Adatkezelési tájékoztató és szabályzat

A Capitalis Europe Kft. által végzett adatkezelési tevékenységek tájékoztatója

A Capitalis Europe Kft. (székhely: 2040 Budaörs, Domb u. 31. F. ép. 2. em. 9., cégjegyzékszám: 13-09-218250, önállóan képviseli: Nagy Sára ügyvezető), mint adatkezelő (továbbiakban: Adatkezelő) fontosnak tartja ügyfelei és minden egyéb érintett természetes személy (továbbiakban: érintettek) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását. Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő vonatkozó szabályokat állapít meg. Jelen adatvédelmi Tájékoztató azzal a céllal jött létre, hogy az érintetteket tájékoztassa az Adatkezelő egyes adatkezelési tevékenységeiről, valamint releváns szabályairól, illetve az Európai Parlament és a Tanács (EU) 2016/679, (továbbiakban GDPR) rendeletében 13-14. cikkeiben megfogalmazott tájékoztatási kötelezettséget teljesíti.

Az Adatkezelő alapvetően új és használt gépjárművek forgalmazásával, megvásárlásával és értékesítésével, továbbá gépjárművek bérbeadásával foglalkozik, mely tevékenységek hatékony nyújtása, az ügyfelek kiszolgálása időnként a személyes adatok kezelését teszi szükségessé, ami az Adatkezelő jogos érdekének tekinthető. A Capitalis Europe Kft. tevékenységéről az ügyfelek a https://capitalis.hu/ weboldalon keresztül tájékozódhatnak.

Az Adatkezelő tevékenysége során meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen a GDPR rendeletében foglaltaknak. A szabályzat kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet alkalmazottai képesek legyenek a természetes személyek adatai kezelését jogszerűen végezni. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

A fentiek tekintetében érintett minden természetes személy, aki személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható, és akinek adatait az Adatkezelő kezeli. Az érintettek tehát elsődlegesen az érdeklődők, a természetes személy ügyfelek, a saját munkatársak, nem természetes személy ügyfeleinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói. Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Kik kezelik az adataimat?

Az adatokat az Adatkezelő munkatársai, illetve megbízottjai kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik. Az adatokat csak a szükséges ideig és módon kezeli az Adatkezelő, mivel kiemelten fontosnak tartja ügyfelei magánszféráját és információs önrendelkezési jogának tiszteletben tartását. Az adatok biztonságban tartása érdekében az Adatkezelő megtesz minden szükséges és elérhető biztonsági intézkedést mind technikai értelemben, mind az adatkezelésben közreműködő személyek eljárása, illetve tevékenysége szerint.

Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben azt meghatározott adatfeldolgozó(k) látja/látják el. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért. Adatkezelő az érintett által meghatározott adatait Partnerei számára akkor továbbíthatja, ha az adatkezelés jogalapja tisztázott (pl. érintett előzetesen és önkéntesen hozzájárult) és az adat az adatkezeléshez szükséges.

Az adatkezelő és elérhetőségei

Amennyiben személyes adatainak kezelésével kapcsolatban kérdései merülnek fel, vagy adatkezelésünk kapcsán az Önt megillető jogokat kívánja gyakorolni, akkor kérjük, forduljon a Capitalis Europe Kft.-hez mint adatkezelőhöz.

Az adatkezelésben az adatkezelő Capitalis Europe Kft.

székhely és levelezési cím: 2040 Budaörs, Domb utca 31. F. ép. 2. em. 9. ajtó
weboldal: https://capitalis.hu/
e-mail cím: info@capitalis.hu
telefonszám: +36 70 630 5770
Capitalis Europe Kft. képviselője Nagy Sára ügyvezető.

képviselő e-mail címe: sara.nagy@capitalis.hu

Az érintettek jogai

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a GDPR alapján az érintett jogai a következők: a tájékoztatás joga, a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez való jog”, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga.

Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, valamint egyéb jogaik gyakorlását – ha azt jogszabály ki nem zárja – az info@capitalis.hu e-mail címre, vagy Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján. Amennyiben együttes, közös adatkezelés történik, úgy az érintett bármely adatkezelőnél élhet jogaival.

Az adatkezelés várható hatása az ügyfeleire (érintettekre)

Az ügyfél számára az adatkezelés nem eredményez semmilyen különös hatást, illetve nem hordoz semmilyen kiemelkedő kockázatot. Az adatkezelés Capitalis Europe Kft. által végzendő tevékenységek hatékony nyújtásához, az ügyfelek kiszolgálásához szükséges.

Az Adatkezelő hol tárolja a személyes adataimat?

A Capitalis Europe Kft. az ügyfelek (érintettek) személyes adatait saját szerverein tárolja, külső tárhelyszolgáltató nem vesz igénybe.

Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Jogszerű adatkezelés

A személyes adatok kezelése akkor jogszerű, ha az alábbiak valamelyike teljesül:

• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
• az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. (GDPR 6.cikk)

Az érintett személy hozzájárulása, feltételek

• Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
• Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni.
• Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
• Annak megállapítása során, hogy a hozzájárulás önkéntes-e, a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, egyebek mellett, hogy a szerződés teljesítésének – beleértve a szolgáltatások nyújtását is – feltételéül szabták-e az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek nem szükségesek a szerződés teljesítéséhez. (GDPR 7. cikk)

Főszabály szerint minden érintett kérelmezheti az adott adatkezelőnél:

• személyes adatairól szóló tájékoztatást,
• személyes adataihoz való hozzáférését,
• személyes adatainak helyesbítését,
• személyes adatainak törlését,
• az adott adatkezelés korlátozását,
• személyes adatainak hordozhatóságát,
• tiltakozhat személyes adatai kezelése ellen,
• visszavonhatja a már megadott hozzájárulását,
• továbbá megilleti a panaszjog és a bírósági jogorvoslathoz való jog.

A személyes adatairól szóló tájékoztatás joga

Bármely érintetti jog gyakorlására irányuló kérelemről is legyen szó, az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül köteles tájékoztatni az érintett személyt a kérelem nyomán hozott intézkedéseiről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról azonban az adatkezelő köteles a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatni az érintett személyt. Ha az adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, akkor is köteles tájékoztatni Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a Hatósághoz és élhet bírósági jogorvoslati jogával, a lakó- vagy tartózkodási helye szerint illetékes törvényszék előtt.

Ha az adatkezelőnek megalapozott kétségei vannak az Ön személyazonosságával kapcsolatban valamely érintetti jogának gyakorlására irányuló kérelme benyújtása során, az adatkezelő további, a személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti Öntől. Amennyiben ugyanis az adatkezelő bizonyítja, hogy nem áll módjában Önt azonosítani, megtagadhatja az érintetti jog gyakorlására irányuló kérelem teljesítését. Az érintetti kérelmekre vonatkozó tájékoztatás és intézkedés főszabály szerint díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása azonban az adatkezelőt terheli. Amennyiben az adatkezelő a fenti határidőket is figyelembe véve igazolható módon nem teljesíti az Ön valamely kérelmét, a Hatóság – panasz alapján – kivizsgálja az ügyet.

A személyes adataihoz való hozzáférés joga

Ezen joga alapján Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és az általános adatvédelmi rendeletben felsorolt információkhoz (például az adatkezelés célja, jogalapja, a személyes adatok címzettjei vagy a címzettek kategóriái, harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az azzal kapcsolatos tudnivalók; az adatkezelés időtartama, vagy annak szempontjai, az érintett jogai, jogorvoslati lehetőségei, az adatszolgáltatás elmaradásának következményei) hozzáférést kapjon.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát köteles az Ön rendelkezésére bocsátani. A kért további másolatokért az adatkezelő adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, továbbá a másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

A személyes adatai helyesbítéséhez való joga

A helyesbítéshez való joga alapján Ön egyrészt jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, másrészt jogosult arra, hogy kérje a hiányos személyes adatainak kiegészítését.

A személyes adatai törléséhez és „elfeledtetéshez” való joga

Főszabály szerint törléshez való joga alapján Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Ön személyes adatait, az adatkezelő pedig köteles arra, hogy indokolatlan késedelem nélkül törölje azokat, meghatározott feltételek esetén. Az „elfeledtetéshez” való jog a törléshez való jog online környezetbe történő kiterjesztését jelenti, amely alapján, ha az adatkezelő nyilvánosságra hozta az Ön személyes adatát, és azt törölni köteles, köteles megtenni észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az Ön személyes adatait kezelő adatkezelőket, hogy Ön kérelmezte a személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség, amennyiben az általános adatvédelmi rendelet 17. cikk (3) bekezdésében meghatározott esetek valamelyike fennáll.

A személyes adatai kezelésének korlátozásához való joga

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza, közismertebb nevén zárolja az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatai pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze ezen személyes adatai pontosságát;
• az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

A személyes adatai hordozhatóságához való joga

Ön ezen joga alapján jogosult arra, hogy az Önre vonatkozó, és egy adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ezt a jogát akkor gyakorolhatja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

A személyes adatai kezelése elleni tiltakozási joga

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatai kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatai a továbbiakban e célból nem kezelhetők.

A hozzájárulás visszavonásához való jog

Ön jogosult arra, hogy – amennyiben az adatkezelés jogalapja az Ön hozzájárulása (pl. marketing célú hírlevél küldése) – az adatkezeléshez való hozzájárulását bármikor visszavonja. Azonban a hozzájárulás visszavonásával a visszavonás előtti adatkezelés nem válik jogszerűtlenné.

A panaszjog és a bírósági jogorvoslathoz való jog

Ön mint az adatkezelés érintettje jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése jogszabálysértő. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

A panaszjog gyakorlása nem zárja ki azt a lehetőséget, hogy Ön, mint érintett, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése jogszabálysértő módon történik, egyéb közigazgatási vagy bírósági jogorvoslati eszközhöz forduljon. Tehát panaszjogának gyakorlása esetén is, azzal egyidejűleg közigazgatási vagy bírósági jogorvoslatot is kezdeményezhet.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni, amely hatóságnak az elérhetőségei az alábbiak:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 06 1 391 1400
Fax: 06 1 391 1410
Honlap: http://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Bírósági jogorvoslathoz való jog a NAIH vagy más felügyeleti hatóság döntésével szemben

Amennyiben adatkezelésével kapcsolatban a felügyeleti hatósághoz fordult (NAIH), és a hatóság döntést hozott az ügyében, akkor Ön, mint az adatkezelés érintettje, jogosult ezzel a döntéssel szemben bírósági jogorvoslatot kezdeményezni, vagyis a döntést bíróság előtt megtámadni. Az előbbi bírósági jogorvoslathoz való jog akkor is megilleti Önt, ha az illetékes felügyeleti hatóság (NAIH) nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal (NAIH) szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Az adatkezelővel vagy az adatfeldolgozóval szembeni bírósági jogorvoslathoz való jog

Ön, mint az adatkezelés érintettje jogosult arra, hogy bírósági jogorvoslatot vegyen igénybe, ha megítélése szerint a személyes adatainak nem jogszabályszerű kezelése következtében megsértették az adatkezeléssel kapcsolatban Önt megillető jogait. A bírósági jogorvoslathoz való jog gyakorlása nem zárja ki azt a lehetőséget, hogy Ön, mint érintett, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése jogszabálysértő módon történik, egyéb közigazgatási vagy bírósági jogorvoslati eszközhöz forduljon, vagy panasztételi jogát gyakorolja.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. A Capitalis Europe Kft. esetében a tevékenységi helye szerinti bíróság a magyarországi bíróságok. Míg a Capitalis Europe Kft. székhelye szerint illetékes bíróság a Budaörsi Járásbíróság és a Budapest Környéki Törvényszék.

A bírói jogorvoslati eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

Kártérítési felelősség és sérelemdíj

Azaz hogyan felel az adatkezelő, ill. adatfeldolgozó az érintettel szemben kár esetén?

Amennyiben a nem megfelelő adatkezelés Önnek, mint az érintettnek kárt okozott, akkor a kár megtérítéséért az adatkezelő felel. Kárról abban az esetben lehet beszélni, amennyiben az adatkezelés jogszabálysértő, vagy szerződésszegő volt, és ebből az érintettnek vagyoni hátránya is származott. Jogszabályellenes adatkezelés esetén az érintett sérelemdíjat is követelhet.

A kártérítési vagy sérelemdíj iránti igényét elsősorban az adatkezelővel szemben érvényesítheti. Az adatfeldolgozó csak akkor tartozik kártérítési felelősséggel, amennyiben csak a rá vonatkozó szabályokat szegte meg, vagy nem követte az adatkezelő jogszerű utasításait. Vagyis az adatfeldolgozó az adatkezelő által elkövetett hibákért nem felel.

Az Adatkezelő adatkezeléseinek típusai jogalapjuk szerint

A szerződés előkészítéséhez és teljesítéséhez kapcsolódó adatkezelések

Ajánlatkérés, illetve általános érdeklődés gépjárművekről vagy szolgáltatásokról

Amennyiben az érintett ajánlat vagy felvilágosítás kérése érdekében, bármilyen formában (telefonon, e-mailen, online formanyomtatvány kitöltésével, vagy személyesen) az Adatkezelőhöz fordul, az ajánlat vagy felvilágosítás kérése során a megadott adatokat az Adatkezelő abból a célból kezeli, hogy a megkeresésnek eleget tegyen. Az adatok megőrzésének időtartama: az adatkezelés céljának teljesüléséhez szükséges időtartam, amennyiben más jogalapon és célból a Adatkezelő nem jogosult az adatkezelésre.

Gépjármű adás-vétele

Új és használt gépjármű vásárlása, illetve eladása esetén, az Adatkezelő az érintett által a gépjármű adásvételi szerződésben megadott adatait, valamint a megvásárolt gépjármű adatait kezeli. Használt gépjármű vásárlása esetén a gépjármű adásvételi szerződés érintett aláíróinak személyazonosságát két tanú hitelesíti. A szerződés a tanúk nevét, lakcímét, személyi igazolvány számát és aláírását rögzíti, illetve rögzítheti. Az adatkezelés célja a szerződés megkötése és teljesítése, számla kiállítása. Az adatok megőrzésének időtartama: az Adatkezelő az adó- és számviteli kötelezettségek teljesítésére szolgáló okiratokat a hatályos adó- és számviteli jogszabályok által előírt ideig tárolja, amennyiben az adatkezelésnek nincs ettől eltérő célja és jogalapja (például jogi igény érvényesítése).

Gépjármű rövid- vagy hosszú távú bérlete

Amennyiben gépjármű bérlése/ bérbeadása történt, a gépjármű bérleti szerződésben megadott adatokat (név, lakcím, személyi ig./útlevél száma, telefonszám, e-mail cím), valamint a bérbe vett gépjármű adatait kezeljük. Az adatkezelés célja a megkötött szerződés teljesítése, és a számlázás. Az adatok megőrzésének időtartama: az Adatkezelő az adó- és számviteli kötelezettségek teljesítésére szolgáló okiratokat a hatályos adó- és számviteli jogszabályok által előírt ideig tárolja, amennyiben az adatkezelésnek nincs ettől eltérő célja és jogalapja (például jogi igény érvényesítése).

Az adatkezelő jogos érdekén alapuló adatkezelés

Jogi igény érvényesítése

Amennyiben az Adatkezelő által nyújtott valamely szolgáltatással összefüggésben jogi igény érvényesítése válik szükségessé, úgy a társaság az igényérvényesítéshez szükséges személyes adatokat legfeljebb az ehhez szükséges eljárás lezárásáig kezeli.

Kifejezett hozzájáruláson alapuló adatkezelések

Üzletszerzés

A személyes adatokat (név, lakcím, születési hely és idő, telefonszám, e-mail cím) üzletszerzési céllal is kezelhet adatokat. Az Adatkezelő a hozzájárulás alapján, kizárólag a hozzájárulás szerinti csatornákon és meghatározott célok érdekében keresi meg az érintettet. Az adatkezelés célja üzletszerzés. Az adatok megőrzésének időtartama: a hozzájárulás visszavonásáig.

Személyes adatok átadása

Hatóságoknak való átadás

Az adatkezelő jogszabályi kötelezettség alapján rendszeresen vagy egyedi hatósági megkeresés alapján köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek, közlekedési hatóság).

Adatátadás adatfeldolgozóknak

A személyes adatok kezelése során szakmai partnereket, ún. adatfeldolgozókat veszünk igénybe, amelyek az Adatkezelő megbízásából tevékenykednek. Az adatfeldolgozó tevékenységét a megbízásnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott esetleges kárért. A partnerek az átadott személyes adatokat nem használhatják fel a saját üzleti céljaikra, és az adatokat nem adhatják át harmadik felek részére.

Az alkalmazott adatfeldolgozók:

HATMEHIT Korlátolt Felelősségű Társaság
székhely: 2161 Csomád, Kossuth Lajos utca 89.
Cégjegyzékszám: 13-09-132604
e-mail cím: gaspar.gyorgy@agmamas.hu

Általános rendelkezések az egyes adatkezelési tevékenységek kapcsán, az Adatkezelő által nyújtott szolgáltatások igénybevétele

1. Általános szabály az, hogy az Adatkezelő által végzett adatkezelési tevékenységek, szolgáltatások körében az érintettel kapcsolatos minden adat kezelése szerződés teljesítése érdekében szükséges vagy önkéntes hozzájáruláson alapul, általános célja pedig a szolgáltatás nyújtásának biztosítása, valamint a kapcsolattartás.
2. A fenti általános szabályt kiegészíti más jogalap alapján történő adatkezelés, így például a jogszabály által kötelezően elrendelt adatkezelés, amelyről Adatkezelő az érintetteket az egyes adatkezelések meghatározása során tájékoztatja.
3. Általános szabály, hogy
   1. egyes szolgáltatásoknál lehetőség van további adatok megadására, amelyek segítik az érintett igényeinek teljes körű megismerését, ezek azonban nem feltételei az Adatkezelő által nyújtott szolgáltatások igénybevételének.
   2. bármely adatkezelési tevékenység során megadott személyes adatokat az Adatkezelő külön adatállományokban, más megadott adatoktól elkülönítetten tárolja. Ezeket az adatállományokat kizárólag az Adatkezelő arra felhatalmazott Munkatársa(i) ismerheti(k) meg, ha Adatkezelő Munkatársa(ka)t foglalkoztat.
   3. Adatkezelő az egyes adatokat vagy az adatállományok egészét – előzetes érintetti hozzájárulás hiányában – harmadik személynek nem továbbítja, nem adja át, kivéve a jogszabályon alapuló kötelező adattovábbítást, adatátadást, és megtesz minden biztonsági intézkedést annak érdekében, hogy az adatokat jogosulatlan személy meg ne ismerhesse.
   4. bármely adatkezelési tevékenység során rögzített, tárolt adatok módosítását, törlését és/vagy zárolását, valamint az adatkezelésről részletes tájékoztatás kérését az érintett kérelmével teheti meg,
   5. az egyes adatkezelési tevékenység során megadandó adatok érintett általi megadása az Adatkezelő által nyújtott szolgáltatások igénybevételének feltétele.

A szerződések teljesítésével kapcsolatos adatkezelés, illetve a beleegyező nyilatkozaton alapuló adatkezelés egyedi szabályai

1. Adatkezelő elektronikus és/vagy papír alapú nyilvántartást vezet természetes személy ügyfeleiről, partnereiről, valamint nem természetes személy ügyfelei, partnerei képviselőiről, kapcsolattartóiról, amely nyilvántartás(ok)ba manuálisan táplálja be a kezelt adatokat.
2. Az adatkezelés jogalapja: a partnerré válás adminisztratív lépése, a GDPR 6. cikk 1. a. és b. pontjának második fordulata (az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges). A beleegyező nyilatkozat önkéntes hozzájáruláson alapul, a megállapodás megkötésének jogalapja maga a megállapodás.
3. Az érintettek köre: Minden természetes személy, valamint nem természetes személy képviselője, aki vagy amely az Adatkezelő ügyfele, Partnere vagy az kíván lenni.
4. A kezelt adatok köre: név azonosítás céljából, telefonszám kapcsolattartás céljából, e-mail cím kapcsolattartás céljából, képviselt szervezet adatai azonosítás céljából.
5. Az adatkezelés célja a szerződés teljesítése, az Adatkezelő ügyfeleinek nyilvántartása,
6. Az adatkezeléssel érintett tevékenység és folyamat a következő:
   1. Az Adatkezelő a korábban ismertetett úton (lásd 2. fejezet) az adatokat megszerzi, és nyilvántartja.
7. Adatkezelés időtartama:
   1. a jogviszony megszűnését követő általános elévülési idő (5 év) lejártáig tart.
   2. amennyiben érintett felé az adatait tartalmazó számviteli bizonylat került kiállításra, úgy a bizonylatra került adatok vonatkozásában az adatkezelés időtartama a számviteli tv. szerint történik.
8. Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik.
9. Adatok forrása: közvetlenül az érintettől.
10. Adatközlés: harmadik fél számára nem kerül közlésre.
11. Szervezési és technikai intézkedések a kezelt adatok védelme érdekében a fentiekben meghatározottak szerint.
12. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.

Az adatvédelmi incidens és annak kezelése

Az Európai Adatvédelmi Rendelet (GDPR) alapján Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Tehát adatvédelmi incidensnek tekintendő minden olyan esemény vagy helyzet, amikor az Ön személyes adatai illetéktelen kezekbe kerülhetnek.

Adatvédelmi incidens esetén haladéktalanul, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott, bejelentjük az incidenst az illetékes felügyeleti hatóságnak, ill. tájékoztatjuk Önt is, mint az adatkezelés érintettjét, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

Fenntartjuk a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsuk vagy frissítsük. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Kérjük, rendszeresen ellenőrizze Tájékoztatónkat, hogy nyomon tudja követni a változtatásokat, illetve informálódjon, hogy a változások hogyan érintik Önt!

Kelt: 2024.04.01.
Capitalis Europe Kft.
Nagy Sára ügyvezető