A DUNA AUTÓ ZRT. CÉGCSOPORT SZOLGÁLTATÁSAIVAL KAPCSOLATBA KERÜLŐ ÜGYFELEINK, LEENDŐ ÜGYFELEINK RÉSZÉRE
Tájékoztató
A DUNA AUTÓ ZRT. CÉGCSOPORT SZOLGÁLTATÁSAIVAL KAPCSOLATBA KERÜLŐ ÜGYFELEINK, LEENDŐ ÜGYFELEINK RÉSZÉRE
Érvényesség: 2024. február 1-jétől visszavonásig Kedves Ügyfelünk, leendő Ügyfelünk!
Örömmel vesszük érdeklődését cégünk és az általunk értékesített vagy szervizelt gépjárművek iránt.
Ezen dokumentum célja, hogy tájékoztatást nyújtson a Duna Autó Zrt. cégcsoport által végzett adatkezelési tevékenységről, szabályokról, adatvédelmi, adatkezelési elvekről.
A Duna Autó Zrt. cégcsoport rendkívül fontosnak tartja a személyes adatok védelmét, és az adatok tárolására, kezelésére, felhasználására vonatkozó megfelelő tájékoztatás biztosítását.
Fontos kiemelni, hogy Önt az adatkezelés során törvényileg biztosított jogok és jogorvoslati lehetőségek illetik meg, melyekről lentebb részletesen is talál információt.
Ezen tájékoztató a Duna Xxxx Zrt. cégcsoport, valamint a 1.) A pontban feltűntetett gazdasági társaságok, mint közös adatkezelő fél által történő adatkezelésre vonatkozik.
Kérjük, figyelmesen olvassa el az alábbi tájékoztatót! Amennyiben adatkezeléssel, adatvédelemmel kapcsolatos kérdése, észrevétele lenne, vagy az adatkezeléssel összefüggő jogait szeretné érvényesíteni, kérjük, vegye fel a kapcsolatot belső adatvédelmi felelősünkkel az alábbi elérhetőségen:
Xxxxx Xxxxx
1037 Budapest, Zay u. 24.
E-mail cím: xxxxxxxxxxx@xxxxxxxx.xx
1.) MILYEN ADATOK MINŐSÜLNEK SZEMÉLYES ADATNAK ÉS MIT JELENT AZ ADATKEZELÉS?
Személyes adat bármely adat vagy információ, amely alapján önállóan vagy más adatokkal, információkkal együtt közvetlenül vagy közvetve azonosítható egy konkrét személy. Az Ön személyes adatai elsősorban a neve, lakcíme, születési helye és ideje, anyja neve, személyi okmányainak száma - ezek az ún. személyazonosító adatok. Ugyanakkor bármely más adat, amely a fenti adatok valamelyikével együtt, annak ismeretében alkalmas arra, hogy Xxx azonosítsa, szintén személyes adatnak minősül. Ilyenek lehet például gépjárművének adatai is.
Adatkezelésnek minősül a személyes adatokkal végzett bármely művelet, például az adatok gyűjtése, tárolása, felhasználása, rendszerezése, továbbítása, módosítása, más adatokkal való összekapcsolása, törlése, megsemmisítése.
2.) KIK KEZELIK AZ ADATAIT?
A) ADATKEZELŐ1
A cégcsoport tagjai és szervezeti felépítése:
DUNA AUTÓ Kereskedelmi és Szolgáltató Zártkörűen Működő Részvénytársaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxxxxxx.xx
JP InterKontakt Vagyonkezelő és Szolgáltató Korlátolt Felelősségű Társaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxxxxxx.xx
Duna Motors Disztribúció Korlátolt Felelősségű Társaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxxxxx.xx
Duna Watt Korlátolt Felelősségű Társaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxxxxxx.xx
LADA Hungary Disztribúció Korlátolt Felelősségű Társaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxx.xx
Jelen Tájékoztató a Cégcsoport minden tagjára vonatkozóan érvényes.
További adatkezelő, aki a Cégcsoporttal közös adatkezelőnek minősül:
Rapid Rent Autó Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Székhelye: 0000 Xxxxxxxx, Xxx xxxx 00.
Telefonszám: x00-0-000-0000 E-mail: xxxx@xxxxxxxxx.xx
Autóváros Kereskedelmi és Logisztikai Korlátolt Felelősségű Társaság
Székhelye: 2011 Budakalász, Xxx Xxxx xxxx 0. Telefonszám: x00-0-000-0000
1 A Duna Autó Zrt. cégcsoport által forgalmazott és/vagy szervizelt autómárkák esetében lehetnek speciális eltérések, erre vonatkozóan további információ a márkánként kialakított mellékletben található.
KÖZÖS ADATKEZELÉS
Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek (továbbiakban: Közös Adatkezelők) minősülnek. A Közös Adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg az adatvédelmi jogszabályok szerinti kötelezettségek teljesítéséért fennálló, különösen az Ön jogainak gyakorlásával és az információk rendelkezésre bocsátásával kapcsolatos feladataikkal összefüggő felelősségük megoszlását, kivéve azt az esetet és annyiban, ha és amennyiben az adatkezelőkre vonatkozó felelősség megoszlását a rájuk alkalmazandó uniós vagy tagállami jog határozza meg.
Ön a Közös Adatkezelők között megkötött megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja az e Tájékoztató szerinti jogait.
A KÖZÖS ADATKEZELŐK KÖZÖTTI MEGÁLLAPODÁS LÉNYEGES ELEMEI
Tájékoztatjuk, hogy a Duna Autó Zrt. cégcsoport, a Rapid Rent Autó Kft. és az Autóváros Kft.
közös kapcsolattartója:
Xxxxx Xxxxx,
1037 Budapest, Zay u. 24.
e-mail cím: xxxxxxxxxxx@xxxxxxxx.xx
Közös Adatkezelők a közöttük létrejött megállapodásban határozzák meg a GDPR szerinti kötelezettségeik teljesítéséért fennálló felelősségük megoszlását. Jelen pontban a megállapodás lényegi elemeiről nyújtunk tájékoztatást.
Jogok biztosítása
Közös Xxxxxxxxxxx közösen készítették el a jelen adatkezelési Tájékoztatójukat, és jelölték ki a közös kapcsolattartójuk személyét. Közös Adatkezelők az Ön jogainak gyakorlását közösen biztosítják azzal, hogyha az Ön megkeresése kifejezetten az egyik adatkezelő adatkezelésére vonatkozik, úgy a konkrét esettel kapcsolatban az adott adatkezelő jár el az Ön irányában.
A kapcsolattartón túl, Ön bármelyik adatkezelő felé jelezheti személyes adataival kapcsolatos igényét a jelen Tájékoztatóban felsorolt jogai szerint, azaz bármelyik adatkezelőhöz fordulhat. A Közös Adatkezelők az Ön megkeresésével kapcsolatosan együttműködnek egymással a GDPR rendelkezéseinek megfelelően.
Adatok tárolása, adatbiztonság
Az adatok tárolását és az adatok biztonságát Közös Adatkezelők közösen biztosítják a jelen Tájékoztató 9. pontjában részletezettek szerint, míg adatkezelési incidens esetére előírt eljárásunkat a 7. pont írja le.
Közös Adatkezelők felelőssége
A Közös Adatkezelők felelősséggel tartoznak a GDPR-ban foglalt rendelkezések megsértésével okozott kárért.
A Közös Adatkezelők mentesülnek a felelősség alól, ha bizonyítják, hogy a kárt előidéző eseményért őket semmilyen módon nem terheli felelősség, illetve, ha bizonyítják, hogy a kárt
vagy az Ön személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár az Ön vagy a személyiségi jog megsértésével okozott jogsérelem az Ön szándékos vagy súlyosan gondatlan magatartásából származott.
Önnel szemben a felelősségünk, mint Közös Adatkezelők felelőssége egyetemleges, azaz Ön bármelyikünkkel szemben érvényesítheti a követelését, és bármelyik adatkezelő általi teljesítés a teljesített rész erejéig a többi kötelezett kötelezettségét is csökkenti az Ön irányában.
Adatkezelők egymás közötti viszonyukban felelősségük mértéke arányában felelnek, amennyiben ez nem határozható meg, úgy egyenlő arányban.
A Tájékoztató a további részében Adatkezelő alatt Közös Adatkezelőket is érteni kell.
B) ADATFELDOLGOZÓ2
Személyes adatai megismerésére az Adatkezelő, és annak munkatársai, valamint az Adatkezelő által igénybe vett adatfeldolgozók jogosultak a hatályos jogszabályok szerint.
Az adatok feldolgozását az Adatkezelő megbízásából eljáró alábbi adatfeldolgozók végzik:
• Magyar Posta
levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,
faxon: a 00-00-000-000 számon,
e-mailben: az xxxxxxxxxxxxxxx@xxxxx.xx e-mail-címen,
telefonon: a 00-0-000-0000 számon nevének és címének megadásával, személyesen: a Magyar Posta Zrt., X. xxx., Xxxxx xx 000-000. xxxx alatt adatfeldolgozás célja: küldemény kézbesítése
adatfeldolgozási tevékenység: postai szolgáltatás átadott adatok köre: név, cím
adatok megőrzési ideje: A személyes adatokat a küldemény felvételét, azaz a postára adását követő naptári év végéig kezelik, kivéve, ha a Postatv. eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. Ha például 2017. október 8-án feladott az érintett egy tértivevényes levelet, akkor a levél feladásával, kézbesítésével kapcsolatos adatokat a Magyar Posta Zrt. alapvetően 2018. december 31-ig kezeli. A feladó, de a címzett is kérheti azonban, hogy a rá vonatkozó adatokat ennél tovább kezeljék.
Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve
védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
szükséges ideig kezeli.
• DITTO Europe Kft
postai címe: 0000 Xxxxxxxx, Xxxxxx xx 00.
2 A Duna Autó Zrt. cégcsoport által forgalmazott és/vagy szervizelt autómárkák esetében lehetnek speciális eltérések, erre vonatkozóan további információ a márkánként kialakított mellékletben található.
adatfeldolgozás célja: ügyfél-elégedettség mérése
adatfeldolgozási tevékenység: elektronikus és telefonos megkeresés, elégedettségi kérdőív kitöltetése
átadott adatok köre: munkalapszám, név, telefonszám, e-mail cím adatok megőrzési ideje: 1 hónap
• Profit Solutions Kft.
postai címe: 0000 Xxxxxxxx, Xxxxxxxx xxxx 00.
Telefon: 06-30- 000-0000
E-mail: xxxxxx.xxxxxx@xxxxxxxxxxxxxxxxxxx.xx Honlap: xxx.xxxxxxxxxxxxxxxxxxx.xx
adatfeldolgozás célja: xxx.xxxxxxxx.xx weboldalon történő chat beszélgetés a felhasználó kérdéseinek megválaszolása céljából, ügyfélszolgálat
adatfeldolgozási tevékenység: chates ügyfélszolgálat biztosítása
átadott adatok köre: név (amit a felhasználó a chaten megad), chat tartalma
adatok megőrzési ideje: negyed év (3 hónap)
• Az adatok feldolgozását az adott márkákhoz kapcsolódóan az Adatkezelő megbízásából eljáró alábbi adatfeldolgozók végzik:
márka | adatfeldolgozó | adatfeldolgozó székhelye | adatfeldolgozó elérhetősége |
Citroën | C Automobil Import Kft. | 1194 Budapest, Andre Citroën u. 1-5 | 00-0-000-0000 |
Fiat, Abarth, Alfa Romeo, Lancia | F Automobil Import Kft. | 1194 Budapest, Andre Citroën u. 1-5 | 00-0-000-0000 |
Honda | Honda Motor Europe Limited Magyarországi Fióktelepe | 0000 Xxxxxxx, Xxxxxx Xxxxxxx xx 0. | 00-00-000-000 |
Hyundai | Hyundai Holding Hungary Kereskedelmi Kft. | 0000 Xxxxxxxx, Xxxxxx xx 00. | 00-0-000-0000 |
KIA | Kia Hungary Kft. | 0000 Xxxxxxxx, Xxxxxxxx xx 00. | 00-00-000-000 |
Mitsubishi, Subaru | MM Import Hungary Kft. (Xxxx Xxxx csoport) | 0000 Xxxxxxxx, Xxxxxxxxx xx. 34- 40. | 00-0-000-0000 00-0-000-0000 |
Nissan | Grand Automotive Central Europe Kft. | 1124 Budapest, Csörsz u. 49-51. | 00-00-000-000 |
Peugeot | P Automobil Import Kft. | 1194 Budapest, Xxxxx Xxxxxxx u. 1-5. | 00-0-000-0000 |
Renault, Dacia | RN HUNGARY KFT. | 0000 Xxxxxxx, Xxxxxxxxx xxxx 000. | 00-00-000-000 |
Skoda, Seat, VW, Cupra | Porsche Hungária Kereskedelmi Kft. | 1139 Budapest, Fáy u. 27. | 00-0-000-0000 |
Suzuki | Magyar Suzuki Zrt. | 2500 Esztergom, Xxxxxxxxx Xxxxxx u 52. | 00-0-000-0000 |
Volvo | Volvo Auto Hungária Kft. | 0000 Xxxxxxxx, Xxxxx-Xxxx xx 00- | 00-0-000-0000 |
58 |
Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozókat vonjon be az adatkezelésbe, amelyről a jelen Tájékoztató módosításával tájékoztatja Önt.
C) ADATTOVÁBBÍTÁS (másik adatkezelő részére) Fizetési szolgáltató
Amikor Ön a xxx.xxxxxxxx.xx weboldalon az ONLINE FOGLALÁS gombra kattintva lefoglal egy autót, oldalunk átirányítja Xxx egy fizetési szolgáltató webes felületére.
Felhívjuk a figyelmét, hogy a „Foglalási Díj” megfizetésekor a fizetési szolgáltató webes felületén megadott adatok tekintetében a fizetési szolgáltató minősül adatkezelőnek.
• Global Payments Europe s.r.o.
postai címe: V. Olsinach 80/626, 100 00 Praga, Cseh Köztársaság
web: xxx.xxxxxxxxxxxxxxxxx.xxx telefon: x000 000 000 000
Magyarországi Fióktelepe: Global Payments Europe s.r.o. Magyarországi Fióktelepe
postai címe: 0000 Xxxxxxxx, Xxxxxxx xxxxxxxxxxxxxxx xxxx 0-00. e-mail cím: xxxx@xxxxxxxxx.xx
web: xxx.xxxxxxxxx.xx telefon: (06)1/000-0000
Adatkezelő hozzáférése:
A tranzakció idejétől számított 30 napig hozzáférünk az alábbi adatokhoz: az Ön bankkártyájának első 4 és utolsó 4 karaktere, a tranzakciós kód, fizetés időpontja, összeg, azért, hogy az úgynevezett
„refund” (visszafizetés) időszakban a visszatérítést intézni tudjuk.
A teljesített tranzakciókat 1 évre visszamenőleg tudjuk ellenőrizni a pénzügyi szolgáltató által biztosított felületen.
Fizetési szolgáltató hozzáférése:
Bankkártyás fizetéskor az alábbi adatokat rögzíti a fizetési szolgáltató webes felülete:
név, bankkártya száma, lejárati dátuma, CVV kód, összeg abból a célból, hogy a bakkártyás fizetési tranzakciót teljesítse.
Ezekhez az adatokhoz a pénzügyi szolgáltató fér hozzá, mi nem.
„Charge back” funkció: ha Ön a bankja felé jelzi, hogy a bankkártyás fizetést nem hagyja xxxx (pl. ellopták a kártyáját), akkor az Ön bankja felveszi a kapcsolatot a fizetési szolgáltatóval, aki tőlünk bekéri az összes bankkártyás fizetéssel kapcsolatos adatot.
Adattovábbítás általában
Az Adatkezelő kifejezett jogszabályi rendelkezés hiányában csak az Ön kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosítására alkalmas adatokat.
A személyes adatok címzettjei (adatfeldolgozók), illetve az általuk bevont további adatfeldolgozók közül egyesek Magyarországon és az EU-n kívüli országokban, pl. a Koreai Köztársaságban, Indiában találhatók vagy működhetnek, ahol az adatvédelmi törvények más szintű védelmet nyújtanak az Ön országában lévő igazságszolgáltatáshoz képest és amelyekre nem vonatkozik az Európai Bizottság megfelelőségi határozata.
Az ilyen címzetteknek történő adatátvitel tekintetében megfelelő garanciákat nyújtunk a címzettekkel való adatátviteli megállapodások megkötésével az általános szerződéses feltételek (2010/87/EU és/vagy a 2004/915/EK) alapján, vagy más intézkedések meghozatalával a megfelelő szintű adatvédelem érdekében. A megfelelő intézkedés egy példánya az adatvédelmi tisztviselőnél érhető el.
Szerviz és garanciális adatkezelés
Xxxxx gépjármű mindenkori tulajdonosának, a tulajdonjog igazolását követően, kérésre kiadhatjuk a gépjárműhöz kapcsolódóan tárolt, szerviz és garanciális adatkezelési célokhoz kötődő, technikai információkat. Ilyen adatigénylések esetén kizárólagosan a gépjárműhöz kapcsolódó technikai információk kerülnek átadásra, korábbi tulajdonosok vagy egyéb természetes személyekhez köthető személyes adatokat nem áll módunkban közölni.
Skoda, Seat, Volkswagen és Cupra gépjárművekre vonatkozó speciális szabályok
Gépjármű vásárlása, valamint szervizesemények kapcsán, az importőri/nagykereskedői szerepkört ellátó Porsche Hungaria Kft. folyamatainak, valamint szerződésben vállalt kötelezettségeinek vizsgálata, értékelése és ellenőrzése céljából az Adatkezelő hozzáférést biztosít a Porsche Holding GmbH (Xxxxxx-Xxxxx-Xxxxxx 0, 0000 Xxxxxxxx, tel.: 0000 0000-0, e-mail: xxxxxxx@xxxxxxx.xx.xx; xxx.xxxxxxx-xxxxxxx.xxx) részére az informatikai rendszerben tárolt ügyféladatokhoz, úgy mint a természetes személy ügyfél nevéhez, címéhez (nem természetes személy ügyfél esetében az ügyfél nevéhez és székhelyének címéhez), valamint a gépjármű azonosító adataihoz a harmadik fél, a Porsche Holding GmbH jogos érdeke (GDPR 6. cikk (1) f) pontja) jogalappal. Az audit folyamatokhoz kapcsolódó adatkezelést a Porsche Holding GmbH önálló adatkezelőként végzi, az audit elvégzéséhez szükséges legkevesebb, szúrópróbaszerűen kiválasztott személyes adatokat kizárólag a fenti célból, a feltétlenül szükséges mértékben ismeri meg és kezeli, kizárólag az ebből a célból meghatalmazott munkavállalói és/vagy adatfeldolgozói által, és kizárólag a szükséges ideig, de legfeljebb 4 évig tárolja az audit dokumentáció részeként, amennyiben szükség mutatkozik a hozzáférésen túl az adatok rögzítésére is. Tekintettel arra, hogy az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) f) pontja), ezért az érintett jogosult tiltakozni az adatkezelés ellen. További részletes tájékoztatás a Porsche Hungaria Kft-től, illetve a Porsche Holding GmbH-tól kérhető.
3.) MILYEN TÖRVÉNYI HÁTTÉRRE FIGYELÜNK?
A Duna Autó Zrt. cégcsoport adatkezelései során maximálisan törekszik a jogszerűség, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, és a tisztességes és átlátható adatkezelés elvének betartására. Ennek megfelelően adatkezeléseinket a hatályos és vonatkozó jogszabályok figyelembevételével alakítottuk ki, különös tekintettel:
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), továbbá a 2011. évi CXII. törvényt az információs önrendelkezési jogról és az információszabadságról.
A Duna Autó Zrt. cégcsoport adatkezeléseibe bevont minden partnerével külön megállapodás kötött, melyben felek vállalták, hogy az adatkezelés során a fenti elvek, törvények és rendeletek szerint járnak el. Amennyiben úgy érzi, hogy ez nem valósul meg, kérjük, jelezze belső adatvédelmi felelősünknél, hogy panaszát haladéktalanul kivizsgálhassuk.
4.) HOL KEZELIK AZ ADATAIT?
1037 Budapest, Zay u. 24.
5.) AZ ADATKEZELÉS SORÁN ÖNT MEGILLETŐ JOGOK ÉS JOGORVOSLATI LEHETŐSÉGEK
Tájékoztatás és Hozzáférés a személyes adatokhoz
Az xxxxxxxxxxx@xxxxxxxx.xx e-mail címre, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. postai címre küldött kérésére tájékoztatást adunk arról, hogy személyes adataira vonatkozóan folytatunk-e adatkezelést, és amennyiben igen, hozzáférést adunk a személyes adataihoz, valamint tájékoztatjuk Önt a következő információkról:
• az adatkezelés célja(i);
• az adatkezeléssel érintett személyes adatok fajtái, kategóriái;
• a személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);
• az adatkezelés tervezett időtartama;
• jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;
• a Hatósághoz való fordulás lehetősége, panasz benyújtásának joga;
• az adatok forrása;
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, illetve ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, azt, hogy az ilyen adatkezelés milyen jelentőséggel bír, és Önre nézve milyen várható következménnyel jár;
• az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.
Az adatkezelés tárgyát képező személyes adatok másolatát – egyszeri alkalommal - díjmentesen a rendelkezésére bocsátjuk. További másolatokért adminisztratív költségeken alapuló, ésszerű mértékű
díjat számítunk fel.
Ha a kérelme egyértelműen megalapozatlan, vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, szintén ésszerű összegű díjat számítunk fel, de meg is tagadhatjuk a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása minket terhel. Elektronikusan benyújtott kérelem esetén az információkat széles körben használt elektronikus formátumban bocsátjuk a rendelkezésére, kivéve, ha Ön ezt másként kéri.
A kérelem benyújtásától számított legkésőbb 1 hónapon belül (amely szükség esetén, figyelembe véve a kérelem összetettségét és a beérkező kérelmek számát, további két hónappal meghosszabbítható; a meghosszabbításról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk), közérthető formában adjuk meg a kérelmével kapcsolatos tájékoztatást.
A hozzáférés iránti kérelmét az xxxxxxxxxxx@xxxxxxxx.xx e-mail címre, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. xxxxxx xxxxx xxxxxxxxxx be.
Ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, a GDPR 11. cikke sérelme nélkül további, az Ön személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetjük. A GDPR 11. cikke szerint, ha azok a célok, amelyekből az adatkezelő a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az érintett adatkezelő általi azonosítását, az adatkezelő nem köteles kiegészítő információkat megőrizni, beszerezni vagy kezelni annak érdekében, hogy pusztán azért azonosítsa az érintettet, hogy megfeleljen a GDPR rendeletnek. Ha ezekben az említett esetekben az adatkezelő bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet, erről az érintettet lehetőség szerint megfelelő módon tájékoztatja. Ilyen esetekben az érintett jogaira vonatkozó rendelkezések nem alkalmazandóak, kivéve, ha az érintett abból a célból, hogy az említett jogait gyakorolja, az azonosítását lehetővé tevő kiegészítő információkat nyújt.
A kérelem teljesítése akkor tagadható meg, ha az adatkezelő bizonyítja, hogy nem áll módjában az
érintettet azonosítani.
Kezelt adatok helyesbítése
Jogosult kérni az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen, vagy a Duna Autó Zrt. cégcsoport Zrt. 0000 Xxxxxxxx, Xxx xxxx 00. postai címen a pontatlan személyes adatai helyesbítését, illetve hiányos adatainak kiegészítését (megjelölve a helyes adatokat) az adatkezelés céljának figyelembevételével személyazonosságának igazolásával. A helyesbítést indokolatlan késedelem nélkül elvégezzük, és ennek megtörténtéről Önt írásban értesítjük.
Kezelt adatok törlése (az elfeledtetéshez való jog)
Kérelmezheti az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. postai címen, hogy indokolatlan késedelem nélkül töröljük a személyes adatait, mi pedig kötelesek vagyunk arra, hogy a személyes adatait indokolatlan késedelem nélkül töröljük, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más
módon kezeltük azokat;
b) visszavonja a hozzájárulását és az adatkezelésnek más jogalapja nincs;
c) tiltakozik a személyes adatai kezelése miatt;
d) a személyes adatok kezelése jogellenesen történt;
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa a személyes adatait kezelő további adatkezelőket, hogy az érintett kérelmezte tőle a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését (elfeledtetéshez való jog).
A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:
• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő közérdek alapján;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelés korlátozása
Jogosult arra az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. postai címen, hogy a személyes adatok helyesbítése vagy törlése helyett az adatkezelés korlátozását kérje, ha az alábbiak valamelyike teljesül:
• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;
• az adatkezelés jogellenes, és ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a mi jogos indokaink elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más
természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely Európai Uniós tagállam fontos közérdekéből lehet kezelni.
Az érintettet, akinek a kérésére korlátoztuk az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Minden olyan címzettet tájékoztunk a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére (xxxxxxxxxxx@xxxxxxxx.xx e-mail címre, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx
24. postai címre küldött igénnyel) tájékoztatjuk Önt e címzettekről.
Az adathordozhatósághoz való jog
Jogosult arra (xxxxxxxxxxx@xxxxxxxx.xx e-mail címre, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. postai címre írva), hogy az Önre vonatkozó, Xx által a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során jogosult arra, hogy – ha ez technikailag
megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az e bekezdésében említett jog gyakorlása nem sértheti a törléshez, illetve elfeledtetéshez való jogot. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés
• közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az xxxxxxxxxxx@xxxxxxxx.xx e-mail címen, vagy a Duna Autó Zrt. cégcsoport 0000 Xxxxxxxx, Xxx xxxx 00. postai címen benyújtott tiltakozása esetén Adatkezelőként a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok
indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt a hozzáférés, helyesbítés, törlés, korlátozás, a tiltakozás, valamint az adathordozhatóság iránti kérelem nyomán hozott intézkedéseinkről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt. Ha elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha Ön azt másként kéri.
Tájékoztatjuk, hogy ha nem teszünk intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen biztosítjuk. Ha a kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása minket terhel.
Bírósághoz fordulás joga
Az Infotv. 23. §-ában foglaltaknak megfelelően az Adatkezelő, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
A pert - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság a pernyertessége érdekében beavatkozhat.
Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően
Halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Ön által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglaltan, az Adatkezelőnél tett nyilatkozattal a meghatalmazott személy jogosult érvényesíteni. Ha egy adatkezelőnél több ilyen nyilatkozatot is tett, a későbbi időpontban tett nyilatkozattal lesz az irányadó.
Ha Ön nem tett megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az életében is jogellenes volt vagy az adatkezelés célja a halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, Xxx életében megillető jogokat az Ön halálát követő öt éven belül érvényesíteni. Jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
A jogait érvényesítő személyt e jogok érvényesítése - így különösen a velünk (adatkezelővel) szembeni, valamint a hatóság, illetve bíróság előtti eljárás - során az Infotv. által az Ön részére megállapított jogok illetik meg és kötelezettségek terhelik.
Az Ön jogait érvényesítő személy a halál tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.
Kérelemre tájékoztatjuk a Polgári Törvénykönyv szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt Ön a nyilatkozatában megtiltotta.
Adatvédelmi hatásvizsgálat
Ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelést megelőzően hatásvizsgálatot végzünk arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik. Olyan egymáshoz hasonló típusú adatkezelési műveleteket, amelyek egymáshoz hasonló magas kockázatokat jelentenek, egyetlen hatásvizsgálat keretei között is értékelhetünk.
Szükség szerint, de legalább az adatkezelési műveletek által jelentett kockázat változása esetén ellenőrzést folytatunk le annak értékelése céljából, hogy a személyes adatok kezelése az adatvédelmi hatásvizsgálatnak megfelelően történik-e.
6.) Adatbiztonság
Kiemelten fontosnak tartjuk az adatok biztonságáról történő gondoskodást. A technikai és szervezési intézkedéseinket, eljárási szabályainkat úgy alakítottuk ki, hogy biztosítsák azt, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák az adatok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Minden olyan harmadik felet, akiknek az adatokat az Ön hozzájárulása alapján továbbítjuk vagy átadjuk, felhívjuk arra, hogy tegyen eleget az adatbiztonság követelményének.
Gondoskodunk arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat
kizárólag mi, valamint az arra jogosultsággal rendelkező alkalmazottaink, illetve az általunk igénybe vett adatfeldolgozó(k) ismerhetik meg, azokat az adat megismerésére jogosultsággal nem rendelkező harmadik személynek nem adjuk át.
Minden tőlünk telhetőt megteszünk annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A jelen pont szerinti kötelezettségvállalást az adatkezelési tevékenységben részt vevő munkavállalóink részére előírjuk.
Elismeri és elfogadja, hogy személyes adatainak a Weboldalon, e-mailben, vagy web-cheten való megadása esetén – annak ellenére, hogy az Adatkezelő az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik –, az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén az Adatkezelő nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül Ön is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.
Az adatbiztonság szempontjából fontos, hogy a nyilvános helyen, közös számítógépeken történő internetezéskor a használatot követően mindenképpen jelentkezzen ki a weboldalról. Ha saját számítógépéről látogatja oldalunkat, akkor alkalmazástól függően bizonyos ideig bejelentkezve marad. Ez esetben is legyen körültekintő, hogy idegenek a számítógépéhez ne férjenek hozzá, ne tudjanak az Ön nevében tranzakciókat végrehajtani.
7.) Adatvédelmi incidensek kezelése és bejelentése
Adatvédelmi incidensnek minősül minden olyan esemény, amely az általunk kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi.
Indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott, bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hivatal (NAIH) részére az adatvédelmi incidenst, kivéve, ha bizonyítani tudjuk, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, az előírt információkat indokolatlan késedelem nélkül részletekben közöljük, megjelölve a késedelem okát. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:
• az adatvédelmi incidens jellege, az érintettek és a személyes adatok száma és kategóriája;
• Adatkezelő neve, elérhetősége;
• az adatvédelmi incidensből származó, valószínűsíthető következmények;
• a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására.
Az adatvédelmi incidens észlelését követő 72 órán belül tájékoztatjuk az érintetteket az adatvédelmi incidensről a xxx.xxxxxxxx.xx honlapunkon keresztül. Tájékoztatásunk legalább a jelen pontban meghatározott adatokat fogja tartalmazni.
Az adatvédelmi incidensekről az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintettek tájékoztatása céljából nyilvántartást vezetünk. Nyilvántartásunk az alábbi adatokat tartalmazza:
• az érintett személyes adatok köre;
• az érintettek köre és száma;
• az adatvédelmi incidens időpontja;
• az adatvédelmi incidens körülményei, hatásai;
• az adatvédelmi incidens elhárítására megtett intézkedések.
A nyilvántartásban szereplő adatokat az adatvédelmi incidens észlelésétől számított 5 évig őrizzük
meg.
8.) Jogérvényesítési lehetőségek
Mindent elkövetünk, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben úgy érzi ennek nem feleltünk meg, úgy kérjük, írjon nekünk az xxxxxxxxxxx@xxxxxxxx.xx e-mail címre, vagy a Duna Autó Zrt. cégcsoport 1037 Budapest, Zay utca
24. postai címre.
Amennyiben úgy érzi, hogy a személyes adatok védelméhez való jogát megsértettük, az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél
• Nemzeti Adatvédelmi és Információszabadság Hatóságnál
• bíróságnál a Polgári Perrendtartásról szóló 2016. évi CXXX. tv. illetékesség és hatáskör
szabályai szerint a per tárgyától és a pertárgyértéktől függően az alperesi székhelyhez igazodó törvényszék vagy járás-, illetve kerületi bíróság előtt, vagy az Infotv. 23.§ (3) bek. alapján az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is jogosult a pert megindítani.
Az elektronikus úton küldött reklámokkal kapcsolatban a Nemzeti Média- és Hírközlési Hatóság jár el, a részletes szabályozás az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló a 2001. évi CVIII. törvényben olvashatók.
9) MILYEN ADATOKAT KEZELÜNK?
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
xxx.xxxxxxxx.xx weboldal chat | Amennyiben Ön bármilyen kérdést tesz fel a xxx.xxxxxxxx.xx weboldalon felugró chatablakban. | Az Ön kérdéseinek gyors és hatékony megválaszolása. | Az Ön hozzájárulása. | Név (amit Ön a chat ablakban megad), chat tartalma | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az adatokat az ajánlatkérés vagy egyéb megkeresés kezeléséhez szükséges időtartamig, de legfeljebb 12 hónapig tároljuk. | Adatfeldolgozó: Profit Solutions Kft. (xxxxxx Xx xxxxxx), aladatfeldolgozó: LiveChat Inc. chat programot biztosítja). Mi a chat tartalmat e-mailen kapjuk meg az adatfeldolgozótól. |
xxx.xxxxxxxx.xx weboldalon „Online foglalás” | Amennyiben Ön a xxx.xxxxxxxx.xx weboldalon az Online foglalás ikonra kattint. | Kiválasztott autó lefoglalása szerződéskötés előtt. | A szerződés előkészítése. | Név, Cím (ország, irányító szám, település, utca, közterület típusa, házszám, épület, emelet, ajtó, hívószám, körzet), telefonszám, e-mail, megjegyzés (ha ír) | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Amennyiben az online foglalásból szerződéskötés születik, lásd a gépjármű vásárlásra vonatkozó sort. Amennyiben nem születik szerződés, a személyes adatait 30 napon belül töröljük. | „Foglalási Díj” teljesítése során a fizetési szolgáltató önálló adatkezelőnek minősül, a megadott adatok adatkezelője a fizetési szolgáltató lesz. Kérjük olvassa el a 2.C. pontban foglaltakat. |
„Foglalási Díj” visszatérítése az Ön részére | Ha a foglalástól számított 96 órán belül nem jön létre Ön és a Duna Autó között a kiválasztott gépjárműre vonatkozó adásvételi szerződés, akkor a foglalást a Duna Autó törli, a foglalási díjat visszautalja az Ön által megadott bankszámlaszámra teljesítjük | „Foglalási Díj” visszatérítése meghiúsult szerződéskötés esetén | Az adatkezelő jogos érdeke. | Név, „Foglalási Díj” összege, bankszámlaszám, bankszámlát kezelő bank neve | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | A személyes adatait 30 napon belül töröljük. | Ezen adatokat Ön külön, írásban adja meg részünkre. |
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Az ügyfélszolgálat vezetékes telefonszámára érkező hívások | Amennyiben Ön telefonhívást kezdeményez az ügyfélszolgálat vezetékes telefonszámára. | Az Ön kérdéseinek gyors és hatékony megválaszolása. | Az Ön hozzájárulása. | Telefonszám, a telefonhívásról készült hangfelvétel. | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | A hangfelvételeket 90 napig tároljuk. | Adatfeldolgozó: Comnica Kft. (aki a Call Center szoftvert biztosítja). Mi az adatokat a cég online felületén kapjuk meg az adatfeldolgozótól. |
Ajánlatkérés, felvilágosítás kérése | Amennyiben Ön bármilyen formában (telefonon, e-mailen, online formanyomtatvány kitöltésével, vagy személyesen) ajánlatot vagy felvilágosítást kér bármely általunk forgalmazott termékkel vagy szolgáltatással kapcsolatban, az ajánlat vagy felvilágosítás kérése során az Ön által megadott adatokat fogjuk kezelni. | Az Ön tájékoztatása, kérdéseinek megválaszolása. | A szerződés előkészítése. | Név, telefonszám, email cím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat az ajánlatkérés vagy egyéb megkeresés kezeléséhez szükséges időtartamig, de legfeljebb 12 hónapig tároljuk. | |
Tesztvezetés | Amennyiben Ön tesztvezetési szolgáltatásunkat szeretné kipróbálni. | Autóvásárlás, esetleges igényérvényesítés, jogszabályi kötelezettségek teljesítése. | Hozzájárulás, mérlegelésen alapuló jogos érdek, jogszabályi kötelezettség. | Név, cím telefonszám, jogosítvány száma, szem.ig. száma, születési hely és idő, anyja neve. | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Igényérvényesítés esetén a követelés elévülésének ideje, illetve a számviteli bizonylatok esetében a mindenkori, jogszabályban előírt megőrzési idő. |
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Gépjármű- vásárlás/ jótállás és garancia | Amennyiben Ön gépjárművet vásárol nálunk vagy egyedi szerződés keretében gépjárművet kap használatra tőlünk, a gépjármű adásvételi szerződésben, illetve a használatot szabályozó szerződésben megadott adatait, valamint a megvásárolt/használt gépjármű adatait kezeljük. Különleges kedvezmények esetén a jogosultságot igazoló dokumentumok másolatait is kezeljük, például: munkáltatói igazolás, diploma másolat, orvoskamarai igazolvány, meglévő gépjármű forgalmi engedélye) | Az Önnel kötött szerződés teljesítése. | A szerződés teljesítése. Jogszabályi kötelezettség teljesítése.3 | Név, lakcím, születési hely és idő, anyja neve, személyi ig. száma, telefonszám, e-mail cím, valamint a gépjármű adatai | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat az adásvételi/egyéb szerződés teljesítésének ideje alatt (ideértve a garancia szolgáltatások és a hibás teljesítés esetén Önt megillető jogok érvényesíthetőségének időtartamát), de legfeljebb 13 évig tároljuk. | Tájékoztatjuk, hogy a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni. |
3 2013. évi V. törvény a Polgári Törvénykönyvről 6:171 §
19/2014. (IV. 29.) NGM rendelet a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól 151/2003. (IX. 22.) Korm. rendelet az egyes tartós fogyasztási cikkekre vonatkozó kötelező jótállásról
2000. évi C. törvény 169. §
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Szerviz- és garanciális javítás elvégzése | Gépjárművével kapcsolatos időszakos, illetve eseti szerviz és garanciális feladatok elvégzéséhez szükséges adatkezelés. Adatait a szerződésben vállalt garancia teljesítéséhez szükséges megadnia, az adatok nélkül szerződést nem tudunk kötni. | Szerviz- és garanciális javítás elvégzése. | A szerződés teljesítése. Jogszabályi kötelezettség teljesítése.4 | Név, email cím, telefonszám, alvázszám, rendszám, forgalomba helyezés dátuma, aktuális km-óra állás, gépjármű szerviz- és garanciatörténete, gépjárműből kiolvasott diagnosztikai adatok. Gépjárművéhez a karbantartás elvégzése során diagnosztikai eszköz kerül csatlakoztatásra a gépjármű által tárolt hibakódok és a kapcsolódó technikai információk kiolvasásának érdekében. Ezen technikai információk kizárólag a hiba azonosításához és a javítás sikeres elvégzéséhez szükséges információkat jelentik (például a motor fordulatszáma a hiba megjelenésének pillanatában). | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | A gépjárműre vonatkozó szerviz és garanciális információkat (technikai adatok) törvényi kötelezettségünknél fogva és a gépjármű mindenkori tulajdonosának létfontosságú érdekeinek szem előtt tartásával nem törlünk. | Amennyiben jelen pont szerinti célból nem tudjuk kezelni az Ön adatait, úgy a márkaszerviz nem tudja elvégezni a szükséges karbantartási, javítási munkákat gépjárművén. |
4 249/2004. (VIII. 27.) Korm. rendelet az egyes javító-karbantartó szolgáltatásokra vonatkozó kötelező jótállásról
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Szerviz és garanciális kampányok bonyolítása | Gépjárművével kapcsolatban szükség lehet rendkívüli szerviz és garanciális kampányok bonyolítására. Ezen kampányok célja, hogy olyan karbantartási műveleteket végezzenek gépjárművén, amelyek a közlekedés biztonságát, illetve a gépjármű utasainak testi épségének biztosítását, valamint az autó állapotának megőrzését hivatottak szolgálni. | Szerviz és garanciális kampányok bonyolítása, figyelemfelkeltés műszaki vizsga lejárta előtt. | Az adatkezelő jogos érdeke. Jogszabályi kötelezettség teljesítése.5 | Alvázszám, alvázszám által azonosítható gépjárműre vonatkozó technikai információk | Az adatokat a márkaszerviz állítja elő a szerviz/ kampány- művelet elvégzése során. | A gépjármű tulajdonosának azonosíthatóságát lehetővé tévő személyes adatokat nem tárolunk ezen adatkezelési célhoz kötődően, a szerviz és garanciális kampányokra vonatkozó technikai információkat és azok elvégzésének tényét előirányzott törlési idő nélkül tároljuk rendszereinkben. | |
Tartozék és alkatrészvásárlás | Amennyiben Ön gépjárművéhez tartozékot vagy alkatrészt vásárol és a fizetés során számlát igényel. | Számlázás | A szerződés teljesítése Jogszabályi kötelezettség teljesítése.6 | A számlán szereplő adatai (név, lakcím) | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Adatait külön nem tároljuk, tájékoztatjuk azonban, hogy a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni. |
5 2012. évi LXXXVIII. törvény a termékek piacfelügyeletéről, 9.§,12.§, 14.§, 15.§
6 2000. évi C. törvény 169.§
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Gépjármű rövid- vagy hosszú távú bérlete | Amennyiben Ön gépjárművet bérel nálunk, a gépjármű bérleti szerződésben megadott adatait valamint az Ön által bérbe vett gépjármű adatait kezeljük. | Az Önnel kötött szerződés teljesítése, és a számlázás. | A szerződés teljesítése | Név, lakcím, születési hely és idő, anyja neve, személyi ig. száma, telefonszám, e-mail cím. | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az adatok megőrzésének időtartama: amennyiben más jellegű, hozzájáruláson alapuló adatkezeléshez Ön nem járult hozzá, az adatokat az adásvételi szerződés teljesítésének ideje alatt (ideértve a garancia szolgáltatások és a hibás teljesítés esetén Önt megillető jogok érvényesíthetőségének időtartamát), de legfeljebb 13 évig tároljuk. | |
Gyári adatigazolás | Amennyiben Ön adatigazolási igénnyel (műszaki igazolás, környezetvédelmi besorolásról szóló igazolás, motor- átalakításhoz szükséges igazolás, CoC - megfelelőségi nyilatkozat) fordul hozzánk, beszerezzük a megfelelő gyártótól az igazolást. | Az adatigazolás beszerzése. | Jogszabályi kötelezettség teljesítése. | Név, lakcím, telefonszám, e- mail cím, valamint személyi igazolvány számát, és a gépjárművére vonatkozó adatokat | Az adatok közvetlenül az érintettől kerülnek gyűjtésre. | 10 év | |
Ügyfél- elégedettségi felmérés | Az újautó-vásárlókat, valamint a szervizben megfordult ügyfeleinket megkereshetjük, hogy felmérjük mennyire voltak megelégedve a szolgáltatásainkkal. Időről-időre ilyen céllal továbbíthatjuk adatait cégcsoportunkon belül a márka szerinti importőr cégnek, amely esetben az importőr válik az Ön adatainak kezelőjévé. | Szolgáltatásaink folyamatos fejlesztése, az ügyféligények jobb felmérése. | Hozzájárulás | Név, telefonszám, email cím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | A megkereséstől számított 12 hónap. |
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Károkozás | Amennyiben Ön bérbe vesz egy gépjárművet, és azzal szabálysértést követ el, vagy a velünk megkötött szerződéseihez nem kapcsolódóan okoz kárt vállalatunk számára, például, egy tesztvezetés során az Ön hibájából kár keletkezik a tesztvezetésre átvett gépjárműben, vagy egyéb, pótdíj szankcióval járó szabályszegést követ el (pl. jegyváltás nélkül parkol), a kiszabott bírságot, díjat vagy pótdíjat továbbszámlázzuk Önnek. | Az adatkezelő jogos követelésének érvényesítése. | A szerződés teljesítése | A bérleti szerződés megkötése, vagy a tesztvezetés adminisztrációja során megadott adatok, ha pedig a gépjárművel olyan esemény történik, amely biztosítási káreseménynek minősülhet, úgy a kárbejelentőn megadott adatok; név, lakcím, születési hely és idő, anyja neve, telefonszám, e-mail cím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az igényérvényesítéshez szükséges idő, illetve a követelés elévülésének időtartama (a kár bekövetkeztétől számított öt év), illetve a számlát és egyéb számviteli iratokat (az azokon szereplő adatokkal együtt) a mindenkori számviteli jogszabályok előírásainak megfelelően (jelenleg legfeljebb a számlakibocsátás üzleti évének utolsó napjától számított nyolcadik év végéig) kötelesek vagyunk megőrizni. | Amennyiben az Ön gépjármű használatával összefüggésben hatósági eljárás indul, és a hatóság ezzel kapcsolatban keresi meg a Duna Xxxx Zrt. cégcsoportot, akkor a hatóság által igényelt adatokat (jellemzően név, lakcím, születési hely és idő, anyja neve) a hatóságnak átadjuk. |
Panaszkezelés | Amennyiben Ön munkatársainkhoz fordul valamely panasszal, rögzítjük adatait. | A panasz kezelése. | Jogszabályi kötelezettség teljesítése.7 | Név, lakcím, telefonszám, e- mail cím, gépjármű adatai. | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | A panasz kezeléséhez, illetve a panasszal kapcsolatosan keletkezett igényekből származó követelések elévülésének ideje. | A Panaszkönyvbe történő beírást követően a beírás minden oldalát eltávolítjuk, és olyan helyen fűzzük le és troljuk, hogy az Ön adatai még véletlenül se kerüljenek jogosulatlan kezébe |
7 1997. évi CLV. törvény a fogyasztóvédelemről 17/A §
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Profilozás | A Duna Autó Zrt. cégcsoport az Ön kifejezett és előzetes hozzájárulása esetén az Önről a Duna Autó Zrt. cégcsoportnál rendelkezésre álló vagy más forrásból jogszerűen szerzett adatok alapján, profilozás eredményeként bizonyos célzott megkereséseket küldhet. A profilozás célja az érintett felhasználási szokásainak, preferenciáinak leginkább megfelelő ajánlatok kidolgozása. Az érintett bármikor további információt kérhet a profilozás módjáról, különösen a figyelembe vett adatokról, az azokból levont következtetésekről, illetve az adatok forrásáról. | Egyedi ajánlatok kidolgozása és küldése | Hozzájárulás | Ön határozza meg a kezelt adatok körét, minél több adatot ad meg, annál személyre szabottabb ajánlattal tudjuk megkeresni. Kezelt adatok köre pl. név, e- mail cím, lakcím; telefonszám, életkor, foglalkozás, életkörülmények, családi állapot, milyen gépjárművel rendelkezik, típusa, évjárata, milyen gépkocsi modell iránt érdeklődik, tervezi-e gépjármű vásárlását/cseréjét, ha igen, mennyi időn belül, felhasználási szokásaira vonatkozó adatok | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az adatokat az adatkezelési hozzájárulás visszavonásáig tároljuk. | Felhívjuk figyelmét, hogy kizárólag saját személyes adatait adhatja meg az adatkezeléshez történő hozzájáruló lap kitöltésekor. Amennyiben nem saját személyes adatait adja meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. A Hozzájáruló nyilatkozatban történő adatmegadásra kizárólag 18. életévüket betöltött személyek jogosultak. |
Új termékajánlat, akciók, hírlevelek | Amennyiben Ön hozzájárul a Duna Autó Zrt. cégcsoport adatkezeléséhez az új termékek, központi szerviz- és alkatrészakciók, hírlevelek, stb. küldése céljából, az Ön adatait e célra elkülönítetten kezeljük az adatkezelési hozzájárulás visszavonásáig. | Közvetlen üzletszerzés (direkt marketing) elektronikus úton és más módon, tájékoztatók és hírlevelek küldése | Hozzájárulás | Név, email cím, telefonszám, lakcím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az adatokat az adatkezelési hozzájárulás visszavonásáig tároljuk. |
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Piackutatás | A Duna Autó Zrt. cégcsoport a közvetlen üzletszerzési céllal kezelt adatokkal össze nem kapcsolható listákon tartja nyilván azon érintettek személyes adatait, akik kizárólag fogyasztói szokásainak megismerése érdekében történő kapcsolatfelvétel (piackutatás) céljából történő felhasználáshoz adták hozzájárulásukat. | Fogyasztói szokásainak megismerése érdekében történő kapcsolatfelvétel (piackutatás) | Hozzájárulás | Név, email cím, telefonszám, lakcím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az adatokat az adatkezelési hozzájárulás visszavonásáig tároljuk. | A Duna Autó Zrt. cégcsoport a piackutatás után haladéktalanul leválasztja az érintett név- és lakcímadatát a kutatás egyéb adatairól, és elkülönítetten, az érintett beazonosíthatóságát és a válaszaival történő összekapcsolását kizáró módon tárolja azokat. Az elkülönítéstől kizárólag az érintett kifejezett hozzájárulása esetén tekint el a Duna Autó Zrt. cégcsoport. |
Nyereményjáték | Meghatározott nyereményjátékra való jelentkezés esetén a Duna Autó Zrt. cégcsoport a játékszabályzatban meghatározott személyes adatokat kezeli. | Sorsolás lebonyolítása és a nyeremények átadása | Hozzájárulás | Név, email cím, telefonszám, lakcím | Az adatok közvetlenül Öntől kerülnek gyűjtésre. | Az üzletszerzési céllal kért és gyűjtött adatokat az adatkezelési hozzájárulás visszavonásáig tároljuk. Egyéb érvényes adatkezelési hozzájárulás hiányában a nyereményjáték lebonyolítását követően törli a játékosok adatait | A nyertesek adatait a nyereményekkel kapcsolatos, esetleges igényérvényesítéssel kapcsolatos, illetve az adózással és a szerencsejátékok felügyeletével kapcsolatos jogszabályok szerinti kötelezettségek elévülési idején belül őrzi meg, ezt követően törli. |
eset | cél | jogalap | kezelt adatok köre | kezelt adatok forrása | kezelt adatok időtartama | megjegyzés | |
Rendezvény | A Duna Autó Zrt. által szervezett ügyfélrendezvényeken promóciós fotók és mozgóképek készítése. A felvételeken az egyének nem önmagukban, hanem mint sokaság vannak jelen, az ábrázolás módja nem egyéni, hanem összhatást mutat, továbbá nem történik individualizálás. | A promóciós felvételekkel közvetlen üzletszerzés (direkt marketing). | Jogos érdek | Fotó, mozgókép felvétel | Az adatok közvetlenül Önről kerülnek gyűjtésre. | Az adatokat visszavonásáig tároljuk. Amennyiben szeretné, hogy töröljük az Önről tárolt adatot, elektronikus úton teheti meg az xxxx@xxxxxxxx.xx címen. |
III.) Egyéb rendelkezések
Jelen Tájékoztatóra a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27.) az irányadó.
Budapest, 2024. február 1.
Duna Autó Zrt. cégcsoport
Adatkezelő