Adatkezelési tájékoztató

Az Adatkezelő adatai

Az adatvédelemmel kapcsolatos kérdésekkel, kérelmekkel és észrevételekkel az érintettek az Adatkezelő fenti elérhetőségein fordulhatnak az Adatkezelőhöz.

Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a GDPR-ban meghatározott alapelveknek megfelelően jár el.

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.

Kapcsolatfelvétellel kapcsolatos adatkezelés

Az érintett telefonon, e-mailben vagy az Adatkezelő által biztosított egyéb kommunikációs csatornán keresztül kapcsolatba léphet az Adatkezelővel.

Kezelt adatok köre

• név;
• telefonszám;
• e-mail-cím;
• az üzenet vagy megkeresés tartalma;
• az érintett által önkéntesen megadott egyéb információk.

Az adatkezelés célja

• kapcsolatfelvétel biztosítása;
• megkeresések megválaszolása;
• tájékoztatás nyújtása;
• szolgáltatásokkal kapcsolatos egyeztetés;
• időponttal kapcsolatos ügyintézés;
• az ügyféllel történő kapcsolattartás.

Az adatkezelés jogalapja

Amennyiben a megkeresés valamely szolgáltatás igénybevételére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző intézkedések megtétele, illetve a szerződés teljesítése.

Egyéb általános megkeresések esetében az adatkezelés jogalapja lehet a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések megfelelő kezeléséhez és megválaszolásához fűződik.

Az adatkezelés időtartama

Az Adatkezelő a kapcsolatfelvételhez kapcsolódó személyes adatokat a megkeresés lezárásáig kezeli.

Amennyiben a kapcsolatfelvételből szerződéses vagy más jogviszony jön létre, az adatok további kezelésére az adott jogviszonyra vonatkozó megőrzési szabályok alkalmazandók.

Az Adatkezelő az adatokat ezt követően törli, kivéve, ha azok további megőrzését jogszabályi kötelezettség vagy jogi igények előterjesztése, érvényesítése vagy védelme indokolja.

Online időpontfoglalás – Minup

A Weboldalról online időpontfoglalási lehetőség érhető el. Az Adatkezelő az online időpontfoglalás biztosításához a Minup időpontfoglalási rendszert veszi igénybe.

Az időpontfoglalók személyes adatainak tekintetében a P&P AUTÓBÁZIS Kft. az adatkezelő, a Minup Informatikai Zrt. pedig az online időpontfoglalási rendszer biztosításával összefüggésben adatfeldolgozóként jár el.

A kezelt személyes adatok

A ténylegesen kezelt adatok köre az időpontfoglalási felületen bekért adatoktól függhet. Ide tartozhat különösen:

• név;
• e-mail-cím;
• telefonszám;
• kiválasztott szolgáltatás;
• kiválasztott időpont;
• a foglaláshoz kapcsolódó megjegyzés vagy egyéb, az érintett által önkéntesen megadott információ.

Az adatkezelés célja

• online időpontfoglalás biztosítása;
• lefoglalt időpontok nyilvántartása és kezelése;
• az ügyfél azonosítása;
• kapcsolattartás;
• az időponttal kapcsolatos értesítések biztosítása;
• az igényelt szolgáltatás előkészítése és teljesítése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző intézkedések megtétele, illetve a létrejött szerződés teljesítése.

Amennyiben valamely személyes adat kezelése jogszabályi kötelezettség teljesítéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

Adatfeldolgozás

A Minup Informatikai Zrt. az időpontfoglalási szolgáltatás működtetése során a P&P AUTÓBÁZIS Kft. nevében és utasításai alapján kezelheti az időpontfoglaláshoz szükséges személyes adatokat.

A Minup saját szolgáltatásának működtetéséhez további adatfeldolgozókat vehet igénybe.

A Minup saját adatkezelési és adatfeldolgozási gyakorlatáról a Minup mindenkor hatályos adatkezelési tájékoztatója nyújt részletes információt.

Szolgáltatások teljesítésével kapcsolatos adatkezelés

Amennyiben az érintett igénybe veszi a P&P AUTÓBÁZIS Kft. valamely szolgáltatását, az Adatkezelő a szolgáltatás teljesítéséhez szükséges személyes adatokat kezelheti.

Ez különösen a műszaki vizsgáztatással, eredetiségvizsgálattal, honosítással, műszaki átvizsgálással és az Adatkezelő által nyújtott egyéb szolgáltatásokkal összefüggő adatkezelést jelentheti.

A kezelt adatok köre

• természetes személyazonosító adatok;
• kapcsolattartási adatok;
• lakcím vagy egyéb szükséges címadat;
• járművel kapcsolatos adatok;
• rendszám;
• alvázszám;
• a jármű okmányaiban szereplő adatok;
• a szolgáltatás teljesítéséhez szükséges dokumentumokban található személyes adatok;
• számlázási adatok;
• hatósági eljáráshoz szükséges adatok;
• az ügyfél által a szolgáltatás teljesítéséhez rendelkezésre bocsátott egyéb adatok.

Az adatkezelés célja

• az ügyfél azonosítása;
• a szolgáltatás előkészítése;
• a szolgáltatás teljesítése;
• kapcsolattartás;
• szükséges dokumentáció elkészítése;
• nyilvántartási kötelezettségek teljesítése;
• hatósági ügyintézés;
• jogi kötelezettségek teljesítése.

Az adatkezelés jogalapja

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése;
• indokolt esetben GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.

Az adatkezelés időtartama

Az Adatkezelő az adatokat az adott szolgáltatás teljesítéséhez szükséges ideig, illetve az alkalmazandó jogszabályok által meghatározott kötelező megőrzési idő végéig kezeli.

Számlázással és bizonylatmegőrzéssel kapcsolatos adatkezelés

Az Adatkezelő a szolgáltatások ellenértékének elszámolása, számlázása, valamint számviteli és adójogi kötelezettségeinek teljesítése érdekében személyes adatokat kezel.

Kezelt adatok

• név;
• számlázási cím;
• adószám, amennyiben alkalmazandó;
• számla vagy bizonylat adatai;
• igénybe vett szolgáltatás adatai;
• fizetéssel kapcsolatos adatok.

Az adatkezelés célja

• számla vagy más számviteli bizonylat kiállítása;
• könyvelési kötelezettségek teljesítése;
• adózási kötelezettségek teljesítése;
• jogszabályban előírt bizonylatmegőrzés.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelés időtartama

A számviteli bizonylatokat és az azokhoz kapcsolódó személyes adatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott időtartamig őrzi meg.

A Weboldal működésével kapcsolatos technikai adatkezelés

A Weboldal meglátogatásakor a Weboldalt kiszolgáló informatikai rendszerek működéséből adódóan bizonyos technikai információk automatikusan rögzítésre kerülhetnek.

Kezelt adatok

• IP-cím;
• hozzáférés időpontja;
• meglátogatott oldal vagy kért erőforrás;
• böngésző típusa;
• operációs rendszerre és eszközre vonatkozó technikai információ;
• szervernaplóban rögzített egyéb technikai adatok.

Az adatkezelés célja

• a Weboldal megfelelő működésének biztosítása;
• informatikai biztonság fenntartása;
• hibák feltárása és elhárítása;
• rosszindulatú tevékenységek és támadások felismerése és megelőzése;
• a Weboldal és a szerver működésének ellenőrzése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Weboldal megfelelő, biztonságos és megbízható működésének biztosítása.

Tárhelyszolgáltatás – DotRoll Kft.

A Weboldal működtetéséhez az Adatkezelő tárhelyszolgáltatót vesz igénybe.

Az adatfeldolgozás célja

A DotRoll Kft. a Weboldal működéséhez szükséges tárhely- és kapcsolódó informatikai szolgáltatásokat biztosítja.

• a Weboldal tárhelyének biztosítása;
• a Weboldal elérhetőségének fenntartása;
• az informatikai infrastruktúra működtetése;
• biztonsági és technikai naplózás;
• hibák és biztonsági események kezelése.

Cookie-k és hasonló technológiák

A Weboldal megfelelő működésének biztosítása érdekében cookie-kat, magyarul sütiket, illetve hasonló technológiákat alkalmazhat.

A cookie egy kis méretű adatfájl, amelyet a Weboldal a látogató eszközén helyezhet el.

Feltétlenül szükséges cookie-k

A Weboldal megfelelő és biztonságos működéséhez szükséges cookie-k alkalmazására előzetes hozzájárulás nélkül is sor kerülhet, amennyiben azok használata a felhasználó által kifejezetten igényelt szolgáltatás biztosításához feltétlenül szükséges.

Hozzájárulást igénylő cookie-k

Amennyiben a Weboldal olyan statisztikai, marketing vagy egyéb, nem feltétlenül szükséges cookie-t alkalmaz, amelyhez az érintett hozzájárulása szükséges, az ilyen technológia kizárólag az érintett megfelelő hozzájárulását követően alkalmazható.

A cookie-k használatáról, típusairól és kezeléséről részletes információ a Weboldalon elérhető külön Cookie tájékoztatóban található.

Google Maps

A Weboldalon Google Maps térképes szolgáltatás jelenhet meg annak érdekében, hogy a látogatók könnyebben megtalálják a P&P AUTÓBÁZIS Kft. telephelyét, illetve útvonalat tervezhessenek.

A térképes szolgáltatás használata, illetve betöltése során a látogató böngészője kapcsolatot létesíthet a Google szervereivel, amelynek során technikai adatok, például az IP-cím továbbítására is sor kerülhet.

A Google által saját céljaira végzett adatkezelésre a Google saját adatvédelmi rendelkezései vonatkoznak.

Amennyiben a Google Maps szolgáltatás betöltéséhez az alkalmazandó szabályok alapján előzetes hozzájárulás szükséges, a térkép csak a megfelelő hozzájárulás megadását követően tölthető be.

Külső weboldalak és közösségi média

A Weboldal tartalmazhat harmadik felek weboldalaira, közösségi média felületeire vagy egyéb külső szolgáltatásokra mutató hivatkozásokat.

Ilyen lehet különösen a P&P AUTÓBÁZIS Kft. közösségi média felületére vagy az online időpontfoglalási rendszerre mutató hivatkozás.

Amikor az érintett egy ilyen hivatkozásra kattint, elhagyhatja a P&P AUTÓBÁZIS Kft. Weboldalát.

A külső szolgáltatók saját felületükön végzett adatkezelésére saját adatkezelési tájékoztatójuk és feltételeik vonatkoznak.

Adatfeldolgozók és az adatok címzettjei

Az Adatkezelő működése és szolgáltatásai biztosítása érdekében adatfeldolgozókat és más címzetteket vehet igénybe.

Az Adatkezelő ezen túlmenően a vonatkozó jogszabályok alapján személyes adatokat továbbíthat különösen:

• könyvelő vagy számviteli szolgáltató;
• jogi képviselő;
• hatóság;
• bíróság;
• adóhatóság;
• jogszabály alapján adatátvételre jogosult egyéb szervezet

részére, amennyiben az adattovábbítás jogszabályi feltételei fennállnak.

Az Adatkezelő személyes adatot kizárólag a szükséges mértékben és megfelelő jogalap fennállása esetén továbbít.

Adattovábbítás harmadik országba

Egyes külső informatikai szolgáltatások alkalmazása során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra, vagy onnan válnak hozzáférhetővé.

Amennyiben ilyen adattovábbításra kerül sor, az kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett történhet.

Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a kezelt személyes adatok megfelelő szintű biztonságát.

Az Adatkezelő intézkedései különösen a személyes adatok alábbi eseményekkel szembeni védelmét szolgálják:

• jogosulatlan hozzáférés;
• jogosulatlan megváltoztatás;
• jogosulatlan nyilvánosságra hozatal;
• elvesztés;
• sérülés;
• megsemmisülés;
• jogosulatlan törlés.

Az érintettek jogai

Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait. Amennyiben adatkezelés történik, jogosult hozzáférést kérni a kezelt személyes adatokhoz és az adatkezelésre vonatkozó információkhoz.

Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos személyes adatok kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható többek között olyan esetben, amikor az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog

Amennyiben annak jogszabályi feltételei fennállnak, az érintett jogosult lehet arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását.

Tiltakozáshoz való jog

Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak kezelése ellen.

Hozzájárulás visszavonása

Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul, az érintett hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Az érintetti kérelmek kezelése

Az érintett adatvédelmi kérelmét az Adatkezelő jelen tájékoztatóban megjelölt elérhetőségeinek valamelyikén nyújthatja be.

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál.

Az érintett jogosult továbbá bírósághoz fordulni, amennyiben megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztatóban ismertetett adatkezelési tevékenységei során nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Adatvédelmi incidensek kezelése

Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli.

Amennyiben személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés történik, az Adatkezelő megvizsgálja az incidens körülményeit és kockázatait.

Amennyiben azt a GDPR előírja, az Adatkezelő az adatvédelmi incidenst bejelenti a felügyeleti hatóságnak, illetve magas kockázat esetén tájékoztatja az érintetteket.

A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására.

A módosításra különösen akkor kerülhet sor, ha:

• az Adatkezelő adatkezelési folyamatai megváltoznak;
• új szolgáltatás kerül bevezetésre;
• a Weboldal működése vagy technikai háttere megváltozik;
• új adatfeldolgozó vagy külső szolgáltató kerül igénybevételre;
• valamely meglévő szolgáltató személye vagy szolgáltatása megváltozik;
• jogszabályváltozás következik be;
• hatósági vagy bírósági gyakorlat változása indokolja.

A mindenkor hatályos Adatkezelési Tájékoztató a Weboldalon kerül közzétételre.