Adatkezelési Tájékoztató
Volvo Autó Galéria Kft. – Adatkezelési tájékoztató – vevő
1. ADATKEZELÉSI TÁJÉKOZTATÓ
2. Adatkezelő
- Neve: Volvo Autó Galéria Kft.
- Cím: 1044 Budapest, Váci út 50-58.
- Adatkezelő képviselője: Dankovics Beáta
- Az Adatkezelő adatvédelemmel kapcsolatos elérhetősége: vgaleria@volvocars.com
A jelen tájékoztató az adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén. Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg.
3. Adatkezelés célja
3.1 Új- és használt gépjármű értékesítése és kapcsolódó szolgáltatás(ok) nyújtásával összefüggő tevékenységek és kapcsolattartás természetes személyek számára
- Cél leírása: Ügyfelek azonosítása, a többi ügyféltől való megkülönböztetése, a szolgáltatáshoz kapcsolódó rendszerüzenet(ek) küldése, rendezvényeken való részvétel és az ehhez kapcsolódó járulékos szolgáltatások, árajánlat kiadás, szerződés kötés, kapcsolattartói adatok kezelése, nyilvántartása, személyes kapcsolattartás, telefonos kapcsolattartás, kapcsolattartó és átvevői adatok kezelése, Kapcsolattartói adategyeztetés és adatfrissítés, konzorcium vagy szállítói csoportban való részvétel mentén történő kapcsolattartás.
- Adatkezelés jogalapja: Szerződés
- A kezelt adatok köre: Név, cím, e-mail cím, szállítási cím, telefon, egyedi azonosító, rendszám, aláírás, gépjármű részletei specifikációja, személyi igazolvány száma, adóazonosító jel, jogosítvány szám.
- Adatkezelés tervezett határideje: 8 év
3.2 Garanciális szerviz szolgáltatás nyújtása természetes személyeknek
- Cél leírása: Szerviz szolgáltatás, ügyfelek azonosítása, kapcsolattartás, a szolgáltatáshoz kapcsolódó rendszerüzenet(ek) küldése (email, sms, telefon), szerződéskötés, kapcsolattartói adatok kezelése. Vevői eszközökön tárolt adatok kezelése (pl. GPS adatok). Munkalap kezelés. Nyitvatartási időn kívül szervizre leadott járművek tulajdonosi adatainak megőrzése a portán.
- Adatkezelés jogalapja: Szerződés
- A kezelt adatok köre: Név, cím, e-mail cím, telefon, egyedi azonosító.
- Adatkezelés tervezett határideje: Szolgáltatás teljesítését követő 4. év március utolsó munkanapjáig.
3.3 Garancián túli szerviz szolgáltatás nyújtása természetes személyeknek
- Cél leírása: Szerviz szolgáltatás, ügyfelek azonosítása, kapcsolattartás, a szolgáltatáshoz kapcsolódó rendszerüzenet(ek) küldése (email, sms, telefon), szerződéskötés, kapcsolattartói adatok kezelése. Vevői eszközökön tárolt adatok kezelése (pl. GPS adatok). Munkalap kezelés. Nyitvatartási időn kívül szervizre leadott járművek tulajdonosi adatainak megőrzése a portán.
- Adatkezelés jogalapja: Szerződés
- A kezelt adatok köre: Név, cím, e-mail cím, telefon, egyedi azonosító.
- Adatkezelés tervezett határideje: 8 év
3.4 Biztosítási kárügyintézéssel kapcsolatos adatkezelés
- Cél leírása: Az adatkezelő a vásárlói, ügyfelei részére a biztosítási kárügyintézéshez kapcsolódóan a szükséges adatokat kezeli.
- Adatkezelés jogalapja: Hozzájárulás
- A kezelt adatok köre: Név, cím, e-mail cím, telefonszám, személyi igazolvány másolat, lakcím, jogosítvány másolata, forgalmi engedély másolata, baleseti bejelentő.
- Adatkezelés tervezett határideje: Az adatkezelés végét követő 4. év március utolsó munkanapja.
3.5 Kapcsolódó szolgáltatások nyújtása
- Cél leírása: Műszaki vizsga, kiterjesztett garancia, személygépjármű átírás, hatósági vizsgálat szolgáltatások (eredetvizsgálat), biztosítási kárügyintézés nyújtása a vevőknek és azokkal kapcsolatos ügyintézés szervezeten belüli ügyintézéssel vagy külső megbízott által.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a garancia és vizsgálati szolgáltatások teljesítése érdekében adatot kezelni.
- A kezelt adatok köre: Név, telefonszám, lakcím, autó alvázszáma, rendszám, forgalmi engedély, jogosítvány szám, személyi igazolvány szám.
- Adatkezelés tervezett határideje: Az adatkezelés végét követő 4. év március utolsó munkanapja.
3.6 Gépjármű biztosítás management
- Cél leírása: Gépjármű vásárlók számára kötelező- és egyéb különböző típusú biztosítások kötésének ügyintézése.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a jobb ügyfélkiszolgálás érdekében biztosítási ügyintézés nyújtása.
- A kezelt adatok köre: Név, cím, telefon, e-mail, személyi igazolvány másolat, lakcímkártya másolat, jogosítvány másolat, alvázszám, rendszám, gépjármű azonosításához szükséges adatok, vevő biztosítási ügyintézéséhez szükséges adatok.
- Adatkezelés tervezett határideje: Az adatkezelés végét követő 4. év március utolsó munkanapja.
3.7 Szolgáltatás nyújtása jogi személyeknek
- Cél leírása: A szervezet által jogi személyeknek nyújtott szolgáltatások esetében a jogi személyek kapcsolattartói adatainak kezelése.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a szolgáltatás nyújtásával összefüggő kapcsolattartói adatok kezelése.
- A kezelt adatok köre: Név, cím, e-mail cím, telefon, egyedi azonosító.
- Adatkezelés tervezett határideje: Az adatkezelés végét követő 4. év március utolsó munkanapja.
3.8 Flottakezelés management
- Cél leírása: Flottakezelési megállapodás keretében új és használt autó értékesítési és szerviz szolgáltatások nyújtása jogi személyeknek.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke flottakezelés biztosítása érdekében adatot kezelni.
- A kezelt adatok köre: Név, telefonszám, cím, rendszám.
- Adatkezelés tervezett határideje: Az adatkezelés végét követő 4. év március utolsó munkanapja.
3.9 Szervizfutár szolgáltatás biztosítása természetes személyek számára
- Cél leírása: Szervizfutár alvállalkozó Hozom-viszem szolgáltatása közbeni adatkezelés, kapcsolatfelvétel a gépjárműtulajdonosokkal.
- Adatkezelés jogalapja: Szerződés
- A kezelt adatok köre: Név, telefonszám, emailcím, lakcím, tartózkodási hely.
- Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja.
3.10 Autók bérbeadása természetes személyeknek
- Cél leírása: Bérautó szolgáltatás nyújtásához kapcsolt ügyintézés, adatkezelés magánszemélyek részére, szerződés kötése.
- Adatkezelés jogalapja: Szerződés
- A kezelt adatok köre: Név, cím, telefonszám, személyi igazolvány száma, aláírás, tanúk neve, címe, személyi igazolvány száma, aláírás, jogosítvány száma, lakcímkártya száma.
- Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja.
3.11 Tesztvezetés szolgáltatás nyújtása
- Cél leírása: Tesztvezetésre jelentkezők adatainak felvétele és nyilvántartása.
- Adatkezelés jogalapja: Hozzájárulás
- A kezelt adatok köre: Név, cím, telefonszám, email cím.
- Adatkezelés tervezett határideje: Visszavonásig.
3.12 Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása
- Cél leírása: Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása.
- Adatkezelés jogalapja: Jogszabályi kötelezettség
- A kezelt adatok köre: Számlázási név és cím, e-mail cím.
- Adatkezelés tervezett határideje: 8 év
3.13 Szolgáltatás(ok) hirdetése, információ nyújtása regisztrált felhasználók számára
- Cél leírása: Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés, ügyfél-elégedettségi mérés, meghívás marketing rendezvényre eDM, telefonos megkeresése telemarketing szolgáltató bevonásával.
- Adatkezelés jogalapja: Hozzájárulás
- A kezelt adatok köre: e-mail cím.
- Adatkezelés tervezett határideje: Visszavonásig.
3.14 Szolgáltatás(ok) hirdetése, információ nyújtása partnerek számára
- Cél leírása: Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés, ügyfél-elégedettségi mérés, felmérések készítése, meghívás marketing rendezvényre, eDM, telefonos megkeresése telemarketing szolgáltató bevonásával.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a közvetlen üzletszerzés.
- A kezelt adatok köre: Név, cégnév, e-mail cím, telefon.
- Adatkezelés tervezett határideje: Az Érintett tiltakozásáig.
3.15 Rendezvény szervezése és regisztráció
- Cél leírása: Termékbemutató, rendezvények az adatkezelő meghívott vevőinek és leendő vevőinek egy megbízott cég által szervezett rendezvényei, online kommunikáció.
- Adatkezelés jogalapja: Hozzájárulás
- A kezelt adatok köre: Név, cégnév, beosztás, e-mail cím, telefonszám.
- Adatkezelés tervezett határideje: Visszavonásig.
3.16 Egyedi vevői igények kiszolgálásához szükséges adatkezelés
- Cél leírása: Az adatkezelő az egyedi vevői igényekről és egyedi vevői kérésekről nyilvántartást vezet. Szükség esetén információkat kér Volvo Mo. Vezérképviseletétől vagy a probléma eszkalációja esetén továbbítja az adatokat a Volvo Mo. Vezérképviseletéhez.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke az egyedi vásárlói igényeket, kéréseket nyilvántartani.
- A kezelt adatok köre: Név, telefonszám, vevőazonosító.
- Adatkezelés tervezett határideje: Az Érintett tiltakozásáig.
3.17 Volvo Mo Vezérképviselettől érkező egyedi vevői igények kiszolgálásához szükséges adatkezelés
- Cél leírása: Volvo Mo. Vezérképviseletéhez benyújtott vevői igények, panaszok megválaszolása vagy kiszolgálása.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke az egyedi vásárlói igényeket, kéréseket nyilvántartani.
- A kezelt adatok köre: Név, telefonszám, e-mail cím, vevőazonosító.
- Adatkezelés tervezett határideje: Az Érintett tiltakozásáig.
3.18 Postakezelés, küldeménykezelés
- Cél leírása: Az adatkezelő tevékenységéhez kapcsolódó ajánlott és tértivevényes postai küldemények, valamint egyéb szolgáltatókkal küldött küldemények nyilvántartása.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.
- A kezelt adatok köre: Név, cím.
- Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett tiltakozásáig.
3.19 Szerződések kezelése, iktatása
- Cél leírása: Szerződések kezelése, iktatása, az adatkezelő tevékenységéhez kapcsolódó szerződések iktatása, a szerződés létrejöttekor a szerződő fél kapcsolattartói adatainak kezelése és ezek naprakészen tartása, a szerződő fél meghatalmazottjainak adatai, és ezek naprakészen tartása.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.
- A kezelt adatok köre: Név, telefon, beosztás, e-mail, aláírás.
- Adatkezelés tervezett határideje: A szerződés megszüntetését követő 4. év március utolsó munkanapja vagy az Érintett tiltakozásáig.
3.20 Ajánlatkérés kezelése
- Cél leírása: A Szervezet központi email címére vagy valamely kolléga személyes email címére érkező kérdések, ajánlatkérések nyilvántartása, megválaszolása. Ajánlatok kiadása.
- Adatkezelés jogalapja: Jogos érdek – Az adatkezelő jogos érdeke szerződést megelőző kapcsolattartás és kapcsolattartók adatainak nyilvántartása.
- A kezelt adatok köre: Név, cím, e-mail cím, telefon, egyedi azonosító.
- Adatkezelés tervezett határideje: Ajánlatkérés beérkezésétől számított 1. év március utolsó munkanapjáig vagy az Érintett tiltakozásáig.
3.21 Bankkártyás fizetési bizonylat kezelése
- Cél leírása: A Szervezetnél bankkártyás fizetéshez kapcsolódó bizonylatok kezelése.
- Adatkezelés jogalapja: Jogos érdek – Az adatkezelő jogos érdeke a bankkártya szolgáltatóval történő elszámolás.
- A kezelt adatok köre: Aláírás.
- Adatkezelés tervezett határideje: 1 év
3.22 Hitel ügyintézés
- Cél leírása: A Szervezet az ügyfelek számára hiteligénylési lehetőséget biztosít a vásárlásaihoz a szerződött hitelt biztosító pénzügyi partnernél, amelynek elektronikus felületén történik a hitelszerződések és kérelmek nyilvántartása.
- Adatkezelés jogalapja: Hozzájárulás
- A kezelt adatok köre: Hitelkérelemhez benyújtott személyes adatok (személyi igazolvány másolat, lakcímkártya másolat), hitelbírálat eredménye, munkáltatói és keresetigazolás.
- Adatkezelés tervezett határideje: A szerződés létrejöttétől számított 1. év március utolsó munkanapjáig, vagy visszavonásig.
3.23 Ügyféltájékoztatás és marketing célú megkeresés és információ nyújtása a gépjárműről
- Cél leírása: Ügyféladatok és az értékesítés során rögzített vevőadatok továbbítása a Volvo Mo. Vezérképviselet felé.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a szerződésben rögzített adatok átadása a Volvo Mo. Vezérképviselet számára.
- A kezelt adatok köre: Név, cím, telefon, email, szerződés másolata.
- Adatkezelés tervezett határideje: Az adatok átadásáig.
3.24 Marketing elosztási listák kezelése
- Cél leírása: A Volvo Mo. Vezérképviselete által átadott érdeklődők és autótulajdonosok adatainak egyeztetése vagy a vezérképviselet nevében történő megkeresése.
- Adatkezelés jogalapja: Jogos érdek – Az Adatkezelő jogos érdeke a szerződésben átvett adatok kezelése a Volvo Mo. Vezérképviselet nevében.
- A kezelt adatok köre: Név, cím, telefon, e-mail, alvázszám.
- Adatkezelés tervezett határideje: Az Adatkezelési szerződésben meghatározottak szerint.
3.25 Elektronikus video megfigyelő rendszer üzemeltetése
- Cél leírása: Az Adatkezelő telephelyének biztonsági megóvása, az Adatkezelő vagyoni javainak megóvása, az Adatkezelő munkavállalóinak és látogatóinak testi épségének és vagyoni javainak megóvása, az esetlegesen előforduló balesetek, bűncselekmények körülményeinek kivizsgálása.
- Adatkezelés jogalapja: Hozzájárulás – A hozzájárulás cselekedetben nyilvánul meg, azaz a kamerás megfigyelésre történő felhívás ellenére belépés a területre.
- Együttműködés: A videorögzítő rendszert az adatkezelő a Volvo Autó Hungária Kft.-vel közösen üzemelteti.
- A kezelt adatok köre: A természetes személy képe, mozgóképfelvétele (továbbiakban együtt: felvétel).
- Adatkezelés tervezett határideje: 3 munkanap
3.26 Panaszkönyv kezelés
- Cél leírása: Panaszkönyv kezelés, Az adatkezelő telephelyein működő kereskedelmi egységben lévő panaszkönyv.
- Adatkezelés jogalapja: Jogszabályi kötelezettség – xxx
- A kezelt adatok köre: Név, cím, telefonszám, e-mail cím, aláírás.
- Adatkezelés tervezett határideje: 5 év
3.27 GDPR rendelettel összefüggő adatkezelés
- Cél leírása: GDPR rendelettel összefüggő adatkezelés.
- Adatkezelés jogalapja: Jogszabályi kötelezettség
- A kezelt adatok köre: Név, Adatvédelmi azonosító, Érintetti kérelem dátuma, típusa, tartalma, Érintetti kérelem eredménye, Incidens dátuma, dokumentációja, eredménye.
- Adatkezelés tervezett határideje: Nem selejtezendő.
4. Szolgáltatás(ok) hirdetése, információ nyújtása érintettek számára
Új vagy megújított szolgáltatásokról, reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés, ügyfél-elégedettségi mérés, meghívás marketing rendezvényre, konferenciára.
- Adatkezelés jogalapja: Jogos érdek – Az adatkezelő jogos érdeke a közvetlen üzletszerzés.
- A kezelt adatok köre: e-mail, név.
- Az adatok forrása: Az érintett valamely szolgáltatás igénybevételével megadta az adatkezelő számára az alábbi adatokat. Az adatkezelő jelen tájékoztatóban tájékoztatja az érintettet, hogy a 2-es pontban rögzített tevékenységek mentén kezelt adatokat (adatkezelési célját) jogos érdekre hivatkozva átminősíti és közvetlen üzletszerzés céljára használja. (Adatok forrása: Az Adatkezelő más adatkezelési célból jogosan kezelte az Érintettek adatait.)
- Adatkezelés tervezett határideje: Tiltakozásig.
5. Adatmegadás elmaradásának következménye
Az adatszolgáltatás elmaradásának lehetséges következménye: Az adatkezelés céljának meghiúsulása.
6. Érintettek köre
A Szervezet telephelyén vásárló vagy szolgáltatást igénybe vevő természetes személy és a jogi személyek képviselői. Továbbá a www.volvogaleria.hu és a www.volvogaleriabudapest.hu weboldal szolgáltatásait igénybe vevők vagy jogi személyek esetén a megadott kapcsolattartó személyek.
7. Kötelezően megadandó adatok köre
8.
Az Adatkezelő az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező, külön nem jelöli a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadása kötelező, az adatkezelő csillag (*) megjelenítésével jelzi a kötelezően megadandó adatmezőket.
9. Gyermekek
A termékeink és szolgáltatásaink nem 16 év alatti személyeknek szólnak, és kérjük, hogy 16 év alatti személyek ne adjanak meg Személyes adatokat az Adatkezelő számára. Amennyiben a tudomásunkra jut, hogy 16 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.
10. Adatfeldolgozó igénybevételéről szóló tájékoztatás
Az adatkezelő az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítja az adatokat.
- A címzettek kategóriái: futárszolgálatok, szállítmányozó cégek, IT üzemeltetők, webtárhely szolgáltatók, webtartalom fejlesztő, könyvelési szolgáltatók, Magyar Posta, Vagyonvédelmi szolgáltató, internetes fizetési szolgáltató.
11. Az adatok megismerésére jogosultak köre
A megismert adatokat az adatkezelő a 8. pontban megjelölt adatfeldolgozó(k) kivételével harmadik félnek nem adja át. A rögzített adatokat csak az adatkezelő alkalmazottai és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.
A felvételeket az adatkezelő a 8. pontban megjelölt Vagyonvédelmi szolgáltató kivételével harmadik félnek nem adja át. A felvételeket csak az adatkezelő és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.
Az elektronikus megfigyelő rendszer által korábban rögzített felvételekhez az Adatvédelmi Manager, az IT üzemeltető és Ügyvezető igazgató férhet hozzá.
Az Adatkezelő tájékoztatja az érintetteket, hogy az épületben bérleti jogviszonnyal rendelkező 3. fél jogos igény esetén hozzáférést kaphat a kamera felvételekhez. Az Adatkezelő minden esetben elbírálja a kérelmet és csak abban az esetben adja meg a hozzáférést, ha biztosítható, hogy az Adatkezelő vendégei, vásárlói és alkalmazottjai személyes adatai nem sérülnek.
Az Érintett, kérésére kizárólag a saját személyéről készített felvételekhez a fent említett valamely személy jelenlétében hozzáférhet. A hozzáférést minden esetben az Adatvédelmi Managernél írásban kell kérelmeznie. Az Adatkezelő a betekintés tényéről minden esetben jegyzőkönyvet készít, melyet a társaság 1 évig tárol.
11.1 Az elektronikus megfigyelő rendszer képeinek korlátozására jogosultak
Az elektronikus megfigyelő rendszer által rögzített felvételek korlátozása csak olyan esetekben valósítható meg, ha az Adatkezelő olyan eseményt észlelt, amely valószínűsíthetően veszélyezteti az elektronikus megfigyelő rendszer által elérni kívánt célt.
Az Érintett kérésére kizárólag a saját személyéről készített felvételek kezelése korlátozható. Az Érintettnek az Adatvédelmi Managernél írásban kell kérelmeznie a zárolást, megjelölve annak célját és a várható időtartamát. Az Adatkezelő a zárolási folyamat minden lépéséről jegyzőkönyvet készít, melyet az Adatkezelő 1 évig tárol.
12. Harmadik féltől kapott adatok kezelése
Amennyiben a Felhasználó/Partner nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó/Partner kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles.
Adatkezelő felhívja a Felhasználó/Partner figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Felhasználóra/Partnerre továbbháríthatja.
13. Az érintettek jogai
Az Érintett az 1. Pontban megjelölt elérhetőségeken az Adatkezelőnél:
- kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről,
- kérheti adatainak helyesbítését,
- tájékoztatást kérhet az adatkezelésről,
- kérheti személyes adatainak törlését és az adatkezelés korlátozását.
Az Érintett fenti jogaival bármikor élhet. Az Érintett továbbá az 1. Pontban megjelölt kapcsolattartási címek egyikén juttathatja el az Adatkezelő számára:
- kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Szervezet automatizált eljárás keretében kezeli,
- rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.
Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést. A vizsgálat eredményéről az Érintettet írásban tájékoztatja.
13.1 A tájékoztatás költsége
A Szervezet az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja. Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak, az Adatkezelő adminisztratív költséget számít fel.
Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj. A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon kerül elszámolásra. Továbbá, papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége is felszámításra kerül.
13.2 Tájékoztatás megtagadása
Ha az érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra, vagy a Szervezet, mint adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal, az adatkezelő elutasítja a tájékoztatási kérelmet.
Ha az érintett kérelme – különösen ismétlődő jellege miatt – túlzó, a Szervezet megtagadhatja a kérelem alapján történő intézkedést, ha:
- egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú, a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel.
13.3 Tiltakozáshoz való jog
Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen. Ebben az esetben a Szervezet a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.
A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, amelyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet, bírósághoz fordulhat.
14. Adatok nyilvánosságra hozatala
Az adatkezelő az elektronikus megfigyelő rendszer felvételeit nem hozza nyilvánosságra.
15. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
Az Adatkezelő az Érintett személyes adatait és a felvételeket az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.
16. Adatbiztonsági intézkedésekről szóló tájékoztatás
Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli. Az Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:
- az adatokhoz való hozzáférést pontosan szabályozza;
- csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
- az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
- gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.
Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen.
Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.
Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljes körű felelősséggel tartozik.
Az Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.
17. Analitikai Szolgáltatások
Az adatkezelő a Google Analytics szolgáltatást használja az oldalstatisztikák és felhasználói demográfiai adatok, érdeklődés és webhelyeken tanúsított viselkedés nyomon követésére.
A Szervezet továbbá használja a Google Search Console-t a webhely keresőoptimalizálására és felhasználói elégedettség mérésére.
A Google lehetőséget biztosít, hogy korlátozza az analitikai szolgáltatások felhasználását. Keresse fel a Google oldalát az adatok Google Analytics általi felhasználásáról történő leiratkozáshoz:
https://tools.google.com/dlpage/gaoptout
18. Alkalmazott jogszabályok
A Adatkezelő által végzett adatkezelésekre irányadó jogszabályok:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 (EU) Rendelet (továbbiakban: „GDPR”);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infó törvény”);
- a számvitelről szóló 2000. évi C. törvény (továbbiakban: „Számviteli törvény”);
- a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: „Ptk.”);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: „Fogyasztóvédelmi törvény”);
- a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (továbbiakban: „Vagyonvédelmi törvény”).
19. Jogorvoslat
Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat, vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
- Elnök: dr. Péterfalvi Attila
- Cím: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
- Elérhetőség: ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu