ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Az alábbi adatvédelmi és adatkezelési tájékoztató célja, hogy ismertesse, hogyan kezeli az Ön személyes adatait a(z) [Cégnév / Egyéni vállalkozó neve] (székhely: [székhely címe], nyilvántartási szám: [cégjegyzék szám / EV szám], adószám: [adószám], e-mail: [email cím], telefonszám: [telefonszám], a továbbiakban: Adatkezelő).

Az adatkezelő elkötelezett a személyes adatok védelme mellett, és betartja az általános adatvédelmi rendeletet (EU 2016/679, GDPR), valamint a vonatkozó magyar jogszabályokat.

1. Értelmező rendelkezések

• érintett: bármely információ alapján azonosított vagy azonosítható természetes személy,
• személyes adat: az érintettre vonatkozó bármely információ,
• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja,
• adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése,
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele,
• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges,
• adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége,
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel,
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek,
• adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

2. Az adatkezelés célja és jogalapja

Az adatkezelő a weboldalán és szolgáltatásai során az alábbi célokból kezel személyes adatokat:

• Kapcsolatfelvétel, ügyintézés
• Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma
• Jogalap: az érintett hozzájárulása, illetve szerződés előkészítése

• Szolgáltatás nyújtása (autójavítás, időpontfoglalás, ajánlatadás)
• Kezelt adatok: név, elérhetőségek, jármű adatai (pl. rendszám, típus), szolgáltatási igények
• Jogalap: szerződés teljesítése

• Számlázás, könyvelés
• Kezelt adatok: név/cégnév, cím, adószám
• Jogalap: jogi kötelezettség teljesítése (számviteli törvény)

3. Kezelt adatok köre

• Név
• Telefonszám
• E-mail cím
• Rendszám és jármű adatai
• Számlázási adatok

4. Az adatkezelés időtartama

• Kapcsolatfelvételi adatok: az ügy lezárásáig
• Számlázási adatok: 8 év (számviteli kötelezettség)
• Szerződéses adatok: a polgári jogi elévülési idő végéig (5 év)

5. Adatvédelmi incidens bejelentése

Az érintett tájékoztatása csak akkor kötelező, ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve.

6. Adattovábbítás, adatfeldolgozók

Az adatokat az adatkezelő csak a szükséges mértékben továbbítja az alábbiaknak:

• Könyvelő / könyvelőiroda
• Számlázó program szolgáltatója
• Tárhelyszolgáltató

Ezek az adatfeldolgozók kizárólag az adatkezelő megbízásából és utasításai alapján járnak el.

7. Helyesbítéshez való jog

Haladéktalanul teljesíteni kell az érintett korrigálási vagy kiegészítési kérelmét, ha pontatlan, hiányos személyes adatokat észlel.

Az adatkezelő nem utasíthatja vissza az érintett által jogai gyakorlásának támogatása érdekében nyújtott további információkat.

8. Elfeledtetéshez (törléshez) való jog

Az érintett jogosult kérni személyes adatainak törlését („elfeledtetéshez való jog”), amelyet az adatkezelő indokolatlan késedelem nélkül teljesít, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez, szerződés teljesítéséhez, jogi igények előterjesztéséhez vagy védekezéshez, illetve jogos érdek érvényesítéséhez szükséges.”

Így nincs helye visszavonásnak:

• ha az adatkezelés alapja jogos érdek, vagy
• szerződés teljesítése, vagy kötelező jogszabály alkalmazása esetén
• a kezelt személyes adat jogérvényesítéshez v. hatóság részére történő elszámoláshoz kötődik, az
• adatkezelés jogos érdek vagy jogi kötelezettség teljesítése alapján folytatható
• a hozzájárulás alapján kezelt adat további kezelését egyéb jogalap is lehetővé teszi.
• a törlésről az ismert többi adatkezelőt is tájékoztatni kell.

Jogos érdek jogalapon történhetne technikai naplózás, üzlet védelme. Példa: a weboldal biztonságos működtetése érdekében kezelt naplóadatok jogos érdek alapján kerülnek rögzítésre.

9. Cookie-k kezelése

A weboldal a működéshez szükséges cookie-kat alkalmaz.

• Szükséges cookie-k: a weboldal működéséhez elengedhetetlenek.
• Statisztikai / marketing cookie-k (ha van pl. Google Analytics, Facebook Pixel): csak az Ön hozzájárulásával kerülnek elhelyezésre.

10. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni az adatkezelésről,
• hozzáférni a róla kezelt adatokhoz,
• kérni az adatok helyesbítését, törlését, kezelésének korlátozását,
• tiltakozni az adatkezelés ellen,
• kérni adatai hordozhatóságát,
• hozzájárulás visszavonására (ha jogalap a hozzájárulás).

11. Jogorvoslat

Amennyiben úgy véli, hogy személyes adatainak kezelése során jogsérelem érte vagy a személyes adatai kezelése sérti a hatályos adatvédelmi jogszabályokat panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Ezen felül Ön jogosult arra is, hogy a lakóhelye vagy tartózkodási helye szerinti illetékes bírósághoz forduljon. Az érintett választása szerint a kereset a saját lakóhelye szerinti bíróság előtt is megindítható.

12. Az adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa (pl. jogszabályváltozás, új adatkezelés miatt). Az aktuális verzió mindig elérhető a weboldalon, valamint a frissített szabályzat azonnal alkalmazandó.

13. Adatbiztonság, adatvédelem

Mind elektronikus, mind papíralapon nyilvántartott adatai kezelése megfelelő biztonsági-technikai intézkedések mellett történik, melynek hatékonyságát folyamatosan értékeljük. Figyelembe vesszük mindazt a kockázatot, amelyek a kezelt adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, nyilvánosságra hozatalából, vagy jogosulatlan hozzáférésből ered.

Az adatbiztonságot garantáló szabályzatainkban hármas kontrollt vezettünk be:

• Fizikai: szabályoztuk a számítógépes környezethez való hozzáférést és adatmentést, beleértve a hő,
• nedvesség, mechanikai sérülések, áramszünet. okozta veszélyeket
• Logikai: kezeljük és frissítjük a jelszavakat, meghatározzuk és ellenőrizzük a jogosultság szinteket,
• információbiztonsági eszközöket építettünk be.
• adminisztratív: belső szabályzatok, eljárásrendek, üzletmenet folytonossági terv, katasztrófa elhárítási terv (megváltozott működés visszaállítása) elkészítésével védjük nyilvántartási rendszereinkben szereplő adatokat.

A biztonság megsértését adatvédelmi incidensként értékeljük, az esetleges negatív következmények megelőzésére és elhárítására intézkedéseket teszünk, a magas kockázattal járó incidenst a Felügyeletihatósághoz bejelentjük és az érintettet értesítjük.

14. Adatvédelmi tisztségviselő

Az Adatkezelőnél az általános adatvédelmi rendelet 37. cikk (1) bekezdése alapján, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII törvény (Info tv.) 25/L. § (1) bekezdése alapján adatvédelmi tisztségviselőt nem kötelező kinevezni, így arra nem kerül sor.

15. Automatizált döntéshozatal / profilalkotás kizárása

Az adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást az érintettek adatai alapján.

16. Nemzetközi adattovábbítás

Az adatkezelő az érintettek személyes adatait kizárólag az Európai Unión belül kezeli és tárolja, harmadik országba nem továbbítja.

17. Weboldal technikai adatgyűjtés

A weboldal látogatása során a tárhelyszolgáltató automatikusan rögzítheti a látogatás technikai adatait (IP-cím, böngésző típusa, látogatás ideje). Ezeket az adatokat kizárólag a rendszer biztonságos működtetéséhez használjuk, statisztikai célokra, és legfeljebb 30 napig tároljuk. A tárolás 30 nap után automatikusan törlődik, és nem kerül felhasználásra azonosításra, kivéve jogi kötelezettség esetén (pl. hatósági kérés).

A [Cégnév / Egyéni vállalkozó neve] részletes Adatvédelmi Szabályzata a Társaság székhelyén (székhely: [székhely címe], megtalálható és megtekinthető.