mail cím: [email protected]; telefon: +36 1 451 5254) vállalkozást, ebben az esetben az adatfeldolgozó keresi meg az érintettet. Ezen túlmenően az érintett adatait az adatfeldolgozó által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintettek
Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés
Cél: károkozással kapcsolatos igényérvényesítés
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).
Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés
Cél: a kártalanítás, az igényérvényesítés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.
Adatkategória: név, (lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Hozzájáruló nyilatkozatokban rögzített adatokkal összefüggő adatkezelés
Cél: az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára
Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat
Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor
Mód: elektronikusan és/vagy papír alapon, manuálisan
Adatfeldolgozás: az érintett adatait és a hozzájárulás adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintettek
Reklamáció/panaszkezeléssel kapcsolatos adatkezelés
Cél:az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás
Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő munkavállalójának magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli
Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját
Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés
Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)
Jogalap: az adatkezelés az Adatkezelő jogos érdekén (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa
Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai (alvázszám, rendszám, motorszám, megtett km), igénybe vett szolgáltatások adatai (időpont, szolgáltatás megnevezése, stb), egyéb megrendelések (pl. alkatrész, kiegészítő, stb.) adatai, adatkezelési hozzájárulások adatai, érintettel összefüggő egyéb rögzített adatok
Időtartam: utolsó adatrögzítéstől, adatmódosítástól számított 10 évig
Mód: elektronikusan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintettek
Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés
Cél: Bizonyítás, nyomonkövetés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja) a későbbi bizonyítás, vagy ha jogszabály előírja a jegyzőkönyv felvételét, akkor jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja).
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki jegyzőkönyvben rögzített adatok alapján beazonosítható.
Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai
Időtartam: Általános elévülési idő, vagy jogos érdek megszűnéséig
Mód: papír alapon, manuálisan
Forrás: Érintettek
ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Tesztvezetésre (próbaútra) történő jelentkezés
Cél: az érintettek nyilatkozattétele, azonosítása és szükség esetén (felelősségvállaló nyilatkozatban meghatározottak be nem tartása esetén) kapcsolatfelvétel és –tartás
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), hogy a gépjárművet olyan személy vezesse, aki a tájékoztatót, felelősségvállaló nyilatkozatot elolvasta, tudomásul vette, és akit járművezetői engedélye feljogosítja. Jogos érdek továbbá az Adatkezelő jogainak járművezetővel szemben történő érvényesítése, amennyiben a nyilatkozatban meghatározottakat a járművezető megszegi és ezzel kárt okoz
Érintettek: Minden természetes személy, aki tesztvezetésre kíván jelentkezni és ezért adatainak megadása mellett felelősségvállaló nyilatkozatot tesz
Adatkategória: járművezető (érintett) neve, járművezető tagsága (dolgozó / családtag), járművezető címe, járművezető telefonszáma, járművezető jogosítványának száma, járművezető jogosítványának kategóriája, gépjármű adatai, jármű átadás és visszavétel adatai, vezetett km, próbaút / tesztvezetés egyéb részletei, aláírás
Időtartam: hat hónap, de maximum elévüléséig tart. (Adatkezelő tapasztalata az, hogy 6 hónapon belül érkeznek hatósági (rendőrségi) megkeresések egy-egy érintett által elkövetett szabálysértés kapcsán, így ezért nem törli az adatokat a cél megvalósulását követően azonnal)
Mód: jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés
Cél: az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás
Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja) adatkezelés. Az ajánlatot adó Munkatárs adatainak kezelése az Adatkezelő jogos érdekéből (GDPR 6. cikk (1) f) pontja) történik.
Érintettek: Minden természetes személy, aki az ajánlat adatai alapján beazonosítható, beazonosított (ajánlat címzettje, Munkatárs).
Adatkategória: név, telefonszám, email cím, ajánlat részletei, ajánlatot adó neve, ajánlat időpontja
Időtartam: az ajánlat érvényességi időtartamában, vagy ha Adatkezelő jogos érdeke az érvényességi időn túli adatkezelés, úgy a jogos érdek megszűnéséig tart. Érvényességi időn belüli elfogadás esetén a jogviszony elévüléséig tart.
Mód: elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: Érintettek
Használtautó beszámítás lebonyolításával kapcsolatos adatkezelés
Cél: autóbeszámítási igény és a megállapodott ár dokumentálása, későbbi bizonyítása és kapcsolattartás
Jogalap: megállapodás (GDPR 6. cikk (1) b) pontja), a kapcsolattartók adatainak kezelése jogos érdeken (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki használt gépjárművet szeretne beszámítani vásárolni kívánt gépjármű vételárába
Adatkategória: név, cím, telefonszám, e-mail cím, beszámítandó gépjármű adatai, finanszírozás adatai, ajánlott beszámítási ár, megállapodott beszámítási ár, vásárolni kívánt jármű adatai
Időtartam: 8 évig
Mód: elektronikusan, manuálisan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintett
Adásvételi előszerződés megkötésével kapcsolatos adatkezelés
Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek
Jogalap: a szerződéskötés (GDPR 6. cikk (1) b) pontja), képviselők, kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja
Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírások
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)
Mód: elektronikusan és papír alapon, manuálisan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: érintett
Adásvételi szerződés megkötéssel összefüggő adatkezelés
Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás
Jogalap: a szerződéskötés (GDPR 6. cikk (1) b) pontja), képviselők, kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja).
Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírások
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik
Adatfeldolgozás: az érintett adásvételi szerződésének adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Adattovábbítás: Adatkezelő az érintetti adatokat továbbítja az importőr Porsche Hungária Kft., mint ebben az esetben önálló adatkezelő felé a mobilitásgarancia, a jótállás, valamint a hibás teljesítés esetén az érintettet megillető jogok aktiválása és érvényesítése céljából. Rendszerint a gépjármű gyártól történő megrendelése során a gyár felé továbbítani kell a megrendelő ügyfél adatait abból a célból, hogy szükség esetén a gyár önállóan is meg tudja keresni a vásárlót, pl. gyári visszahívások lebonyolítása esetén még akkor is, ha az importőr vagy a márkakereskedő már nem érhető el.
Forrás: Érintettek
Bérautó kölcsönzéssel kapcsolatos adatkezelés
Cél:a gépjárműbérleti szolgáltatást megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: a szerződéskötés (GDPR 6. cikk (1) b) pontja), képviselők, kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja).
Érintettek: Minden természetes személy, aki az Adatkezelővel kötött bérleti szerződés alapján beazonosítható, beazonosított (bérlő, bérlő képviselője, Munkatárs).
Adatkategória: Bérlő neve, bérlő szül. helye, ideje, lakcíme, állampolgársága, másodvezető neve, szül. hely, idő, jogosítvány száma, érvényessége, bérlő szem. ig. vagy útlevél száma, jogosítvány száma, bérbeadott gépkocsi fajtája, rendszáma, alvázszáma, kötelező bizt. jelzése, átadott tartozékok jelzése, Casco jelzése, üzemanyagszint, km óra állásai (kivitel, bevitel), használati idő, hosszabbítás, napi összeg, teljes bérleti díj, önrész mértéke, fizetés módja, munkalap száma, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Adatfeldolgozás: az érintett adásvételi szerződésének adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: Érintettek
MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK
Hírlevél küldésével kapcsolatos adatkezelés
Cél:a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről
Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja, Reklámtörvény 6. §)
Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik
Adatkategória: Név, e-mail cím, feliratkozás/hozzájárulás időpontja
Időtartam: Leiratkozásig, törlésig
Mód: feliratkozás elektronikusan vagy papír alapon, manuálisan, küldés elektronikusan, automatizáltan, leiratkozás elektronikusan vagy papír alapon, manuálisan történik.
Adatfeldolgozás: a feliratkozás lebonyolításához, a hírlevelek kiküldéséhez, statisztikák vezetéséhez, a leiratkozás végrehajtásához az Adatkezelő igénybe veszi az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszert és szolgáltatását.
Forrás: Érintettek
eDM küldés adatkezelésének
Cél:a címzett érintett tájékoztatása az Adatkezelő Partnerének legújabb akcióiról, szolgáltatásairól, termékeiről, gépjárművekkel kapcsolatos hírekről
Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja, Reklámtörvény 6. §)
Érintettek: Minden természetes személy, aki hozzájárult eDM levél küldéséhez.
Adatkategória: Név, e-mail cím, hozzájárulás időpontja
Időtartam: Leiratkozásig, törlésig
Mód: feliratkozás elektronikusan vagy papír alapon, manuálisan, küldés elektronikusan, automatizáltan, leiratkozás elektronikusan vagy papír alapon, manuálisan történik.
Adatfeldolgozás: a feliratkozás lebonyolításához, az eDM-ek küldéséhez, statisztikák vezetéséhez, a leiratkozás végrehajtásához az Adatkezelő igénybe veszi az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszert és szolgáltatását.
Forrás: Érintettek
Nyereményjáték szervezetésével kapcsolatos adatkezelés
Cél: a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás
Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja)
Érintettek: Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékon adatinak megadásával részt vesz
Adatkategória: lásd részletesen az adott nyereményjáték adatkezelési tájékoztatójában
Időtartam: lásd részletesen az adott nyereményjáték adatkezelési tájékoztatójában
Mód: jelentkezés elektronikusan/papír alapon, manuálisan, sorsolás automatizáltan, vagy manuálisan (függően az adott sorsolás típusától)
Forrás: érintettek
Ügyfélelégedettség mérése
Cél: a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, igénybe vette, termékeket megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).
Adatkategória: név, telefonszám, e-mail cím, kérdésekre adott válaszok
Időtartam: cél megvalósulásáig, panasz esetén 5 évig
Adatfeldolgozás: az ügyfélelégedettség méréséhez az Adatkezelő igénybe veszi az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszert és az adatfeldolgozó ilyen irányú szolgáltatását.
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés
Cél: Adatkezelő marketingje
Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja) ÉrintettekAzon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik
Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.
Időtartam: Érintett kérésére törlésig
Mód: Elektronikusan, manuálisan történik
Forrás: Érintettek
MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK
Szerviz időpont egyeztetés
Cél: az érintett számára időpont biztosítása és kapcsolattartás
Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja) adatkezelés
Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre
Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím, egyeztetés időpontja
Időtartam: elévülési időben (5 évig), vagy garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: a szervizidőpont egyeztetéshez az Adatkezelő igénybe veszi az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszert és az adatfeldolgozó ilyen irányú szolgáltatását.
Forrás: Érintettek
Egyéb: Abban az esetben, ha az érintett a weboldal online szervizidőpont foglalás menüpontján keresztül kíván időpontot egyeztetni az Adatkezelővel, úgy abban az esetben az érintett számára kötelező regisztrálni a https://accounts.porsche-holding.com/phsid/hu/login oldalon, amelyet nem az Adatkezelő üzemeltet. Ebben az esetben az érintett a nevezett oldal adatkezelőjének adatvédelmi tájékoztatója alapján adja meg, vagy tagadja meg hozzájárulását adatainak kezeléséhez, valamint az Adatkezelővel történő megosztásához, vagy felé történő átadáshoz, továbbításhoz.
Szervizajánlattal kapcsolatos adatkezelés
Cél: az érintett számára szervizeléssel kapcsolatos ajánlat nyújtása és az ezzel összefüggő kapcsolattartás
Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja) adatkezelés. Az ajánlatot adó Munkatárs adatainak kezelése az Adatkezelő jogos érdekéből (GDPR 6. cikk (1) f) pontja) történik.
Érintettek: Minden természetes személy, aki az ajánlat adatai alapján beazonosítható, beazonosított (ajánlat címzettje, Munkatárs).
Adatkategória: név, telefonszám, email cím, ajánlat részletei, ajánlatot adó neve ajánlat időpontja
Adatkategória: név, telefonszám, email cím, ajánlat részletei, ajánlatot adó neve, ajánlat időpontja
Időtartam: az ajánlat érvényességi időtartamában, vagy ha Adatkezelő jogos érdeke az érvényességi időn túli adatkezelés, úgy a jogos érdek megszűnéséig tart. Érvényességi időn belüli elfogadás esetén a jogviszony elévüléséig tart.
Mód: elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik
Adatfeldolgozás: az érintett adatait az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben kezeli az Adatkezelő.
Forrás: Érintettek
Szerviz sms küldéssel kapcsolatos adatkezelés
Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja) vagy jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról
Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció, küldés időpontja
Időtartam: törlésig vagy tiltakozásig
Mód: elektronikusan, automatizáltan
Adatfeldolgozás: a szerviz sms küldés az Adatkezelő igénybe veszi az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszert.
Forrás: érintettek
Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés
Cél: az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja), képviselő, kapcsolattartó esetén jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli
Adatkategória: személyazonosító adatok (érintett neve, címe), kapcsolattartási adatok (telefonszám, e-mail cím), gépjármű adatai (rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra állás), igényelt szolgáltatás adata, igényelt kiegészítő szolgáltatások adatai, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig, egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az elektronikus munkafelvétel az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Szerviz csereautóval kapcsolatos adatkezelés
Cél: érintett számára csereautó biztosítása a szervizelés idejére
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja), képviselő, kapcsolattartó esetén jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelővel szerviz csereautóra kötött megállapodásban rögzített adatok alapján beazonosítható.
Adatkategória: személyazonosító adatok (név, szül. hely, idő, anyja neve, lakcím), kapcsolattartási adatok (telefonszám), szerviz csereautó adatai, időtartam, jogok és kötelezettségek, keltezés, aláírások
Időtartam: számviteli bizonylatként az adóévet követő 8 évig
Mód: papír alapon, de az adatok elektronikus nyilvántartási rendszerbe is bekerülnek.
Adatfeldolgozás: az adatok rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Hozom-viszem szolgáltatással kapcsolatos adatkezelés
Cél: a gépjármű elszállítása az érintettől a javítás, szervizelés végrehajtásához, és a jármű visszaszállítása az érintett számára a javítás, szervizelés végeztével.
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja), képviselő, kapcsolattartó esetén jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki igénybe veszi a hozom-viszem szolgáltatást.
Adatkategória: amennyiben külön írásos megrendelés történik a szolgáltatás igénybe vételére, úgy személyazonosító adatok (név, szül. hely, idő, anyja neve, lakcím), kapcsolattartási adatok (telefonszám), a gépjármű adatai, a gépjármű felvételének helyszíne és időpontja, a gépjármű visszaadásának helyszíne és időpontja, jogok és kötelezettségek, keltezés, aláírások; amennyiben külön írásos megrendelés nincsen, úgy az érintett már nyilvántartott személyazonosító és kapcsolattartási adatai, gépjármű adatai, gépjármű felvételének és visszaszállításának helyszíne, időpontja.
Időtartam: számviteli bizonylatként az adóévet követő 8 évig
Mód: elektronikus vagy papír alapon.
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Motorcserével kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása
Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani
Adatkategória: név, cím, új motorszám, időpont
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Gumitárolással kapcsolatos adatkezelés
Cél: a gumitárolási szolgáltatás nyújtása; a megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával gumitárolási szolgáltatást rendel
Adatkategória: személyazonosítási adatok, gépjármű és gumi azonosítási adatok
Időtartam: számviteli bizonylatként adóévet követő 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Autómentéssel kapcsolatos adatkezelés
Cél: az autómentési szolgáltatás nyújtása, az azt megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az autómentés szolgáltatás során rögzített adatok alapján beazonosítható
Adatkategória: név, telefonszám, cím, rendszám, gépjármű felvételenk időpontja, gépjármű adatai
Időtartam: számviteli bizonylatként adóévet követő 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik. Az autómentést az Adatkezelő e feladattal megbízott alvállalkozója is végrehajthatja, aki ilyen esetben kezelni fogja a fenti adatokat.
Forrás: Érintettek
Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés
Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása
Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján
Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)
Adatkategória: személyazonosító adatok, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, munkalap adatai, mert Adatkezelő az NKH rendszerén túl munkalapot nyit
Időtartam: 8 évig
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik. Az adatok az NKH, mint önálló adatkezelő nyilvántartási rendszerébe is rögzítésre kerülnek.
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Gyári visszahívási akcióval kapcsolatos adatkezelés
Cél: az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja) a termékfelelősség alapján
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.
Adatkategória: személyazonosító adatok (érintett neve, címe), kapcsolattartási adatok (telefonszáma, e-mail címe), gépjármű adatai (rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése), visszahívás oka, visszahívás időpontja, érintettel történő kapcsolatfelvétel időpontja
Időtartam: 10 évig
Mód: elektronikusan, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik. A visszahívási akció végrehajtásával az Adatkezelő a nevezett adatfeldolgozót megbízhatja.
Forrás: Érintettek, vagy közhiteles állami nyilvántartás
Szervizakcióval kapcsolatos adatkezelés
Cél: az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja) a termékfelelősség alapján, valamint harmadik személy létfontosságú érdeke (élete, testi épsége)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül
Adatkategória: személyazonosító adatok (érintett neve, címe), kapcsolattartási adatok (telefonszáma, e-mail címe), gépjármű adatai (rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése), visszahívás oka, visszahívás időpontja, érintettel történő kapcsolatfelvétel időpontja
Időtartam: 10 évig
Mód: elektronikusan, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik. A visszahívási akció végrehajtásával az Adatkezelő a nevezett adatfeldolgozót megbízhatja.
Forrás: Érintettek, vagy közhiteles állami nyilvántartás
Kárrendezéssel kapcsolatos adatkezelés
Cél: Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás
Jogalap: Megállapodás megkötése (GDPR 6. cikk (1) b) pontja) vagy képviselő, kapcsolattartó, valamint harmadik személy (pl. tanú, károkozó, sérülést szenvedett fél, stb.) esetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók
Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
Garanciával (jótállással, és meghosszabbított jótállási idővel) kapcsolatos adatkezelés
Cél: jótállással kapcsolatos feladatok ellátása
Jogalap: Jótállás esetén az „egyes tartós fogyasztási cikkekre vonatkozó kötelező jótállásról” szóló 151/2003. (IX. 22.) Korm. rendelet alapján jogi kötelezettség teljesítése (GDPR 6. cikk (1) f) pontja), meghosszabbított jótállás esetén a megállapodás teljesítése (GDPR 6. cikk (1) b) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki vonatkozásában a jótállás felmerül
Adatkategória: személyazonosító adatok, kapcsolattartási adatok, gépjármű adatai, jótállás oka, időpontja, megállapítások, megjegyzések
Időtartam: 5 évig
Mód: elektronikusan, papír alapon.
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek.
Gyári adatigazolással összefüggő adatkezelés
Cél: gyári adatigazolás beszerzése. Amennyiben érintett adatigazolási igénnyel (műszaki igazolás, környezetvédelmi besorolásról szóló igazolás, motor-átalakításhoz szükséges igazolás, CoC megfelelőségi nyilatkozat) fordul az Adatkezelőhöz, az Adatkezelő beszerzi az igazolást. Ennek céljából kezeli az érintett azonosító és elérhetőségi adatait, és a gépjárművére vonatkozó adatokat
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, aki gyári adatigazolással kapcsolatos eljárás során megadott adatok alapján beazonosítható.
Adatkategória: személyazonosító adatok, kapcsolattartási adatok, gépjármű adatai, konkrét adatigazolás kérelme és az adatigazolás adatai, az adatigazolás érintett számára történő eljuttatásának időpontja
Időtartam: 10 évig
Mód: elektronikusan, papír alapon.
Adatfeldolgozás: az adatok elektronikus rögzítése az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek.
Karosszéria javítással és fényezési szolgáltatással összefüggő adatkezelés
Cél: karosszéria munkák és fényezési feladatok ellátása megrendelés szerint
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk (1) b) pontja) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken (GDPR 6. cikk (1) f) pontja) alapul
Érintettek: Minden természetes személy, aki karosszéria javítási és/vagy fényezési feladatok megrendelése során megadott adatok alapján beazonosítható.
Adatkategória: személyazonosító adatok (érintett neve, címe), kapcsolattartási adatok (telefonszám, e-mail cím), gépjármű adatai (rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra állás), igényelt szolgáltatás adata, igényelt kiegészítő szolgáltatások adatai, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig, egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Adatfeldolgozás: az elektronikus munkafelvétel az adatfeldolgozó Porsche Hungária Kft. által biztosított elektronikus nyilvántartási rendszerben történik.
Forrás: Érintettek
EU 2019/631. számú rendeletében előírt adatszolgáltatási kötelezettség teljesítésével összefüggő adatkezelés
Cél: EU 2019/631. számú rendeletében előírt adatszolgáltatási kötelezettség teljesítése. A rendelet alapján a gyártók kötelesek gyűjteni a 2021. január 1-jétől nyilvántartásba vett és az (EU) 2017/1151 rendelet 4a. cikkének megfelelően a tüzelőanyag- és/vagy energiafogyasztás nyomon követését szolgáló fedélzeti eszközökkel felszerelt új személygépkocsik és új könnyű haszongépjárművek valós vezetési feltételek melletti adatait azok jármű-azonosító számaival együtt, kivéve, ha a jármű tulajdonosa kifejezetten megtagadja ezen adatoknak a gyártó, annak hivatalos márkakereskedője vagy márkaszervize számára történő rendelkezésre bocsátását.
Jogalap: jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: a gépjármű tulajdonosa.
Adatkategória: valós vezetési feltételek melletti üzelőanyag- és/vagy energiafogyasztás adatai, járműazonosító adatok (pl. alvázszám)
Időtartam: a hivatalos márkakereskedők és márkaszervizek addig kezelhetik az adatokat, amíg ezek az adatok a Rendelet 9. cikk (2) bekezdésének megfelelően továbbításra kerülnek a gyártónak; a gyártók addig kezelhetik az adatokat, amíg ezek az adatok a 9. cikk (3) bekezdésének megfelelően bejelentésre kerülnek az Európai Bizottság és az Európai Környezetvédelmi Ügynökség felé; az Európai Környezetvédelmi Ügynökség az adatokat feltöltést követő 20 évig tárolja. A Rendelet szerint cél annak követése, hogy a járművek valós vezetési feltételek melletti teljesítménye hogyan alakul a jármű becsült élettartama alatt, ezért az adatokat egyazon járműre vonatkozóan 15 éven keresztül kell gyűjteni, és azokat az Európai Környezetvédelmi Ügynökségnek 20 évig meg kell őriznie (Lásd a Rendelet (12) preambulumpontját.)
Mód: elektronikusan, automatizáltan történik
Adattovábbítás: a gépjármű gyártója, az Európai Bizottság és az Európai Környezetvédelmi Ügynökség felé.
Forrás: Érintettek
Egyéb: A járműben a motorvezérlő egység tárolja az üzemanyag-fogyasztást és a megtett távolságot, valamint az elektromos motorral megtett távolságot és az elektromos energiafogyasztást. Ezeket a diagnosztikai egység minden kapcsolatfelvétel (pl. szerviz, javítás) során kiolvassa, összesíti és biztonságos csatornán keresztül továbbítja a gyártó szervere felé, kivéve, ha a tulajdonos tiltakozott az adatkezelés ellen! A tiltakozást a munkalapon meg kell erősíteni! Az érintett jogosult arra, hogy tiltakozzon az adatok kezelése ellen! Ebben az esetben a fenti adatok nem kerülnek legyűjtésre, tárolásra, továbbításra.
PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK
Banki adatokkal, átutalással kapcsolatos adatkezelés
Cél: A pénzügyi teljesítés elősegítése, ellenőrzése
Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára
Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.
Időtartam: 8 évig
Mód: Elektronikusan, manuálisan vagy automatizáltan történik
Forrás: saját nyilvántartásból, érintettektől
Ügyfél-átvilágítással kapcsolatos adatkezelés
Cél: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése
Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező
Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül. Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni
Adatkategória: 2017. évi LIII. törvény adatkörei
Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Számlakibocsátással kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése
Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint
Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: érintettek, ritkán közhiteles nyilvántartások
Számlabefogadással kapcsolatos adatkezelés
Cél: a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján
Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)
Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: számlát kiállító fél
Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)
Cél: a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe
Adatkategória: Lásd biztosítók űrlapjait.
Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, Partner biztosítótársaság
EGYÉB ADATKEZELÉSEK
Kamerarendszer üzemeltetés
Cél: Kameraszabályzatban meghatározott célok, így pl. vagyonvédelem, személy- és testi épség védelme, stb., érintettek azonosítása
Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik
Adatkategória: képmás
Időtartam: Rögzítéstől számított 8 nap felhasználás hiányában
Forrás: Érintettek
Álláspályázatra / adatbázisba jelentkezők adatainak kezelésével kapcsolatos adatkezelés
Cél: Az Adatkezelő álláshirdetésére történő jelentkezés és a kiválasztás lebonyolítása. Amennyiben az érintett általánosan jelentkezik, akkor az adatkezelés célja az adatbázisba történő adatrögzítés.
Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra vagy adatbázisba történő jelentkezés során megadott adatok alapján beazonosítható, beazonosított
Kezelt adatok köre: név, telefonszám, e-mail cím, önéletrajzban, egyéb küldött / feltöltött anyagban található és a releváns személyes adatok.
Adatkezelés időtartama: Az Adatkezelő és az általa igénybe vett adatfeldolgozó(k) a következő időben tárolja(k) az adatokat:
TOVÁBBI ÁLTALÁNOS INFORMÁCIÓK
Kik férhetnek hozzá a kezelt adatokhoz?
Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.
Milyen jogai vannak az érintetteknek?
Az érintett jogai és jogalapok viszonyát a következő táblázat mutatja be, hogy az érintett számára egyértelmű legyen, hogy az alkalmazott jogalap esetén milyen jogaival élhet.
Előzetes tájékozódáshoz való jog
✔ Hozzájárulás | ✔ Megállapodás | ✔ Jogi kötelezettség | ✔ Létfontosságú érdek | ✔ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Hozzáférés joga
✔ Hozzájárulás | ✔ Megállapodás | ✔ Jogi kötelezettség | ✔ Létfontosságú érdek | ✔ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Helyesbítés joga
✔ Hozzájárulás | ✔ Megállapodás | ✔ Jogi kötelezettség | ✔ Létfontosságú érdek | ✔ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Törlés joga
✔ Hozzájárulás | ✔ Megállapodás | ✖ Jogi kötelezettség | ✔ Létfontosságú érdek | ✖ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Korlátozás
✔ Hozzájárulás | ✔ Megállapodás | ✔ Jogi kötelezettség | ✔ Létfontosságú érdek | ✔ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Adathordozhatóság
✔ Hozzájárulás | ✔ Megállapodás | ✖ Jogi kötelezettség | ✖ Létfontosságú érdek | ✖ Közfeladat, közhatalmi jog | ✖ Jogos érdek
Tiltakozás
✖ Hozzájárulás | ✖ Megállapodás | ✖ Jogi kötelezettség | ✖ Létfontosságú érdek | ✔ Közfeladat, közhatalmi jog | ✔ Jogos érdek
Hozzájárulás visszavonása
✔ Hozzájárulás | ✖ Megállapodás | ✖ Jogi kötelezettség | ✖ Létfontosságú érdek | ✖ Közfeladat, közhatalmi jog | ✖ Jogos érdek
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (5600 Békéscsaba, Szarvasi út 74.) vagy e-mail-es elérhetőségre ([email protected]), vagy az adatvédelmi tisztviselő elérhetőségére küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: [email protected]
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2023. július hó 10. napján
Verzió: 4.0
Hegedűs Sándor cégvezető
AutoMobil Körös Kft
Ki az Adatkezelő és mi a jelen tájékoztató célja?
AutoMobil Körös Kft. (székhely: 5600 Békéscsaba, Szarvasi út 74., cégjegyzékszám: 04-09-014164, adószám: 24331405-2-04, telefonszám: 66/529-100, e-mail: [email protected], önállóan képviseli: Hegedűs Sándor cégvezető, adatvédelmi tisztviselő neve, elérhetősége: Dr. Bölcskei Krisztián, [email protected], [email protected]), mint adatkezelő ezúton tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Milyen jogok illetik meg az érintetteket?
Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) az [email protected] e-mail címre, vagy az Adatkezelő székhelyének címére, vagy más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (mindenkori elérhetőséget lásd: NAIH, www.naih.hu), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz.
Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?
Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
Történik-e adattovábbítás?
Adattovábbítás harmadik fél felé adott adatkezelés vonatkozásában történhet a következők szerint:
A Porsche Hungaria Kft. elérhetőségei az alábbiak:
A címzett gépjárműgyártók – márkától függően – a következők lehetnek:
A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?
A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.
Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.
Milyen adatkezeléseket végez az Adatkezelő?
Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Automatizált döntéshozatal, profilalkotás történik?
Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.
OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Érintettől érkező kapcsolatfelvételi célú, egyszeri információkérés- és adás adatkezelése
Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)
Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok
Cél: az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása
Jogalap: függ a konkrét céltól, de tipikusan önkéntes hozzájárulás vagy megállapodáson alapul (képviselő, kapcsolattartó esetén jogos érdek), vagy jogszabályi kötelezettség teljesítése
Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel
Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma
Időtartam: cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés
Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás felajánlása, így Adatkezelő piacának bővítése
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))
Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban megkereste az Adatkezelőt valamilyen szolgáltatás igénnyel, és akik felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít
Adatkategória: cím/levelezési cím, telefonszám, korábbi szolgáltatás témája, kapcsolódó új szolgáltatás témája
Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan eszköze, amely kapcsán a szervizelési szolgáltatás releváns lenne)
vagy jogos érdek megszűnéséig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek
Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés
Cél: károkozással kapcsolatos igényérvényesítés
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).
Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés
Cél: a kártalanítás, az igényérvényesítés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.
Adatkategória: név, (Lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adatai
Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás
Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés
Cél: az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára
Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat
Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor
Mód: elektronikusan és/vagy papír alapon, manuálisan
Forrás: érintettek
Reklamáció/panaszkezeléssel kapcsolatos adatkezelés
Cél: az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás
Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli
Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját
Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés
Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)
Jogalap: önkéntes hozzájáruláson alapul, vagy megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa
Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai
Időtartam: érintett kérésére törlésig,adategyeztetés sikertelensége miatt történő törlésig,érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni
Mód: elektronikusan (papír alapon), manuálisan történik
Forrás: érintettek, esetleg partner
Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés
Cél: Bizonyítás, nyomonkövetés
Jogalap: Adatkezelő jogos érdeke, vagy ha jogszabály előírja, jogi köt. teljesítése.
Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki terméket/árut/stb. vesz át az Adatkezelőtől, vagy ilyet ad át, szükség esetén tanúk.
Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai
Időtartam: Elévülési idő, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, papír alapon, manuálisan
Forrás: Érintettek
GÉPJÁRMŰ ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK
Tesztvezetésre (próbaútra) történő jelentkezés
Cél: az érintettek nyilatkozattétele, azonosítása és szükség esetén (felelősségvállaló nyilatkozatban meghatározottak be nem tartása esetén) kapcsolatfelvétel és –tartás
Jogalap: Adatkezelő jogos érdekén alapul és a szolgáltatás igénybe vételének feltétele
Érintettek: Minden természetes személy, aki tesztvezetésre kíván jelentkezni és ezért adatainak megadása mellett felelősségvállaló nyilatkozatot tesz
Adatkategória: név, szül. hely, idő, lakcím, jogosítvány száma, jogosítvány érvényessége, jogosítvány kategóriája, kelt, aláírás, tesztvezetés adatai
Időtartam: hat hónap, de maximum elévüléséig tart
Mód: jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés
Cél: az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás
Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja), vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja).
Érintettek: Minden természetes személy, aki az ajánlat adatai alapján beazonosítható, beazonosított (ajánlat címzettje, Munkatárs).
Adatkategória: név, telefonszám, email cím, ajánlati felhívás tárgya, tartalma, felhívásra adott ajánlat tartalma, ajánlatot adó neve ajánlat időpontja
Időtartam: érvényességi időtartamban, vagy elfogadás esetén a jogviszony elévüléséig, vagy jogos érdek alapján történő adatkezelés esetén annak megszűnéséig
Mód: elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik
Forrás: Érintettek
Használtautó beszámítás lebonyolításával kapcsolatos adatkezelés
Cél: autóbeszámítási igény és a megállapodott ár dokumentálása, későbbi bizonyítása és kapcsolattartás
Jogalap: megállapodás, kapcsolattartók adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az gépjárművet szeretne beszámítani vásárolni kívánt gépjármű vételárába
Adatkategória: név, cím, telefonszám, e-mail cím, beszámítandó gépjármű adatai, finanszírozás adatai, ajánlott beszámítási ár, megállapodott beszámítási ár, vásárolni kívánt jármű
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig, egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: érintett
Adásvételi előszerződés megkötésével kapcsolatos adatkezelés
Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek
Jogalap: a szerződéskötés. (GDPR 6. cikk (1) b) pontja), Kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja
Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)
Mód: elektronikusan és papír alapon, manuálisan történik
Forrás: érintett
Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés
Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).
Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
Bérautó kölcsönzéssel kapcsolatos adatkezelés
Cél: a gépjárműbérleti szolgáltatást megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.
Érintettek: Minden természetes személy, aki az Adatkezelővel kötött bérleti szerződés alapján beazonosítható, beazonosított (bérlő, bérlő képviselője, Munkatárs).
Adatkategória: Bérlő neve, Bérlő szül. helye, ideje, Lakcíme, Állampolgársága, Másodvezető neve, Szül. hely, idő, Jogosítvány száma, érvényessége, Bérlő szem. ig. vagy útlevél száma, Jogosítvány száma, Bérbeadott gépkocsi fajtája, rendszáma, alvázszáma, Kötelező bizt. jelzése, Átadott tartozékok jelzése, Casco jelzése, Üzemanyagszint, Km óra állásai (kivitel, bevitel), Használati idő, hosszabbítás, Napi összeg, Teljes bérleti díj, Önrész mértéke, Fizetés módja, munkalap száma, Keltezés,Aláírás
Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek
MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK
Hírlevél küldésével kapcsolatos adatkezelés
Cél: a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik
Adatkategória: Név, e-mail cím
Időtartam: Leiratkozásig
Mód: feliratkozás elektronikusan vagy papír alapon, manuálisanküldés elektronikusan, automatizáltanleiratkozás elektronikusan vagy papír alapon, manuálisan történik.
Forrás: Érintettek
eDM küldés adatkezelésének
Cél: a címzett érintett tájékoztatása az Adatkezelő Partnerének legújabb akcióiról, szolgáltatásairól, termékeiről, gépjárművekkel kapcsolatos hírekről
Jogalap: önkéntes hozzájáruláson alapul
Érintettek: Minden természetes személy, aki hozzájárult eDM levél küldéséhez.
Adatkategória: Név, e-mail cím
Időtartam: Törlésig
Mód: Elektronikusan, manuálisan.
Forrás: Érintettek
Nyereményjáték szervezetésével kapcsolatos adatkezelés
Cél: a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás
Jogalap: önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az adatkezelő által szervezett nyereményjátékon adatinak megadásával részt kíván venni
Adatkategória: lásd részletesen az adatkezelés tájékoztatóban
Időtartam: megvalósulásáig, vagy elévülési időben
Mód: jelentkezés elektronikusan/papír alapon, manuálisan, sorsolás automatizáltan, vagy manuálisan (függően az adott sorsolás típusától)
Forrás: érintettek
Ügyfélelégedettség mérése
Cél: a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás
Jogalap: Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, termékeit igénybe vette, megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).
Adatkategória: név, telefonszám, e-mail cím, válaszok
Időtartam: megvalósulásáig, panasz esetén 5 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés
Cél: Adatkezelő marketingje
Jogalap: Önkéntes hozzájárulás
Érintettek: Azon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik
Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.
Időtartam: Érintett kérésére törlésig, vagy jogos érdek megszűnéséig
Mód: Elektronikusan, manuálisan történik
Forrás: Érintettek
MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK
Szerviz időpont egyeztetés
Cél: az érintett számára időpont biztosítása és kapcsolattartás
Jogalap: önkéntes hozzájárulás, megállapodás
Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre
Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím
Időtartam: elévülési időben (5 évig), vagy garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Szerviz sms küldéssel kapcsolatos adatkezelés
Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról
Jogalap: önkéntes hozzájárulás vagy jogos érdek
Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról
Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció
Időtartam: törlésig vagy tiltakozásig
Mód: elektronikusan, automatizáltan
Forrás: érintettek
Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés
Cél: az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli
Adatkategória: érintett neve, címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra állás, igényelt szolgáltatás megjelölése, igényelt kiegészítő szolgáltatások, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás
Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Motorcserével kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása
Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani
Adatkategória: név, cím, új motorszám, időpont
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Gumitárolással kapcsolatos adatkezelés
Cél: a gumitárolási szolgáltatás nyújtása; a megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken alapul
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával gumitárolási szolgáltatást rendel
Adatkategória: személyazonosítási adatok, gépjármű és gumi azonosítási adatok
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Autómentéssel kapcsolatos adatkezelés
Cél: az autómentési szolgáltatás nyújtása, az azt megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás
Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.), vagy jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával szolgáltatást rendel
Adatkategória: név, telefonszám, cím, rendszám
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés
Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása
Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján
Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)
Adatkategória: Név, cím, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, Munkalap adatai (mint fentebb), mert Adatkezelő az NKH rendszerén túl munkalapot nyit
Időtartam: Elévülési időben
Mód: elektronikusan, manuálisan történik
Forrás: Érintettek
Gyári visszahívási akcióval kapcsolatos adatkezelés
Cél: az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg
Jogalap: jogi kötelezettség teljesítése
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: 10 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Szervizakcióval kapcsolatos adatkezelés
Cél: az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás
Jogalap: harmadik személy létfontosságú érdeke (élete, testi épsége) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül
Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése
Időtartam: megvalósulását követő elévülési időben
Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik
Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás
Kárrendezéssel kapcsolatos adatkezelés
Cél: Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás
Jogalap: Megállapodás (GDPR 6. cikk (1) b) pontja) vagy Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók
Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.
Időtartam: Elévülési időben
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK
Banki adatokkal, átutalással kapcsolatos adatkezelés
Cél: A pénzügyi teljesítés elősegítése, ellenőrzése
Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára
Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.
Időtartam: 8 évig
Mód: Elektronikusan, manuálisan vagy automatizáltan történik
Forrás: saját nyilvántartásból, érintettektől
Ügyfél-átvilágítással kapcsolatos adatkezelés
Cél: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése
Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező
Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül. Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni
Adatkategória: 2017. évi LIII. törvény adatkörei
Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek
Számlakibocsátással kapcsolatos adatkezelés
Cél: jogi kötelezettség teljesítése
Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint
Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: érintettek, ritkán közhiteles nyilvántartások
Számlabefogadással kapcsolatos adatkezelés
Cél: a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján
Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)
Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült
Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák
Időtartam: 8 évig
Mód: papír alapon/elektronikusan, manuálisan
Forrás: számlát kiállító fél
Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)
Cél: a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek
Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe
Adatkategória: Lásd biztosítók űrlapjait.
Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig
Mód: elektronikusan és/vagy papír alapon, manuálisan történik
Forrás: Érintettek, Partner biztosítótársaság
EGYÉB ADATKEZELÉSEK
Kamerarendszer üzemeltetés
Cél: Kameraszabályzatban meghatározott célok, így pl. vagyonvédelem, személy- és testi épség védelme, stb., érintettek azonosítása
Jogalap: az Adatkezelő jogos érdeke
Érintettek: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik
Adatkategória: képmás
Időtartam: Rögzítéstől számított 8 nap
Forrás: Érintettek
Álláspályázatra jelentkezők adatainak kezelésével kapcsolatos adatkezelés
Cél: Jelentkezés és a kiválasztás lehetővé tétele, kapcsolattartás
Jogalap: Önkéntes hozzájárulás
Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik
Adatkategória: önéletrajz adatkörei
Időtartam: hozzájárulásban meghatározott ideig vagy jogos érdek megszűnéséig
Mód: Elektronikusan és/vagy papír alapon, manuálisan
Forrás: Érintettek
Kik férhetnek hozzá a kezelt adatokhoz?
Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.
Milyen jogai vannak az érintetteknek?
Az érintetteket megillető jogok az alábbiak, amelyekkel kapcsolatban az Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles az érintettek joggyakorlása esetén. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő írásban (ide értve az elektronikus utat is) tájékoztatja az érintettet és arról nyilvántartást vezet.
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (5600 Békéscsaba, Szarvasi út 74.) vagy e-mail-es elérhetőségre ([email protected]) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: https://naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz .
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2021. július hó 1. napján
Hegedűs Sándor cégvezető
AutoMobil Körös Kft.