Alább olvashatod a részletes Adatvédelmi Tájékoztatónkat, amennyiben csak egy gyors áttekintésre lennél kiváncsi látogasd meg Adatvédelmi Áttekintő oldalunkat.

Hatályos 2022. május 26-tól

Adatvédelmi tájékoztató

A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza az Adevinta Classified Media Hungary Kft. (székhelye: 1134 Budapest, Váci út 49., cégjegyzékszáma: 01-09-926009, a továbbiakban: Társaság vagy Adatkezelő) által az Autóalkatrész.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.

A Tájékoztatót a Társaság annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, a Társaság által elérhetővé tett Szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR 13. cikkében meghatározott információkról a személyes adatok megszerzésének időpontjában tájékoztassa, így többek között a Társaság által történő adatkezelés módjáról, céljáról, jogalapjáról, tartalmáról, a kezelt adatok köréről, az esetleges adat továbbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.

Tekintettel arra, hogy a jelen Tájékoztató kiterjed a Társaság által üzemeltetett Applikáción keresztül zajló adatkezelésre is, így a Szolgáltatások alatt a Weboldalon elérhető funkciókon túl a Társaság által az Applikáción elérhetővé tett szolgáltatásokat is értjük, illetve ahol jelen Tájékoztató Weboldalt említ, az ott megfogalmazottak az Applikáció használata esetén az Applikáció felületére is vonatkoznak, a működésből eredő esetleges értelemszerű kivételekkel.

Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a Weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, vagy észrevétele van mindezekkel kapcsolatban, az adatvedelem@hasznaltauto.hu elérhetőségen várjuk megkeresését.

A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni. Ezen eseteket az adott Szolgáltatás igénybe vételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Tájékoztatóban jelezzük.

A Weboldal és az Applikáció böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A Weboldal látogatásával, továbbá bizonyos adatkezelések esetén a Weboldalon elérhető Szolgáltatás igénybevételével, a Weboldalon jármű vagy egyéb termék hirdetésre történő jelentkezéssel, a felhasználói fiók létrehozása során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt, vagy a kifogásolt Szolgáltatást.

1. Az Adatkezelő és az Adatkezelő elérhetőségének neve és elérhetőségei

A Weboldalon keresztül megvalósuló személyes adatkezelések szempontjából adatkezelőnek a Társaság minősül, amelynek lényeges adatai az alábbiak:

Cégnév: Adevinta Classified Media Hungary Kft.

Székhely: 1134 Budapest, Váci út 49.

Cégjegyzékszám: Cg: 01-09-926009

Email: ugyfelszolgalat@hasznaltauto.hu

A Társaság adatvédelmi tisztviselője és elérhetősége: adatvedelem@hasznaltauto.hu

Mindazon adatkezelések esetén, ahol a Társaság, mint adatkezelő mellett más harmadik személy is érintett a személyes adatkezelésekben, akár mint közös adatkezelő, akár másik adatkezelő, akár mint adatfeldolgozó, a Társaság a jelen Tájékoztatóban a vonatkozó információkat feltünteti.

A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatásokkal kapcsolatban.

A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhat, amelyekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a vonatkozó adatvédelmi tájékoztatást, mielőtt ezen szolgáltatásokat igénybe venné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.

2. Fogalommeghatározások a Tájékoztatás értelmezéséhez

Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetlen, akár közvetett módon azonosítható. A Weboldal használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, nem, életkor.

Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon elérhető Szolgáltatásokat a Társaság kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását.

Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A Weboldalon keresztül megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban, ahol ez külön megjelölésre kerül, a Társaságon kívül további adatkezelők is végeznek adatkezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető bármely Szolgáltatás igénybevétele során átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.

Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Társaság adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.

Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek a Társaság rendelkezésére bocsátásra, adatkezelésnek minősül.

Adatkezelés jogalapja: a Társaság a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint a Társaságra vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. A Társaság az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról.

Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.

Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például a Társaság és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.

Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg a Társaság.

Adatkezelés időtartama: az az időtartam, ameddig a Társaság jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg a Társaság.

Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket a Társaság a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.

Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül elérhetők a Felhasználók részére. A jelen Tájékoztató kiterjed a jármű vagy egyéb termék hirdetési és azokhoz kapcsolódó valamennyi elérhető szolgáltatás használatára, a Weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevelekre, SMS-ekre), továbbá a Társaság által végzett, Szolgáltatásokra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.

3. Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések

Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:

3.1. Felhasználói fiók létrehozása (Regisztráció), fenntartása, törlése

A felhasználói fiók létrehozása során (Regisztráció), illetőleg a Weboldal regisztrációt követő használata során a Társaság a Felhasználó következő adatait kezeli:

1. a) Regisztráció esetén kötelezően megadandó személyes azonosító adatok, így különösen az emailcím, a felhasználói név.
2. b) Hirdetés feladás esetén telefonszám.
3. c) Személyes adatok, amelyeket a Felhasználó megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen a Társaság által biztosított telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok.

A felhasználói fiók létrehozása során (Regisztráció) kötelezően megadott személyes adatok adatkezelésének célja a Weboldalon elérhető, Szolgáltatások igénybevételére, így pl. jármű hirdetés feladása, illetve a fizetős Szolgáltatások megrendeléséhez történő hozzáférési jogot alapító jogviszony létrehozása, a létrejövő jogviszonyokból eredő jogok gyakorlása, kötelezettségek teljesítése és a Felhasználóval történő kapcsolattartás érdekében kezeli.

A felhasználói fiók létrehozása során a Felhasználó által megadott e-mail címet Társaság a felhasználói regisztráció hitelesítésére, így a Felhasználó egyedi azonosítására is használja, amelynek keretében a regisztráció során a felhasználói fiók létrehozásának előfeltétele a megadott e-mailcím valós működése.

A regisztráció során a megadandó személyes adatok közül az űrlapon csillaggal jelölt személyes adatok kötelezően megadandó személyes adatok, amelyek megadása a szerződés létrejöttének feltétele, és amelyek megadásának elmaradása esetén a felhasználói fiók nem hozható létre. A felhasználói fiók létrehozásának előfeltétele a Felhasználó e-mail elérhetőségének azonosítása.

Az adatkezelés jogalapja a szerződés teljesítése.

Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.

A felhasználói fiók létrejöttével a Felhasználó önkéntesen, a kötelezően megadandó adatok körén kívül további profil adatokat rendelhet a fiókjához, így megadhatja telefonszámát, a hirdetett jármű vagy egyéb termék megtekintési címét és egyes oldalak esetében a Felhasználó által beszélt nyelveket. Ezen személyes adatok megadása nem szükséges a felhasználói fiók létrehozásához, megadásuk önkéntes, azokat (az elsődlegesen megadott telefonszám kivételével) a Felhasználó a fiókjába belépve bármikor törölheti, illetve annak törlését a Társaságtól is kérheti.

A fenti, önkéntes adatok megadásán alapuló adatkezelés a Felhasználó hozzájárulásán alapul, és az adatkezelés időtartama az adatok Felhasználó által történő törléséig, illetve ennek hiányában a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.

3.2. Gazdálkodó szervezetekkel kötött jármű hirdetési szerződés

A Felhasználási Feltételek szerinti gazdálkodó szervezet Felhasználók a Szolgáltatásokat külön, a Társasággal írásban megkötött megállapodás alapján veszik igénybe. A felhasználói szerződés megkötése során a Társaság rendelkezésére bocsátott adatokat a Társaság jogviszony létrehozása, az abból eredő jogok gyakorlása, kötelezettségek teljesítése és a Felhasználóval történő kapcsolattartás érdekében, valamint az írásbeli megállapodásban rögzített egyéb célból kezeli.

A szerződés megkötése során a Társaság által a Felhasználótól bekért személyes adatok, többségében a kapcsolattartói adatok, illetve az kereskedői kapcsolattartókra vonatkozó adatok megadása a szerződés megkötésének előfeltétele, amelyek megadásának elmaradása esetén a Társaság nem köti meg a szerződést.

Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, annak teljesítése, a Szolgáltatás díjának számlázása, beszedése, a fizetés lebonyolításában való közreműködés, valamint az azzal kapcsolatos követelés érvényesítése.

Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a jogviszony létrehozása, annak teljesítése, a Szolgáltatás díjának számlázása, beszedése, a fizetés lebonyolításában való közreműködés, valamint az azzal kapcsolatos követelés érvényesítése.

Az adatkezelés jogalapja természetes személy vagy egyéni vállalkozó esetén a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő jogok gyakorlása, kötelezettségek teljesítése, míg más szervezetek, jogi személyek esetén a szerződő felek arra vonatkozó jogos érdeke, hogy a szerződésből eredő jogaikat gyakorolhassák, kötelezettségeiket teljesíthessék, egymással a közöttük fennálló jogviszonnyal kapcsolatban, vagy arra tekintettel kommunikálhassanak, továbbá a Társaság arra vonatkozó jogos érdeke, hogy ügyfelét aktuális híreiről tájékoztathassa.

A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.

Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.

3.3. Jármű vagy egyéb termék hirdetésének közzététele

A Weboldalon a regisztrált Felhasználók részéről a jármű vagy egyéb termék hirdetések feltöltésének előfeltétele a hirdetés feltöltési űrlapon meghatározott, kötelezően megadandó személyes adatok megadása, amelyek közül a Felhasználó telefonszáma, valamint, amennyiben annak közzétételéhez hozzájárult, a Felhasználó email elérhetősége, illetve utolsó belépésének időpontja a Weboldalon a hirdetés részeként közzétételre kerül.

Az adatkezelés jogalapja a hirdetés közzétételére vonatkozó szerződéses jogviszony létrehozása, azaz a Felhasználó számára a hirdetés közzétételére szolgáló felület nyújtása, a szolgáltatás előkészítése és a szolgáltatás nyújtása, így a jogviszonyból eredő jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés időtartama a szerződés tartamához kötődik, azaz a Weboldalon közzétett hirdetés végleges törléséig tart (ld. Általános Szerződési Feltételek 1. pont).

Felhívjuk a figyelmét, hogy a hirdetés feladása kapcsán, a hirdetett gépjármű alvázszámának megadása esetén a hirdető lehetőséget ad arra a hirdetést böngésző látogatók részére, hogy a hirdetett gépjármű vonatkozásában, annak eredetére, műszaki állapotára, és egyéb, jogi státuszára vonatkozó információkat az interneten elérhető adatbázisokból lekérje. A Weboldalon ehhez a Társaság a Carvertical szolgáltatást felajánlja a böngészők részére, amely szolgáltatás a Társaságtól független, harmadik személy nyújtja, saját weboldalán. A Társaság ezen szolgáltatás kapcsán felelősséget nem vállal.

3.4. Jármű vagy egyéb termék hirdetésekhez rendelhető fizetős Szolgáltatások igénybevétele

A fizetős Szolgáltatásokhoz kapcsolódóan a Társaság az alábbi adatkezelési tevékenységeket végzi:

3.4.1. Fizetős Szolgáltatások és kiemelések igénybevétele magánszemélyeknek:

Adatkezelési tevékenység: A Weboldalon fizetős szolgáltatás igénybevétele. Kiemelések vásárlása, hirdetés idejének meghosszabbítása, kártyás fizetési szolgáltató igénybevételével.

Személyes adatok kategóriája: Személyes azonosítók, elérhetőségi adatok, tranzakciós adatok.

Az érintettek kategóriája: Weboldalon fizetős szolgáltatást vásárló magánszemélyek.

Az adatkezelés célja: Keretszerződés keretében vásárolt kiegészítő szolgáltatás megrendelésnek nyilvántartása, teljesítése és pénzügyi elszámolása.

Az adatkezelés jogalapja: Szerződés teljesítése, (GDPR 6. cikk (1) b)).

Adatkezelés tervezett időtartama: Szerződés teljesítése alatt.

A Társaság a következő adatfeldolgozókat veszi igénybe a jelen pontban ismertetett adatkezelési tevékenységéhez: Andrews IT., Számlaközpont Zrt.

3.4.2. Fizetős Szolgáltatások és kiemelések igénybevétele jogi személyek kapcsolattartó adatait érintően:

Adatkezelési tevékenység: A Weboldalon fizetős szolgáltatás igénybevétele. Olyan felhasználók esetén akik jogi személyek képviseletében járnak el de nem rendelkeznek partneri szerződéssel. Kiemelések vásárlása, hirdetés idejének meghosszabbítása, kártyás fizetési szolgáltató igénybevételével.

Személyes adatok kategóriája: Személyes azonosítók, elérhetőségi adatok, tranzakciós adatok.

Az érintettek kategóriája: Weboldalon fizetős szolgáltatást vásárló magánszemélyek.

Az adatkezelés célja: Keretszerződés keretében vásárolt kiegészítő szolgáltatás megrendelésnek nyilvántartása, teljesítése és pénzügyi elszámolása.

Az adatkezelés jogalapja: Adatkezelő ahhoz fűződő jogos érdekének érvényesítése (GDPR 6.cikk, (1) f)), hogy a kiegészítő szolgáltatást vásárló felhasználók tranzakcióval kapcsolatos adatait kezelje.

Adatkezelés tervezett időtartama: Szerződés teljesítése alatt.

A Társaság a következő adatfeldolgozókat veszi igénybe a jelen pontban ismertetett adatkezelési tevékenységéhez: Andrews IT., KBOSS Kft., Számlaközpont Zrt.

3.4.3. Adattovábbítás harmadik személyek részére fizetős Szolgáltatások esetén:

A Társaság a 3.4.1. és 3.4.2. pontokban foglalt Szolgáltatások ellenértékének megfizetése céljából igénybe vett, 5.6. pont szerinti fizetési szolgáltató, mint önálló adatkezelő részére az Európai Parlament és a Tanács (EU) 2015/2366 irányelve (Payment Services Directive – PSD2) és a pénzforgalmi szolgáltatások nyújtásáról szóló 2009. évi LXXXV. törvény előírásai alapján továbbítja a Felhasználó számlázási nevét, címét, e-mail címét, telefonszámát, és a kártyabirtokos nevét.

A fizetési szolgáltatónak átadott adatkört a kártyatársasági előírások szabják meg az EMV (Europay-MasterCard-Visa) szabvány alapján, amelynek célja egy még biztonságosabb ügyfélhitelesítés lehetővé tétele.

A fizetési szolgáltatás nyújtása tekintetében a Voxinfo Kft., mint online fizetési szolgáltató adatkezelőnek, és nem a Társaság által igénybevett adatfeldolgozónak minősül, melynek alapján az adatkezelést saját adatkezelési szabályzata alapján, saját felelősségére végzi. A Voxinfo Kft. adatkezelésére irányadó adatvédelmi tájékoztatója ezen a linken érhető el. A Voxinfo Kft. 2020.10.29-től a bankkártyás fizetés elfogadására a Simplepay rendszerét használja. SimplePay bankkártyás fizetési szolgáltató üzemeltetője az OTP Mobil Kft. (Székhely: 1143 Budapest, Hungária krt. 17-19., Cégjegyzékszám: 01-09-174466, Adószám: 24386106-2-42). Amennyiben a Felhasználó bankkártyás fizetést választ, akkor ezzel tudomásul veszi, hogy a Voxinfo Kft., mint adatkezelő felhasználói adatbázisában tárolt következő adatai átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére: név, e-mail cím, számlázási adatok. Az OTP Mobil Kft., mint adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/vasarlo-aff.

Az adattovábbítás célja annak biztosítása, hogy a fizetési szolgáltató a fenti jogszabályok előírásai szerint tudja a fizetési tranzakciókat lebonyolítani. A fenti adatok fizetési szolgáltató rendelkezésére bocsátása kizárólag a kibocsátó bank oldalán történő validációs célra történik. Az elfogadó bank mindössze közvetíti a szükséges adatokat, azokat semmilyen formában nem használja, és nem tárolja.

Az adattovábbítás jogalapja a megrendelt Szolgáltatás vonatkozásában a Társaság és a Felhasználó közötti szerződés teljesítése, az abból eredő kötelezettségek teljesítésének lehetővé tétele, így a Szolgáltatás díjának online fizetési szolgáltatás igénybevételével történő megfizetésének biztosítása, a Társaság fizetés lebonyolításában való közreműködése, mint Szolgáltatás teljesítése, valamint az azzal kapcsolatos követelés érvényesítése. Az adatkezelés időtartama az adattovábbítás lebonyolításáig tart.

3.4.4. Számvitelei törvény rendelkezéseinek megfelelés:

Adatkezelési tevékenység: A Társaság által a különböző termékeknél és szolgáltatásoknál használt számlázó rendszerekben tárolt számlaképe.

A személyes adatok kategóriája: Személyes azonosítók, elérhetőségi adatok. A Felhasználók által feltöltött jármű vagy egyéb termék hirdetésekhez rendelhető, ellenérték fejében nyújtott Szolgáltatások igénybevételének feltétele a Társaság rendelkezésére álló, felhasználói fiók regisztrálásához kötelezően megadott személyes adatok ismeretén kívül, hogy a Felhasználó az ellenérték megfizetésének esetére a Társaság részére előírt számlakibocsátási kötelezettsége teljesítéséhez a Társaság rendelkezésére bocsássa a számla kiállításához szükséges személyes adatait, így különösen a következő adatokat: Név, számlázási cím, számlaképen megjelenített adatok, email cím bankszámlaszám, adóalany státusz.

Az érintettek kategóriája: Weboldalon fizetős szolgáltatást vásárló magánszemélyek.

Az adatkezelés célja: Fizetés visszakereshetősége, azonosítása, valamint a számviteli törvény megfelelés céljából történő adattárolás.

Az adatkezelés jogalapja:

A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk, (1), c))., így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.

Az adatkezelés időtartama: A szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított minimum 8 évig köteles megőrizni.

A szerződés létrejöttének feltétele a számlázási adatok megadása a fizetéssel járó Szolgáltatások esetén, tekintettel a Társaságra kötelező, a számvitelről szóló 2000. évi C. törvényben meghatározott kötelezettségekre.

A Társaság a következő adatfeldolgozókat veszi igénybe a jelen pontban ismertetett adatkezelési tevékenységéhez: Andrews IT., KBOSS Kft., Számlaközpont Zrt.

3.5. Felmérések folytatása a Felhasználók körében

A Társaság időről-időre a Weboldalon, a Felhasználók körében felmérést kezdeményez olyan módon, hogy a Weboldalon felmérést hirdet meg, amelyben a Társaság Felhasználói önkéntesen, a felmérésben meghatározott adatkezelési elvek szerinti adatkezeléshez adott önkéntes, kifejezett hozzájárulásuk esetén részt vehetnek. A felmérések célja a Szolgáltatások működésének megfelelősége mérése, a Társaság Szolgáltatásainak hatékonyságának, fejlesztésük érdekében teendő lépések meghatározása. A Társaság a felmérések meghirdetése alkalmával egyedileg tesz közzé az adatvédelmi tájékoztatást, az ott nem meghatározott kérdésekre a jelen Tájékoztató rendelkezései irányadók.

A Társaság a Felhasználókat e-mail elérhetőségükön keresztül, jogos érdeke alapján, megkeresheti a Társaság Szolgáltatásaira, annak felhasználói megítélésére, vonatkozó közvéleménykutatással, felméréssel kapcsolatban. Az ilyen adatkezelés célja a Társaság Szolgáltatásainak fejlesztése, működésének mérése, a felhasználói elégedettség mérése. Az adatkezelés időtartama a Felhasználói válaszadást követő 2 hét.

3.6. Marketing célú adatkezelések

3.6.1 Hírlevél

A Társaság a Weboldalon elérhető Szolgáltatásai, márkája, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására szerződött partnerei szolgáltatásai, termékei népszerűsítése érdekében az Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen vagy SMS-ben direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld. A Társaság az elektronikus direkt marketing szolgáltatás igénybevétele körében a következő adatokat kezeli:

1. A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok (így a név, emailcím és telefonszám).
2. A Társaság által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomon követhetősége érdekében.

Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás az ügyfélszolgálati elérhetőségeken (ld. 1. pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon szintén lehetőség van a hozzájárulás visszavonására. A hozzájárulás visszavonható továbbá a Társaságnak címzett és a Társaság székhelyére postai úton eljuttatott nyilatkozattal is. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Társaság a hírlevélküldési szolgáltatását fenntartja.

A Társaság felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Társaság által, a Szolgáltatás igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a Szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.

A Társaság annak érdekében, hogy a feliratkozott Felhasználók érdeklődési körébe eső reklám-üzenetetek kapjanak, a feliratkozott Felhasználók Weboldalon tett aktivitása alapján rögzíti a Felhasználó érdeklődési körét és ennek megfelelő reklámüzeneteket küldhet a részére.

A Felhasználó a Társaság 3.6. pontban megadott elérhetőségein keresztül, írásban vagy e-mailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását a Társaság által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében a Társaság a továbbiakban nem küld a Felhasználónak hírlevelet/reklámcélú levelet.

3.6.2 Partner hírlevél és akció kommunikáció

Adatkezelési tevékenység: Hírlevél küldés, ügyfél elégedettség mérés. Kampánytelefon egyedi emailben az akció kiküldése

A személyes adatok kategóriája: Személyes azonosítók, elérhetőségi adatok, kapcsolattartói adatok.

Érintettek kategóriája: Adatkezelő üzleti partnerei képviselőinek adatai.

Adatkezelés célja: Adatkezelő szolgáltatásaira, termékeire vonatkozó ajánlatokról, akciókról tájékoztatás, szolgáltatásokkal kapcsolatos kérdőíves megkeresés, elégedettség mérés, email, sms, postai levél formájában.

Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (GDPR 6.cikk, (1) f)). Az Adatkezelő jogos érdeke a szerződött partnerek kapcsolatartói számára a közös üzleti tevekénységükkel kapcsolatos szolgáltatások és termékek hirdetése.

Tiltakozás módja: Az érintett az Adatkezelő szerződést kezelő kapcsolattartójánál, vagy a Társaság székhelyére eljuttatott nyilatkozattal tiltakozhat az adatkezelés ellen.

Adatkezelés tervezett időtartama: Az érintett tiltakozásig vagy a partner szerződés megszűnését követő 4. év első március utolsó munkanapja.

Az Adatkezelő a következő adatfeldolgozót veszi igénybe szerződései kezelése kapcsán: SFDC Ireland Limited; Google Ireland Limited, NeoSoft Informatikai Szolgáltató Korlátolt Felelősségű Társaság. 

3.6.3 Rendezvények

A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző rendezvényeket. A rendezvények szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók. A személyes részvétel esetén Önről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén.

3.6.4 Nyereményjátékok

A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző nyereményjátékokat. A nyereményjáték lefolytatásához szükséges, a résztvevő Felhasználóra vonatkozó azonosítási adatok, a nyeremény kézbesítéséhez és kapcsolatfelvételhez használatos személyes adatok (rendszerint név, szállítási cím, email cím, telefonszám). A személyes részvétel esetén Önről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén. A nyereményjátékok szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.

3.6.5. Közvélemény- és piackutatásban történő részvétel:

1. A felmérés során a Felhasználó által önkéntesen megadott saját magára, vagy családi körülményeire, életvitelére vonatkozóan, a Társaság által a kutatás céljából elkért személyes adat.
2. A Felhasználó visszajelzései és észrevételei.

3.6.6. Sütikkel (cookies) kapcsolatos adatkezelés:

Marketing kommunikáció- és reklámozási tevékenység javítása, mérése érdekében harmadik személy partnerek által felvett adatok (lásd különösen: Sütikkel kapcsolatos adatkezelések tájékoztatója [LINK])

3.7. Panaszkezelés és ügyfélszolgálat adatkezelése

A Társaság ügyfélszolgálata a Társaság szolgáltatásával kapcsolatos kérdéseket és a felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:

E-mail: ugyfelszolgalat@hasznaltauto.hu

Panaszkezeléssel kapcsolatos adatkezelés:

Adatkezelési tevékenység: A Társaság a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján a következő adatkezelési tevékenységet végzi:

• A Társaság által üzemeltetett Weboldalához kapcsolódó emailen érkező panasz kezelése.
• Jogi személyek panaszainak kezelése.

Adatkezeléssel érintett személyes adatok kategóriája: személyes azonosítók, elérhetőségi adatok, az ügykezeléshez szükséges egyéb személyes adatok (Email cím, név, egyedi azonosítók, posta cím, hirdetés azonosítók, vásárlás vagy hirdetés azonosítója. Felhasználói profilban megadott adatok, szállítási adatok).

Érintettek kategóriája: Panaszt benyújtó és a bepanaszolt regisztrált felhasználók, akik az Fgytv. 2. § (a) alapján fogyasztónak minősülnek (érintettek, illetve a Fgytv 2. § (a) alapján fogyasztónak minősülő jogi személyek képviselői).

Adatkezelés célja: Felhasználók és a szerződött partnerek képviselői által tett, rendszerint jogellenességre vonatkozó bejelentések és panaszok kezelése törvényi megfelelés teljesítése céljából.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Adatkezelés tervezett időtartama: A panaszra adott végső választól számított 3 év.

Adatfeldolgozók: Társaság a panaszkezeléshez a következő adatfeldolgozókat veszi igénybe: SFDC Ireland Limited, Google Ireland, Andrews IT.

Amennyiben a panasz azonnali kivizsgálása nem lehetséges, vagy ha a Felhasználó a panasz Társaság általi kezelésével nem ért egyet, akkor a Társaság a panaszról és az azzal kapcsolatos álláspontjáról jegyzőkönyvet vesz fel. A panaszról felvett jegyzőkönyv a következőket tartalmazza összhangban az Fgytv. 17/A. § (5) bekezdése rendelkezéseivel:

1. a) panasz bejelentőjének neve, címe, továbbá a bejelentésekor megadott egyéb adatok;
   b) panasz előterjesztésének helye, ideje, módja;
   c) panasz részletes leírása;
   d) Felhasználó által bemutatott iratok, dokumentumok és egyéb bizonyítékok, ezek jegyzéke;
   e) a Társaság nyilatkozata, amennyiben a panasz azonnali kivizsgálása lehetséges;
2. f) jegyzőkönyvet felvevő személy neve;
3. g) jegyzőkönyv felvételének helye és ideje;
   h) a panasz egyedi azonosítószáma.

A Felhasználói megkeresésekről rögzített jegyzőkönyvet, valamint a panaszkezelés során keletkezett Fgyvt. 17/A. § (5) bekezdés szerinti adatokat, a válasz másolati példányát a fogyasztói panaszok esetén a Társaság a Fgytv. 17/A. § (7) bekezdése alapján az elintézéstől, azaz a panaszra adott végső választól számított 3 évig tárolja.

3.8. Csalásmegelőzés és kezelés

A Társaság a Felhasználók Szolgáltatások használata során kifejtett hirdetési tevékenysége ellenőrzésével kiszűrheti azokat a Felhasználókat, amely Felhasználók tevékenysége alapján alaposan feltehető, hogy a Szolgáltatásokat visszaélés-szerűen, vagy rendeltetésellenesen, illetve a Weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző módon használják a Szolgáltatásokat. Amennyiben a Társaság ilyen tevékenységet azonosít, megvonja a Felhasználók Weboldal Szolgáltatásai használatához fűződő jogát, illetve jogellenesség észlelése esetén megteszi annak kivizsgálása érdekében szükséges lépéseket.

A Társaság tájékoztatja a Felhasználót arról, hogy rá nézve milyen korlátozást vagy tilalmat vezetett be a Szolgáltatások tekintetében. A Társaság egyben tájékoztatja a Felhasználót arról is, hogy az adatkezelés ellen tiltakozhat, illetve, hogy jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve az előzőek szerinti joghatással jár. A Felhasználó által történő tiltakozás esetén a Társaság az érintett személyes adatai kezelését haladéktalanul korlátozza arra az időtartamra, amíg megállapításra kerül, hogy az adatkezelő Társaság jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.

Az adatkezelés jogalapja a Társaság és a Weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama a Weboldalon történt utolsó felhasználói aktivitástól számított két év.

3.9. Igényérvényesítés

A Társaság a Felhasználóval szemben történő igényérvényesítés, a Társaság vagy harmadik személy jogos érdekének védelme és érvényesítése, csalás és egyéb bűncselekmény felderítése és megelőzése céljából az érintett jogviszony megszűnésétől számított 24 hónap időtartam alatt a 3.1, 3.2., 3.3., 3.6., 3.7. és 3.9. pontban meghatározott adatokat, így különösen a hirdetést, valamint a Felhasználók kommunikációjának tartalmát, amely a Társaság által üzemeltetett üzenetküldő rendszeren keresztül történik, tárolja és megőrzi, az erre a célra szolgáló zárolt adatbázisban. Az adatbázishoz kizárólag a Társaság ügyvezetője és az érdekérvényesítésben részt vevő, erre felhatalmazott munkavállalója vagy megbízottja fér hozzá.

Az adatkezelés jogalapja a Társaság és a Weboldal további Felhasználóinak jogos érdekének érvényesítése.

A Társaság a fentiek szerinti személyes adatokat kizárólag abban az esetben kezeli, amennyiben azok kezelése egy a Weboldalon feladott hirdetés vagy igénybe vett Szolgáltatás kapcsán a hirdető vagy harmadik személy, hatóság által tett panasz, bejelentés, jogsérelem miatt történő igényérvényesítés miatt szükségessé válik annak érdekében, hogy a jogsértés, sérelem megtörténte, az esetleges felelős személye megállapítható legyen és a sérelem orvoslásra kerülhessen. Ilyen eset például, amikor egy Felhasználó panasszal él egy hirdetéssel szemben a Társaságnál arra hivatkozva, hogy a hirdetés sérti a Felhasználó jogait (például szerzői jogait) vagy jogos érdekeit. Ebbe a körbe tartozik az is, ha egy Felhasználó kezdeményezésére hatósági, rendőrségi vagy egyéb eljárás indul egy hirdetéssel kapcsolatos jogsértés (például félrevezető hirdetés) miatt. Ezekben az esetekben a Társaság annak érdekében, hogy az esetleges jogsértések feltárhatóak legyenek, kezeli az ügyben érintett Felhasználóval, illetve hirdetéssel kapcsolatban rendelkezésére álló adatokat. Ezen adatkezelés hiányában az ilyen jogsértések feltárása és kiküszöbölése aránytalan nehézségbe ütközne, és sértené a Felhasználók azon jogos érdekét, hogy a Szolgáltatásokat biztonságosan, a jogsérelem lehetőségének minimalizálásával vehessék igénybe. Különösen az járna aránytalan, a személyes adatok kezelésénél súlyosabb érdeksérelemmel, ha az esetlegesen jogellenesen eljáró (például csaló) hirdetők azzal kerülhetnék el a felelősségre vonást, hogy egyszerűen töröltetik adataikat a Társaság által.

3.10. Hatósági adatszolgáltatás

A Társaság a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek a Társasághoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.

A Társaság átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek a Társaság részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.

Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, illetve a Társaság, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható a Társaság által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve a Társaság esetleges részvétele biztosított legyen az eljárások során. Az adatkezelés időtartama a teljesítést követő 5 év.

3.11. Felhasználói aktivitás

A Felhasználók Weboldalon történő aktivitása, Szolgáltatások használatára vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedés és a Szolgáltatások igénybevételére vonatkozó adatokat a Társaság a Szolgáltatásai fejlesztésére, sikerességének mérésére felhasználja. Ezzel kapcsolatban a Társaság a következő adatokat kezeli:

1. Információ a Weboldalon tanúsított online keresési viselkedéséről, így különösen a keresett jármű vagy egyéb termék hirdetésekről, kattintott hirdetésekről.
2. Információ az igénybe vett Szolgáltatásairól, tranzakciók adatairól (pl. hirdetései, aktivitása).
3. Információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje).

Az adatkezelés jogalapja a Társaság azon jogos érdeke, hogy tisztában legyen ügyfélköre Szolgáltatásokra vonatkozó igényével, érdeklődésével, ennek megfelelően termékeit és Szolgáltatásait fejleszthesse, visszacsatolást kaphasson üzleti tevékenysége sikerességéről. Az adatkezelés időtartama a felhasználói fiók törlését követő két év elteltével végződik.

A Társaság a Hotjar Limited (székhely: Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Málta, cégjegyzékszám: C 65490), mint adatfeldolgozó Hotjar alkalmazását használja annak érdekében, hogy megismerje a Felhasználók igényeit és azokhoz optimalizálja Szolgáltatásait. A Hotjar egy olyan számítástechnikai szolgáltatás, amely segíti a Társaságot abban, hogy jobban megértse a Felhasználók viselkedését (pl. mennyi időt töltenek egyes oldalakon, mely linkekre kattintanak, stb.) és ennek köszönhetően képes a Társaság felhasználói visszajelzéseken keresztül fejleszteni és nyújtani a Szolgáltatásokat. A Hotjar sütiket és egyéb technológiai megoldásokat alkalmaz annak érdekében, hogy a Felhasználók viselkedéséről és eszközeikről adatokat gyűjtsön (így különösen, az eszköz IP címét – kizárólag anonimizált formában beszerezve és rögzítve; az eszköz képernyőméretét, az eszköz típusát – egyedi eszköz azonosítók; böngésző információk, földrajzi helymeghatározás – csak az ország; a Weboldal megjelenítésének nyelve). Sem a Társaság, sem pedig a Hotjar Limited soha nem használja ezeket az adatokat külön Felhasználó azonosítására vagy pedig további adatbázissal történő összekapcsolással történő adategyeztetésre egyedi Felhasználóra vonatkozóan. A Hotjar adatvédelmi tájékoztatója itt érhető el: https://www.hotjar.com/legal/policies/privacy.

Amennyiben nem szeretné, hogy a Társaság a továbbiakban a fenti adatokat rögzítse, valamint hogy a Hotjar adatot tároljon le a Weboldal használatával kapcsolatosan és más honlapok látogatásával kapcsolatosan sütiket használjon, erre a linkre kattintva tudja inaktiválni a Hotjart: https://www.hotjar.com/legal/compliance/opt-out.

3.12. Telefonos hangrögzítés

A Társaság az alábbi két esetben rögzít telefonhívásokat:

• A nem magánszemély, céges hirdetőnek minősülő Felhasználók esetében a Társaság Sales Support ügyfélszolgálata rögzíti és tárolja a telefonos ügyfélszolgálati hangfelvételeket.
• A Társaság ügyfélszolgálata a magánszemély hirdető Felhasználók telefonszámát kimenő telefon hívással validálja, illetőleg szintén kimenő telefonhívással ellenőrzi a hirdetés adatait, amely kimenő telefonhívásokat a Társaság rögzít és tárol.

Fenti tevékenységek során kezelt személyes adatok kategóriája: hangfelvétel.

Fenti tevékenységek során az érintettek kategóriája:

• Sales Support telefonos ügyfélszolgálatot igénybevevők céges, nem magánszemély hirdető Felhasználók kapcsolattartói.
• Magánszemély hirdetők.

Adatkezelés célja mindkét adatkezelés során: A Társaság ügyfélszolgálati szolgáltatásának javítása, minőség ellenőrzése és a bejelentések kivizsgálása.

Az adatkezelés jogalapja: Az érintett hozzájárulása (GDPR 6. cikk, (1) a)).

Adatkezelés időtartama:

• Sales Support ügyfélszolgálatot igénybevevő nem magánszemély, céges hirdető Felhasználók esetében a telefonhívást követő legfeljebb 10 munkanap.
• Magánszemély hirdetők felé tett kimenő hívások esetében a telefonhívást követő legfeljebb 60 munkanap.

A telefonos hangrögzítéshez a Társaság a jelen Tájékoztató 5.2. pontjában szereplő adatfeldolgozókat veszi igénybe.

3.13. Social Login adatkezelés

A Társaság lehetőséget biztosít a Felhasználók részére, hogy a felhasználói fiókba az Apple, facebook, Google (továbbiakban ezen loginok együtt: Social login) alkalmazások valamelyikének használatával lépjenek be, amelyhez kapcsolódóan az alábbiak szerint történik a Felhasználók személyes adatainak kezelése:

A személyes adatok kategóriája: Felhasználói azonosítók.
A személyes adatok forrása: Apple, facebook, Google.
Az érintettek kategóriája: Social login modullal (is) regisztrált Felhasznók.
Az adatkezelés célja: A felhasználói regisztráció megkönnyítése a Külső szolgáltató autentikációs rendszerének beépítésével.
Az adatkezelés jogalapja: Szerződés teljesítése, (GDPR 6. cikk (1) b)).
Adatkezelés törlésre előirányzott határidő: A felhasználói fiók törléséig.
Átminősítés más adatkezelési célra: Csalásmegelőzési céllal a jelen tájékoztató 3.8. pontja szerinti adatkezelést végzi a Társaság.
Átminősítás utáni adatkezelési határidő: Az adatkezelés időtartama a Weboldalon történt utolsó felhasználói aktivitástól számított két év.

3.14. Egyéni vállalkozók Fttv. nyilatkoztatás és adatok nyilvánossá tétele

Adatkezelési tevékenység: A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény (rövidítve: Fttv.) 7. § 5. szerinti jelentős információk begyűjtése, a f pont szerinti nyilatkozat bekérése és a kötelező adatok megjelenítése a hirdetésben.

Az adatkezelési tevékenység körében kezelt személyes adatok kategóriája: Név, adószám kereskedői státusz.

Adatkezeléssel érintettek kategóriája: Hirdetést feladó egyéni vállalkozók.

Adatkezelés célja: Az Fttv előírásainak való megfelelés biztosítása a partnerek számára.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk, (1), c)).

Adatkezelés időtartama: A hirdetés megjelenése idején.

4. Felhívások a Felhasználók részére

4.1.  16. éven aluliak

A Társaság Weboldalon elérhető szolgáltatásait kizárólag nagykorú, illetőleg 16. életévét betöltött teljes cselekvőképességgel rendelkező természetes személyek részére nyújtja.

Amennyiben a Társaság valamely adatkezelési tevékenysége 16. éven aluli kiskorú személyes adatait is magában foglalja, a Társaság beszerzi a kiskorú törvényes képviselőjének előzetes és önkéntes hozzájárulását az adatkezeléshez.

4.2.  Más adatait megadó személyek

A Weboldal használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a Szolgáltatások használata során.

4.3 Hirdetések

A Felhasználók által a Weboldalra feltöltött hirdetéseket a Társaság tárolja, így amennyiben a Felhasználó a hirdetésben személyes adatot ad meg, arra vonatkozóan tudomásul veszi, hogy a Társaság azokat statisztikák készítése, az adatbázisa működtetése, valamint a Weboldal működésének ellenőrzése és minőségbiztosítás, valamint a felhasználói aktivitás és szokások figyelemmel kísérése érdekében a vonatkozó szerződés időtartama alatt kezeli.

Az adatkezelés jogalapja a Társaság jogos érdeke, amely az általa üzemeltetett adatbázis és nyújtott Szolgáltatások működtetése, fejlesztése és üzleti szempontú figyelemmel kísérése kapcsán áll fenn. Az adatkezelés időtartama a jármű vagy egyéb termék hirdetések tárolása kapcsán a törlést követő 2 év.

4.4 Pontosság

Amennyiben a Társaság által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve a csalás-megelőzésre és ellenőrzésre vonatkozó adatkezelést, illetve a Társaság részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles a Társaság részére a 1. pont szerinti elérhetőségen a változást haladéktalanul bejelenteni, hogy a Társaság által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.

4.5 Adatok megismerésére jogosultak köre

A Felhasználó által megadott személyes adatokhoz a Társaság közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat a Társaságnál mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően kezelik.

4.6 Nyilvánosságra hozott személyes adatok

A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mindazon személyes adatok, amelyeket a Felhasználók a Társaság rendelkezésére bocsátanak a Weboldal használata során annak érdekében, illetve, amelyeket a Társaság gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.

4.7 A mobil eszközre letöltött Applikáció által kezelt adatok

Bizonyos esetekben a mobil eszközre letöltött Applikációk hozzáférést kérnek a mobil eszköz helyzetéhez, az azon tárolt fényképekhez és kamera adataihoz. Amennyiben engedélyezi ezen adatokhoz történő hozzáférést, akkor ezekhez az adatokhoz kizárólag a mobil eszközre letöltött Applikáció fér hozzá, míg a Társaságnak ezekhez az adatokhoz semmilyen hozzáférése nincs, illetőleg azokat nem kezeli. Az Applikációknak online boltból (pl. Google, Huawei App Store) történő letöltése esetén javasoljuk, hogy a Felhasználó tanulmányozza át az adott online bolt adatkezelési tájékoztatóját arra vonatkozóan, hogy az Applikáció letöltésével az adott online bolt a Felhasználó milyen személyes adatához fér hozzá, illetőleg azt milyen feltételekkel kezeli.

4.8. Az Applikációk Felhasználóinak értesítése az üzenetküldő rendszerbe érkezett új üzenetről

A Társaság az Applikációk Felhasználói részére a Felhasználó által az Applikációba történő belépéshez használt mobileszközre leküldéses értesítést (ún. push notification) küld arról, ha az üzenetküldő rendszerbe új üzenete érkezett más Felhasználótól vagy a Társaság küld rendszerüzenetet (beleértve a Felhasználó hirdetései iránt érdeklődő potenciális vevők igényléseire vonatkozó rendszerüzeneteket). A Társaság a szolgáltatás nyújtásához a Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA), mint adatfeldolgozó Firebase Cloud Messaging (FCM) szolgáltatását veszi igénybe, amely egy egyedi készülékazonosító segítségével lehetővé teszi a Felhasználó által használt mobileszköz azonosítását, és ezáltal az üzenet célba juttatását. A Google LLC az FCM szolgáltatás nyújtásakor az egyedi készülékazonosítón kívül más személyes adatot nem kezel, részére más személyes adat nem kerül továbbításra. A Google LLC az egyedi készülékazonosítót a Felhasználóra jellemző más személyes adattal nem kapcsolja össze. Az adatkezelés időtartama a felhasználói fiók létrehozásától a felhasználói fiók törlését követő legfeljebb 180 napig tartó időszak. A Felhasználónak lehetősége van a mobileszköze operációs rendszerében az Applikációkból érkező leküldéses értesítések letiltására. Az adatkezelés célja a megrendelt Szolgáltatás vonatkozásában a szerződés teljesítése, az üzenetküldő rendszer szolgáltatás kommunikációs funkciójának rendeltetésszerű biztosítása a Felhasználók részére. Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó között létrejött szerződés teljesítése, a szerződésben leírt üzenetküldő rendszer szolgáltatás szerződésszerű biztosítása (GDPR 6. Cikk (1) b) pont).

5. Adattovábbítások

A Társaság a Felhasználók személyes adatait a jelen Tájékoztatóban meghatározott esetben és célból a Szolgáltatások nyújtása és az igénybevételük és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá a Társaság – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján átadja a személyes adatokat adatfeldolgozók részére,.
Egyes esetekben a partnerek kifejezetten a Társaság instrukciói alapján, azt meg nem haladó körben végeznek adatfeldolgozási műveleteket (pl. ügyvitel, adattárolás) a Társaság javára; ezen partnerek adatfeldolgozónak minősülnek, és igénybevételük külön hozzájárulást nem igényel. Más esetekben a partnerek az átadott személyes adatok felhasználásával, az adatkezeléssel összefüggésben saját döntéseket hozva nyújtják saját – a Társaság Szolgáltatásával összefüggő – szolgáltatásukat. E partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja igazodik az adatok Társaság által történő kezelésének jogalapjához. Mind az adatfeldolgozó, mind az adatkezelő partnerekkel a Társaság olyan szerződéseket köt, amelyekben e partnerek vállalják a részükre átadott személyes adatok vonatkozó jogszabályoknak megfelelő kezelését és titoktartást.
A Társaság Szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:

5.1 Szerverszolgáltatások

A Társaság adatbázisának tárhelyét az Andrews IT Engineering Kft. (székhelye: 1139 Budapest, Petneházy u. 50-52.) adatfeldolgozó szerverszolgáltatásként nyújtja.

5.2 Telefonos hangrögzítéshez igénybe vett adatfeldolgozó

A Társaság a Sales Support Ügyfélszolgálata hangfelvételei esetében a telefonos ügyfélszolgálati hangfelvételek rögzítésére és tárolására szerződéses partner adatfeldolgozót vesz igénybe. A jelenleg igénybe vett adatfeldolgozó: Aircall SAS (székhelye: 11-15 rue Saint Georges, 75009 Párizs, Franciaország).

A Társaság Ügyfélszolgálata a hirdetők telefonszámának validálásához, valamint hirdetésének ellenőrzéséhez a kimenő telefonos ügyfélszolgálati hangfelvételek rögzítésére és tárolására szerződéses partner adatfeldolgozót vesz igénybe. A jelenleg igénybe vett adatfeldolgozó: VCC Live Hungary Kft. (székhely: 1123 Budapest, Nagyenyed utca 8-14.; cégjegyzékszám: 01-09-735941; adószám: 13452696-2-43).

5.3 Cégcsoporton belüli adatkezelések

A Társaság Cégcsoportjának (jelenti a Schibsted Classified Media N.V. (székhelye: Daalwijkdreef 47 1103 AD Amszterdam, Hollandia) társaságot és annak mindenkori közvetlen vagy közvetett irányítása alá tartozó cégeket, kapcsolt vállalkozásokat) tagjai részére, e tagok üzletfejlesztéssel kapcsolatos jogos érdekének kiszolgálása érdekében személyes adatokat adhat át, az érintett hozzájárulása esetén. A Társaság Cégcsoportjának adatátvevő tagjaival a Társaság a személyes adatok védelmét biztosító szerződést köt, amelyben e tagok vállalják az adatok biztonságához szükséges szervezési és műszaki intézkedéseket megtételét és – még abban az esetben is, ha az adott átvevő tag nem tagja az EGT-nek – az az európai adatvédelmi jog által előírt garanciák alkalmazását.

A Társaság a Cégcsoportba tartozó Schibsted Products & Technology UK Ltd. (székhelye: Henry Wood House, 2 Riding House Street, W1W7FA, London, UK) adatfeldolgozó részére, megbízás alapján, a Szolgáltatások nyújtására vonatkozó technikai szolgáltatások nyújtása céljából átad személyes adatokat.

5.4 Számlázáshoz igénybe vett adatfeldolgozó

Egyes esetekben, amikor a Társaság a rá vonatkozó számviteli és adójogszabályok által megteremtett kötelezettség szerint fizetős szolgáltatása vonatkozásában elektronikus számlát bocsát ki, a Társaság elektronikus számla kibocsátási szolgáltatót vesz igénybe. Jelenleg A Társasággal külön írásban létrejött partneri szerződések keretein belül megvásárolt Szolgáltatások esetén a Számlaközpont Zrt.; Címe: 7623 Pécs, Nagyvárad u. 15. adatfeldolgozó szolgáltatását veszi igénybe.

5.5 Weboldalon elérhető fizetési rendszerek szolgáltatója

Mindazon esetekben, amikor a Társaság által nyújtott Szolgáltatások díjának megfizetése online elérhető, harmadik személyek által biztosított fizetési szolgáltatásokon keresztül történik, ezen szolgáltatásokra a szolgáltatást nyújtó harmadik fél, azaz a Voxinfo Kft. (Székhelye: 1037 Budapest, Királylaki út 132.) adatkezelési tájékoztatóiban foglalt feltételek irányadók.

5.6 Kérdőívek

A Társaság a kérdőíves megkeresésekhez a SurveyMonkey Inc (székhelye: San Mateo, One Curiosity Way, San Mateo, California 94403) szolgáltatását veszi igénybe, a kérdőíves megkeresésben részt vevő felhasználók emailcímének megadásával.

5.7 Ügyviteli rendszerek

A Társaság a panaszkezelési és Felhasználói szerződéseinek kezelésére vonatkozóan az alábbi adatfeldolgozók által biztosított ügyviteli rendszert veszi igénybe:

SFDC Ireland Limited (székhely: 394272 3rd and 4th Floor, 1 Central Park Block G, Central Park, Leopardstown Dublin 18 Ireland).

5.8 Követeléskezelés

A Társaság a nem magánszemély hirdetőnek minősülő Felhasználókkal megkötött szerződései szerinti Szolgáltatásból eredő követelései behajtásával követeléskezelő társaságot bíz meg. A Társaság megbízott követeléskezelője a Credit Control Kft. (székhelye: 1138 Budapest, Madarász Viktor u. 47-49.).

A Társaság az általa kezelt személyes adatok továbbításáról adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását. A Társaság az adattovábbítási nyilvántartásban szereplő személyes adatokat öt évig köteles őrizni, utána az adatokat megsemmisíti.

Amennyiben az arra feljogosított hatóságok a vonatkozó jogszabályban előírt módon a Társaságtól személyes adatot kérnek, a Társaság törvényi kötelezettségének eleget téve átadja a kért személyes adatokat.
A Társaság fenntartja a jogot, hogy – változatlan célokra – időről időre adatfeldolgozási műveletet végző szerződéses partneri körét felülvizsgálja, és szükség esetén új partnerekkel létesítsen adatfeldolgozási műveleteket (is) tartalmazó szolgáltatásokra szerződéses kapcsolatot. A Társaság a mindenkori szerződéses partneri állományról a Felhasználó kérésére tájékoztatást ad és Tájékoztatóban mindenkori újabb változataiban a partneri kört, szükség esetén, aktualizálja.

5.9. Adattovábbítás harmadik országokba

A Társaság a Felhasználók személyes adatainak a panaszkezelés, kapcsolatfelvétel, közvéleménykutatás és felmérés, ajánlatadás, a szerződések kezelése, előkészítése és szerződés teljesítése, hírlevélküldése céljából történő kezelése során a következő adatfeldolgozókat veszi igénybe:

SFDC Ireland Limited (székhely: 394272 3rd and 4th Floor, 1 Central Park Block G, Central Park, Leopardstown Dublin 18 Ireland). A Társaság által igénybevett szolgáltatások:

• Lightning Sales Cloud
• Lightning Service Cloud

Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA). A Társaság által igénybe vett szolgáltatások:

• Firebase Cloud Messaging
• Google Ads

Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország). A Társaság által igénybevett szolgáltatások:

• Gsuite

SurveyMonkey Inc. (székhelye: San Mateo, One Curiosity Way, San Mateo, California 94403, Egyesült Államok). A Társaság által igénybe vett szolgáltatások:

• elektronikus kérdőívek

Tájékoztatjuk, hogy a jelen Tájékoztatóban foglalt személyes adatokat a fent meghatározott egyes adatfeldolgozók EU-n kívüli harmadik országba, az Amerikai Egyesült Államokba kívánják továbbítani. Az adattovábbítás jogalapját és jogszerűségét az alábbi rendelkezések biztosítják:

• A Salesforce Lightning Sales Cloud és Lightning Service Cloud nevű szolgáltatása tekintetében az adattovábbítás jogalapját és jogszerűségét az biztosítja, hogy a Társaság és a Salesforce között olyan adatfeldolgozásra vonatkozó szerződés jött létre, amely tartalmazza az Európai Unió Bizottsága által az EU-n kívüli harmadik országokba történő adattovábbításra előírt modell standard szerződéses feltételeit (Standard Contractual Clause), amely standard szerződéses feltételek elkészítésére a GDPR 46. Cikke adott felhatalmazást a bizottság részére. A Salesforce kötelező erejű vállalati szabályait az illetékes felügyeleti hatóság jóváhagyta, így a GDPR 46. Cikke és 47. Cikke alapján ez is biztosítja az adattovábbítás jogalapját és jogszerűségét.
• A Google LLC (1600 Amphitheatre Pkwy, Mountain View, California 94043, USA) szolgáltatásai tekintetében az adattovábbítás jogalapját és jogszerűségét az biztosítja, hogy a Társaság és a Google LLC között olyan adatfeldolgozásra vonatkozó szerződés jött létre, amely tartalmazza az Európai Unió Bizottsága által az EU-n kívüli harmadik országokba történő adattovábbításra előírt modell standard szerződéses feltételeit (Standard Contractual Clause), amely standard szerződéses feltételek elkészítésére a GDPR 46. Cikke adott felhatalmazást a bizottság részére.
• SurveyMonkey szolgáltatásai tekintetében az adattovábbítás jogalapját és jogszerűségét az biztosítja, hogy a Társaság és a SurveyMonkey között olyan adatfeldolgozásra vonatkozó szerződés jött létre, amely tartalmazza az Európai Unió Bizottsága által az EU-n kívüli harmadik országokba történő adattovábbításra előírt modell standard szerződéses feltételeit (Standard Contractual Clause), amely standard szerződéses feltételek elkészítésére a GDPR 46. Cikke adott felhatalmazást a bizottság részére.

6. Az érintettek adatkezeléssel kapcsolatos jogai

A Társaság elkötelezett az érintetti jogok gyakorlásának elősegítése iránt. Ennek érdekében olyan biztonságos online elérhető és használható rendszert hozott létre és üzemeltet, amelyen keresztül az érintett Felhasználók könnyen és gyorsan hozzáférhet jogai gyakorlásával kapcsolatos információkhoz és funkciókhoz: https://adatvedelem.hasznaltauto.hu/.

A Társaság a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.

A Társaság az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Társasághoz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén a Társaság a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

A Társaság az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.

Amennyiben a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül a Társaság tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.

6.1. A tájékoztatáshoz/hozzáféréshez való jog

A Felhasználó a Társaság 1. pontban megadott elérhetőségeken keresztül, levélben vagy email-ben tájékoztatást kérhet a Társaságtól arra vonatkozóan, hogy a Társaságnál személyes adatainak kezelése folyamatban van-e.

Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy a Társaságtól információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.

A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy a Társaság az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó részére.

6.2. A helyesbítéshez való jog

Felhasználó a Társaság 1. pontban meghatározott elérhetőségein keresztül, levélben vagy email-ben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.

6.3. A törléshez/elfeledtetéshez való jog

A Felhasználó a Társaság által létrehozott és üzemeltetett https://adatvedelem.hasznaltauto.hu/ oldalán egyszerűen és könnyen kérheti, hogy a Társaság késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:

1. a) a személyes adataira már nincs szükség abból a célból, amelyből azokat a Társaság kezelte;
2. b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
4. d) a személyes adatait az Társaság jogellenesen kezelte;
5. e) a személyes adatait a Társaságra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

A Társaság lehetőséget nyújt az érintetti jog gyakorlására 1. pontban megadott elérhetőségein keresztül is írásban vagy emailben.

Ha a Társaság a Felhasználó személyes adatait jelen Tájékoztató szerint harmadik személy címzettek részére továbbítja, közli (pl. valamennyi adatfeldolgozó, stb.), úgy a Társaság tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.

6.4. Az adatkezelés korlátozásához való jog

A Felhasználó a Társaság a 1. pontban megadott elérhetőségein keresztül, írásban vagy emailben kérheti, hogy a Társaság az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:

1. a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
2. b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.

A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.

6.5. Az adathordozhatósághoz való jog

A Felhasználó a Társaság 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben kérheti a Társaságtól a Felhasználóra vonatkozó, a Felhasználó által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.

6.6. A tiltakozáshoz való jog

A Felhasználó a Társaság a 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben bármikor tiltakozhat személyes adatainak a Társaság vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatait nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Társaság nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

Amennyiben a Társaság a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy a Társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.

6.8.Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először a Társaságnak elküldenie a 1. pontban foglalt elérhetőségeken, írásban, mivel így lehetőség nyílik arra, hogy a Társaság a jogszerű állapotot magától helyreállítsa.

A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055  Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

Honlap: www.naih.hu

A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg:
http://birosag.hu/torvenyszekek.

7. Adatbiztonsági intézkedések

A Társaság a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.

Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ a Társaság rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.

Az integritást biztosító intézkedések:
A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk

Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:
Rendszereink fizikailag két adatközpontban üzemelnek, a felhasználói adatokat georedundáns adatbázisokban tároljuk.

8. A Tájékoztató felülvizsgálata, módosítása

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve a Társaság bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért a Társaság fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. A Társaság a jelen Tájékoztató módosításáról a Felhasználót email útján értesíti a Felhasználó által megadott email elérhetőségén, továbbá a Weboldalon a változásról tájékoztatást nyújt.