Adatvédelmi Tájékoztató

Alább olvashatod a részletes Adatvédelmi Tájékoztatónkat, amennyiben csak egy gyors áttekintésre lennél kiváncsi látogasd meg Adatvédelmi Áttekintő oldalunkat.

Hatályos 2021. március 3-tól

Adatvédelmi tájékoztató

A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza a Használtautó.hu Kft. (székhelye: 1024 Budapest, Fény utca 16., cégjegyzékszáma: 01-09-926009, a továbbiakban: Társaság vagy Adatkezelő) által a Autónavigátor.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.

A Tájékoztatót a Társaság annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon a Társaság által elérhetővé tett Szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR 13. cikkében meghatározott információkról a személyes adatok megszerzésének időpontjában tájékoztassa, így többek között a Társaság által történő adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.

Amennyiben bármely Felhasználó úgy érzi, hogy a jelen Tájékoztatóban foglaltakon túl a Weboldalon keresztül megvalósuló személyes adatkezelési folyamatok kapcsán további kérdése van, problémája merül fel, vagy észrevétele van, mindezekkel kapcsolatban az [email protected] elérhetőségen várjuk megkeresését.

A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni. Ezen eseteket az adott Szolgáltatás igénybe vételére szolgáló űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatásban, illetve a jelen Szabályzatban jelezzük.

A Weboldal böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja. A Weboldal látogatásával, továbbá bizonyos adatkezelések esetén a Weboldalon elérhető Szolgáltatás igénybevételével, a Weboldalon hozzászólás írásával, a felhasználói fiók létrehozása során a Felhasználó köteles a jelen Tájékoztatót megismerni, annak rendelkezéseit elfogadni. Amennyiben a Tájékoztató szerinti bármely adatkezelési művelettel nem ért egyet, kérjük, ne használja a Weboldalt, vagy a kifogásolt Szolgáltatást.

1. Az Adatkezelő és az Adatkezelő elérhetőségének neve és elérhetőségei

A Weboldalon keresztül megvalósuló személyes adatkezelések szempontjából adatkezelőnek a Társaság minősül, amelynek lényeges adatai az alábbiak:

Cégnév: Használtautó.hu  Kft.

Székhely: 1024 Budapest, Fény utca 16. 

Cégjegyzékszám: Cg: 01-09-926009

Email: [email protected]

A Társaság adatvédelmi tisztviselő elérhetősége  email: [email protected]

Mindazon adatkezelések esetén, ahol a Társaság, mint adatkezelő mellett más harmadik személy is érintett a személyes adatkezelésekben, akár mint közös adatkezelő, akár másik adatkezelő, akár mint adatfeldolgozó, a Társaság a jelen Tájékoztatóban a vonatkozó információkat feltünteti.

A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatásokkal kapcsolatban.

A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhat, amelyekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a vonatkozó adatvédelmi tájékoztatást, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.

2. Fogalommeghatározások a Tájékoztatás értelmezéséhez

Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható. A Weboldal, használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, nem, életkor, az érintett személyes érdeklődése, amely szerint a Weboldalon keres.

Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon elérhető Szolgáltatásokat a Társaság kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, a Társaság valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását.

Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. A Weboldalon keresztül megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság, de bizonyos folyamatokban, ahol ez külön megjelölésre kerül, a Társaságon kívül további adatkezelők is végeznek adatkezelési tevékenységet. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető bármely Szolgáltatás igénybevétele során átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.

Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Társaság adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.

Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek a Társaság rendelkezésére bocsátásra, adatkezelésnek minősül.

Adatkezelés jogalapja: a Társaság a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint a Társaságra vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. A Társaság az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról.

Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.

Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például a Társaság és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.

Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg a Társaság.

Adatkezelés időtartama: az az időtartam, ameddig a Társaság jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg a Társaság.

Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket a Társaság a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.

Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül elérhetők a Felhasználók részére. A jelen Tájékoztató kiterjed a Weboldalon elhelyezett cikkekhez történő hozzászólásokkal, a Weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevelekre, SMS-ekre), továbbá a Társaság által végzett, Szolgáltatásokra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.

3. Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések

Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyújt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:

Regisztráció, Weboldal regisztrációt követő használata, hozzászólások
    • Regisztráció esetén kötelezően megadandó személyes azonosító adatok, így különösen az emailcím és a teljes  név. Információ a Weboldalon tanúsított online keresési viselkedéséről
  • A Felhasználó által a Weboldalon közzétett hozzászólások.
Elektronikus direkt marketing szolgáltatás igénybevétele
    • A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok (így a név, emailcím).
  • A Társaság által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomonkövethetősége érdekében.
Promóciókon, nyereményjátékokon történő részvétel
    • A promóció, nyereményjáték lefolytatásához szükséges, a résztvevő Felhasználóra vonatkozó azonosítási adatok, a nyeremény kézbesítéséhez és kapcsolatfelvételhez használatos személyes adatok (rendszerint név, szállítási cím, emailcím)
  • A személyes részvétel esetén Önről fényképfelvétel készülhet, önkéntes hozzájárulásának megadása esetén.
Kapcsolatfelvétel
  • Személyes adatok, amelyeket a Felhasználó megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen a Társaság által biztosított telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok.
Közvélemény- és piackutatásban történő részvétel
    • A felmérés során a Felhasználó által önkéntesen megadott saját magára, vagy családi körülményeire, életvitelére vonatkozóan, a Társaság által a kutatás céljából elkért személyes adat
  • A Felhasználó visszajelzései és észrevételei.
Egyéb forrásokból kapott személyes adatok
  • Foglalkoztató által megadott kapcsolattartói adatok.

3.1. Felhasználói fiók

3.1.1.Felhasználói fiók létrehozása, fenntartása, törlése

A felhasználói fiók létrehozása során (Regisztráció) kötelezően megadott személyes adatok adatkezelésének célja a Weboldalon megjelenő cikkekhez történő hozzászólásra, ezeket a létrejövő jogviszonyokból eredő jogok gyakorlása, kötelezettségek teljesítése és a Felhasználóval történő kapcsolattartás érdekében kezeli.

A felhasználói fiók létrehozása során a Felhasználó által megadott emailcímet Társaság a felhasználói regisztráció hitelesítésére, így a Felhasználó egyedi azonosítására is használja, amelynek keretében a regisztráció során a felhasználói fiók létrehozásának előfeltétele a megadott emailcím valós működése. Bizonyos, a Felhasználási Feltételekben meghatározott Szolgáltatások használatának előfeltétele a Felhasználó mobiltelefonszámának hitelesítése, azaz a Társaság által megadott igazoló kód elküldése a Társaság mobiltelefonos elérhetőségére.

A regisztráció során a az email cím és a név  megadása a szerződés létrejöttének feltétele, és amelyek megadásának elmaradása esetén a felhasználói fiók nem hozható létre. A felhasználói fiók létrehozásának előfeltétele a Felhasználó e-mail elérhetőségének azonosítása.

Az adatkezelés jogalapja a Felhasználó hozzájárulása.

Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.

A fenti, önkéntes adatok megadásán alapuló adatkezelés a Felhasználó hozzájárulásán alapul, és az adatkezelés időtartama az adatok Felhasználó által történő törléséig, illetve ennek hiányában a felhasználói fiók fenntartásához igazodik, azaz a felhasználói fiók törléséig tart.

3.2. Hozzászólások írása

A Felhasználók a Weboldalon megjelenő cikkekhez hozzászólásokat, kommenteket írhatnak az alábbi szabályoknak megfelelően.

Az alábbi tartalmú, vagy az alábbiakra alkalmas hozzászólás megjelentetése tilos a Weboldalon:

    • jogsértő tartalmú hozzászólások
    • gyűlöletkeltésre alkalmas megnyilvánulások, így a nemre, fajra, vallási vagy etnikai hovatartozásra tett észrevételek, ilyen témájú képek, csatolmányok, linkek
    • személyeskedő, támadó, mások emberi méltóságának, becsületének, jóhírnevének megsértésére, mások zaklatásra alkalmas hozzászólások
    • szexuális tartalmú hozzászólás, kép- vagy videofelvétel
    • erőszakos tartalmú hozzászólás, kép- vagy videofelvétel
    • személyes adatot tartalmazó hozzászólás
    • visszaélésre alkalmas információt tartalmazó hozzászólás
    • számítógépes vírust, vagy egyéb, károkozásra alkalmas elemet, illetve ilyen weboldalra irányító linket tartalmazó hozzászólás
    • nyílt vagy rejtett reklámot tartalmazó hozzászólás
  • spamet tartalmazó hozzászólás, ugyanazon hozzászólás többszöri ismétlése

Az Adatkezelő a hozzászólásokra vonatkozóan moderálást végezhet: a szabályoknak nem megfelelő hozzászólások megjelenését megakadályozhatja, vagy a már megjelent ilyen hozzászólásokat törölheti.

Az Adatkezelő fenntartja magának a jogot, hogy bármely kommentet/hozzászólást, amely megítélése szerint nem felel meg a fenti moderációs elveknek, ne engedjen a Weboldal felületein megjelenni, valamint, hogy bármely már megjelenített hozzászólást indoklás nélkül eltávolítson. Az Adatkezelő ezen felül a szabályellenesen hozzászóló felhasználókat eltilthatja a további hozzászólástól.

3.3. Felmérések folytatása a Felhasználók körében

A Társaság időről-időre a Weboldalon, a Felhasználók körében felmérést kezdeményez olyan módon, hogy a Weboldalon felmérést hirdet meg, amelyben a Társaság Felhasználói önkéntesen, a felmérésben meghatározott adatkezelési elvek szerinti adatkezeléshez adott önkéntes, kifejezett hozzájárulásuk esetén részt vehetnek. A felmérések célja a Szolgáltatások működésének megfelelősége mérése, a Társaság Szolgáltatásainak hatékonyságának, fejlesztésük érdekében teendő lépések meghatározása. A Társaság a felmérések meghirdetése alkalmával egyedileg tesz közzé az adatvédelmi tájékoztatást, az ott nem meghatározott kérdésekre a jelen Tájékoztató rendelkezései irányadók.

A Társaság a Felhasználókat e-mail elérhetőségükön keresztül, jogos érdeke alapján, megkeresheti a Társaság Szolgáltatásaira, annak felhasználói megítélésére, vonatkozó közvéleménykutatással, felméréssel kapcsolatban. Az ilyen adatkezelés célja a Társaság Szolgáltatásainak fejlesztése, működésének mérése, a felhasználói elégedettség mérése. Az adatkezelés időtartama a Felhasználói válaszadást követő 2 hét.

3.4. Marketing célú adatkezelések

3.4.1. Hírlevél

A Társaság a Weboldalon elérhető Szolgáltatásai, márkája, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására szerződött partnerei szolgáltatásai, termékei népszerűsítése érdekében az Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld.

Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás az ügyfélszolgálati elérhetőségeken (ld. 3.6. pont) bármikor ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon szintén lehetőség van a hozzájárulás visszavonására. A hozzájárulás visszavonható továbbá a Társaságnak címzett és a Társaság székhelyére postai úton eljuttatott nyilatkozattal is. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Társaság a hírlevélküldési szolgáltatását fenntartja.

A Társaság felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Társaság által, a Szolgáltatás igénybevétele kapcsán küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a Szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.

A Társaság annak érdekében, hogy a feliratkozott Felhasználók érdeklődési körébe eső reklám-üzeneteket kapjanak, a feliratkozott Felhasználók Weboldalon tett aktivitása alapján rögzíti a Felhasználó érdeklődési körét és ennek megfelelő reklámüzeneteket küld a részére.

A Felhasználó a Társaság 3.6. pontban megadott elérhetőségein keresztül, írásban vagy emailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását a Társaság által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében a Társaság a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.

3.4.2. Rendezvények

A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző rendezvényeket. A rendezvények szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintetti jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.

3.4.3. Nyereményjátékok

A Társaság Szolgáltatásai és márkája népszerűsítése érdekében időről időre szervez Felhasználói részére különböző nyereményjátékokat. A nyereményjátékok szerinti adatkezelésekről a Társaság külön tájékoztatást nyújt, azzal, hogy az érintett jogok gyakorlására, továbbá az adatkezelés eseti tájékoztatóban meg nem határozott feltételeire a jelen Tájékoztatóban rögzített feltételek irányadók.

3.5. Panaszkezelés és ügyfélszolgálat adatkezelése

A Társaság ügyfélszolgálata a Társaság szolgáltatásával kapcsolatos kérdéseket és a felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:

E-mail: [email protected]

Panaszkezeléssel kapcsolatos adatkezelés:

Adatkezelési tevékenység: A Társaság a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján a következő adatkezelési tevékenységet végzi:

  • A Társaság által üzemeltetett Weboldalához kapcsolódó emailen érkező panasz kezelése.
  • Jogi személyek panaszainak kezelése.

Adatkezeléssel érintett személyes adatok kategóriája: személyes azonosítók, elérhetőségi adatok, az ügykezeléshez szükséges egyéb személyes adatok (Email cím, név, egyedi azonosítók, posta cím, hirdetés azonosítók, vásárlás vagy hirdetés azonosítója. Felhasználói profilban megadott adatok, szállítási adatok).

Érintettek kategóriája: Panaszt benyújtó és a bepanaszolt regisztrált felhasználók, akik az Fgytv. 2. § (a) alapján fogyasztónak minősülnek (érintettek, illetve a Fgytv 2. § (a) alapján fogyasztónak minősülő jogi személyek képviselői).

Adatkezelés célja: Felhasználók és a szerződött partnerek képviselői által tett, rendszerint jogellenességre vonatkozó bejelentések és panaszok kezelése törvényi megfelelés teljesítése céljából.

Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).

Adatkezelés tervezett időtartama: A panaszra adott végső választól számított 3 év.

Adatfeldolgozók: Társaság a panaszkezeléshez a következő adatfeldolgozókat veszi igénybe: SFDC Ireland Limited, Google Ireland, Andrews IT.

Amennyiben a panasz azonnali kivizsgálása nem lehetséges, vagy ha a Felhasználó a panasz Társaság általi kezelésével nem ért egyet, akkor a Társaság a panaszról és az azzal kapcsolatos álláspontjáról jegyzőkönyvet vesz fel. A panaszról felvett jegyzőkönyv a következőket tartalmazza összhangban az Fgytv. 17/A. § (5) bekezdése rendelkezéseivel:

  1. a) panasz bejelentőjének neve, címe, továbbá a bejelentésekor megadott egyéb adatok;
    b) panasz előterjesztésének helye, ideje, módja;
    c) panasz részletes leírása;
    d) Felhasználó által bemutatott iratok, dokumentumok és egyéb bizonyítékok, ezek jegyzéke;
    e) a Társaság nyilatkozata, amennyiben a panasz azonnali kivizsgálása lehetséges;
  2. f) jegyzőkönyvet felvevő személy neve;
  3. g) jegyzőkönyv felvételének helye és ideje;
    h) a panasz egyedi azonosítószáma.

A Felhasználói megkeresésekről rögzített jegyzőkönyvet, valamint a panaszkezelés során keletkezett Fgyvt. 17/A. § (5) bekezdés szerinti adatokat, a válasz másolati példányát a fogyasztói panaszok esetén a Társaság a Fgytv. 17/A. § (7) bekezdése alapján az elintézéstől, azaz a panaszra adott végső választól számított 3 évig tárolja.

3.6. Csalásmegelőzés és kezelés

A Társaság a Felhasználók Szolgáltatások használata során kifejtett tevékenysége ellenőrzésével kiszűrheti azokat a Felhasználókat, amely Felhasználók tevékenysége alapján alaposan feltehető, hogy a Szolgáltatásokat visszaélés-szerűen, vagy rendeltetésellenesen, illetve a Weboldalak felhasználására vonatkozó Felhasználási Feltételekbe ütköző módon használják a Szolgáltatásokat. Amennyiben a Társaság ilyen tevékenységet azonosít, megvonja a Felhasználók Weboldal Szolgáltatásai használatához fűződő jogát, illetve jogellenesség észlelése esetén megteszi annak kivizsgálása érdekében szükséges lépéseket.

 A Társaság tájékoztatja a Felhasználót arról, hogy rá nézve milyen korlátozást vagy tilalmat vezetett be a Szolgáltatások tekintetében. A Társaság egyben tájékoztatja a Felhasználót arról is, hogy az adatkezelés ellen tiltakozhat, illetve, hogy jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve az előzőek szerinti joghatással jár. A Felhasználó által történő tiltakozás esetén a Társaság az érintett személyes adatai kezelését haladéktalanul korlátozza arra az időtartamra, amíg megállapításra kerül, hogy az adatkezelő Társaság jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.

Az adatkezelés jogalapja a Társaság és a Weboldal Felhasználóinak, mint más harmadik személyeknek azon jogos érdeke, hogy a Weboldalon a jogellenes, rosszhiszemű tevékenységek kiszűrhetők, megakadályozhatók legyenek és a Weboldalt valamennyi Felhasználó a Felhasználási Feltételeknek megfelelően használja. Az adatkezelés időtartama a Weboldalon történt utolsó felhasználói aktivitástól számított két év.

3.7. Hatósági adatszolgáltatás

A Társaság a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek a Társasághoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.

A Társaság átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek a Társaság részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.

Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, illetve a Társaság, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható a Társaság által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve a Társaság esetleges részvétele biztosított legyen az eljárások során. Az adatkezelés időtartama a teljesítést követő 5 év.

3.8. Felhasználói aktivitás

A Felhasználók Weboldalon történő aktivitása, Szolgáltatások használatára vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedés és a Szolgáltatások igénybevételére vonatkozó adatokat a Társaság a Szolgáltatásai fejlesztésére, sikerességének mérésére felhasználja a Társaság. Az adatkezelés jogalapja a Társaság azon jogos érdeke, hogy tisztában legyen ügyfélköre Szolgáltatásokra vonatkozó igényével, érdeklődésével, ennek megfelelően termékeit és Szolgáltatásait fejleszthesse, visszacsatolást kaphasson üzleti tevékenysége sikerességéről. Az adatkezelés időtartama a felhasználói fiók törlését követő két év elteltével végződik.

4. Felhívások a Felhasználók részére

4.1. 16. éven aluliak

A Társaság Weboldalon elérhető szolgáltatásait kizárólag nagykorú, 16. életévét betöltött teljes cselekvőképességgel rendelkező természetes személyek részére nyújtja.

Amennyiben a Társaság valamely adatkezelési tevékenysége 16. éven aluli kiskorú személyes adatait is magában foglalja, a Társaság beszerzi a kiskorú törvényes képviselőjének előzetes és önkéntes hozzájárulását az adatkezeléshez.

4.2. Más adatait megadó személyek

A Weboldal használata kizárólag saját, valós és pontos személyes adatok megadásával lehetséges. A Felhasználó felelős kizárólag valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos személyes adatot adott meg a Szolgáltatások használata során.

4.3. Pontosság

Amennyiben a Társaság által kezelt Felhasználó adataiban az adatkezelési időtartam alatt (kivéve a csalás-megelőzésre és ellenőrzésre vonatkozó adatkezelést, illetve a Társaság részére jogszabály által előírt megőrzési kötelezettségek szerinti adatkezeléseket) bármilyen módosítás vagy változás történne, a Felhasználó köteles a Társaság részére az 1. pont szerinti elérhetőségen a változást haladéktalanul bejelenteni, hogy a Társaság által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.

4.4. Adatok megismerésére jogosultak köre

A Felhasználó által megadott személyes adatokhoz a Társaság közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat a Társaságnál mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően kezelik.

4.5. Nyilvánosságra hozott személyes adatok

A jelen Tájékoztató olyan adatkezelési tevékenységre terjed ki, amelyek tárgya mindazon személyes adatok, amelyeket a Felhasználók a Társaság rendelkezésére bocsátanak a Weboldal használata során annak érdekében, illetve, amelyeket a Társaság gyűjt a Felhasználóról ezen folyamat során. Amennyiben a Felhasználó önszántából bármely személyes adatát nyilvánosságra hozza, az ilyen közzétételre a Tájékoztatás nem terjed ki.

5. Adattovábbítások

A Társaság a Felhasználók személyes adatait a jelen Tájékoztatóban meghatározott esetben és célból a Szolgáltatások nyújtása és az igénybevételük és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá a Társaság – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján átadja a személyes adatokat adatfeldolgozók részére, Egyes esetekben a partnerek kifejezetten a Társaság instrukciói alapján, azt meg nem haladó körben végeznek adatfeldolgozási műveleteket a Társaság javára; ezen partnerek adatfeldolgozónak minősülnek, és igénybevételük külön hozzájárulást nem igényel. Más esetekben a partnerek az átadott személyes adatok felhasználásával, az adatkezeléssel összefüggésben saját döntéseket hozva (pl. címzettekkel egyeztetés) nyújtják saját – a – szolgáltatásukat. E partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja igazodik az adatok Társaság által történő kezelésének jogalapjához. Mind az adatfeldolgozó, mind az adatkezelő partnerekkel a Társaság olyan szerződéseket köt, amelyekben e partnerek vállalják a részükre átadott személyes adatok vonatkozó jogszabályoknak megfelelő kezelését és titoktartást.

A Társaság Szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:

5.1. Szerverszolgáltatások

A Társaság adatbázisának tárhelyét az Andrews IT Engineering Kft. (székhelye: 1139 Budapest, Petneházy u. 50-52.) adatfeldolgozó szerverszolgáltatásként nyújtja.

5.2. Cégcsoporton belüli adatkezelések

A Társaság Cégcsoportjának (jelenti a Schibsted Classified Media N.V. (székhelye: Daalwijkdreef 47 1103 AD Amszterdam, Hollandia) társaságot és annak mindenkori közvetlen vagy közvetett irányítása alá tartozó cégeket, kapcsolt vállalkozásokat) tagjai részére, e tagok üzletfejlesztéssel kapcsolatos jogos érdekének kiszolgálása érdekében személyes adatokat adhat át, az érintett hozzájárulása esetén. A Társaság Cégcsoportjának adatátvevő tagjaival a Társaság a személyes adatok védelmét biztosító szerződést köt, amelyben e tagok vállalják az adatok biztonságához szükséges szervezési és műszaki intézkedéseket megtételét és – még abban az esetben is, ha az adott átvevő tag nem tagja az EGT-nek – az az európai adatvédelmi jog által előírt garanciák alkalmazását.

A Társaság a Cégcsoportba tartozó Schibsted Products & Technology UK Ltd. (székhelye: Henry Wood House, 2 Riding House Street, W1W7FA, London, UK) adatfeldolgozó részére, megbízás alapján, a Szolgáltatások nyújtására vonatkozó technikai szolgáltatások nyújtása céljából átad személyes adatokat.

5.3. Kérdőívek

A Társaság a kérdőíves megkeresésekhez a SurveyMonkey Inc (székhelye: San Mateo, One Curiosity Way, San Mateo, California 94403) szolgáltatását veszi igénybe, a kérdőíves megkeresésben részt vevő felhasználók emailcímének megadásával.

6. Az érintettek adatkezeléssel kapcsolatos jogai

A Társaság elkötelezett az érintetti jogok gyakorlásának elősegítése iránt. Ennek érdekében olyan biztonságos online elérhető és használható rendszert hozott létre és üzemeltet, amelyen keresztül az érintett Felhasználók könnyen és gyorsan hozzáférhet jogai gyakorlásával kapcsolatos információkhoz és funkciókhoz: https://adatvedelem.hasznaltauto.hu/.

A Társaság a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.

A Társaság az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Társasághoz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén a Társaság a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

A Társaság az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.

Amennyiben a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül a Társaság tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.

6.1. A tájékoztatáshoz/hozzáféréshez való jog

A Felhasználó a Társaság 1. pontban megadott elérhetőségeken keresztül, levélben vagy email-ben tájékoztatást kérhet a Társaságtól arra vonatkozóan, hogy a Társaságnál személyes adatainak kezelése folyamatban van-e.

Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy a Társaságtól információt kérjen, milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.

A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy a Társaság az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó részére.

6.2. A helyesbítéshez való jog

Felhasználó a Társaság 1. pontban meghatározott elérhetőségein keresztül, levélben vagy email-ben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.

6.3. A törléshez/elfeledtetéshez való jog

A Felhasználó a Társaság által létrehozott és üzemeltetett https://adatvedelem.autonavigator.hu/ oldalán egyszerűen és könnyen kérheti, hogy a Társaság késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:

a) a személyes adataira már nincs szükség abból a célból, amelyből azokat a Társaság kezelte;

b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,

d) a személyes adatait az Társaság jogellenesen kezelte;

e) a személyes adatait a Társaságra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

A Társaság lehetőséget nyújt az érintetti jog gyakorlására 1. pontban megadott elérhetőségein keresztül is írásban vagy emailben.

Ha a Társaság a Felhasználó személyes adatait jelen Szabályzat szerint harmadik személy címzettek részére továbbítja, közli (pl. valamennyi adatfeldolgozó, stb.), úgy a Társaság tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.

6.4. Az adatkezelés korlátozásához való jog

A Felhasználó a Társaság az 1. pontban megadott elérhetőségein keresztül, írásban vagy emailben kérheti, hogy a Társaság az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:

a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.

A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.

6.5. Az adathordozhatósághoz való jog

A Felhasználó a Társaság 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben kérheti a Társaságtól a Felhasználóra vonatkozó, a Felhasználó által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.

6.6. A tiltakozáshoz való jog

A Felhasználó a Társaság az 1. pontban megadott elérhetőségein keresztül, levélben vagy emailben bármikor tiltakozhat személyes adatainak a Társaság vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatait nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Társaság nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

Amennyiben a Társaság a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy a Társaság részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.

6.8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először a Társaságnak elküldenie az 1. pontban foglalt elérhetőségeken, írásban, mivel így lehetőség nyílik arra, hogy a Társaság a jogszerű állapotot magától helyreállítsa.

A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055  Budapest, Falk Miksa utca 9-11

Postacím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

Honlap: www.naih.hu

A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg:
http://birosag.hu/torvenyszekek.

7. Adatbiztonsági intézkedések

A Társaság a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.

Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ a Társaság rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.

Az integritást biztosító intézkedések:

A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk.

Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:

Rendszereink fizikailag elkülönült, védett adatközpontban tároljuk. A felhasználói adatokat georedundens adatbázisokban tároljuk.

8. A Tájékoztató felülvizsgálata, módosítása

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve a Társaság bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért a Társaság fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. A Társaság a jelen Tájékoztató módosításáról a Felhasználót email útján értesíti a Felhasználó által megadott email elérhetőségén, továbbá a Weboldalon a változásról tájékoztatást nyújt.