Adatvédelem

BRILL Kft.

általános adatkezelési tájékoztatója

 

Ki az Adatkezelő és mi a jelen tájékoztató célja?

 

BRILL Kft. (székhely: 6000 Kecskemét, Halasi út 32.,  cégjegyzékszám: 03-09-102236, adószám: 10656767-2-03, telefonszám: 76/503-020, e-mail: vwvbrillkft.hu, önállóan képviseli: Juhász Péter ügyvezető, adatvédelmi tisztviselő neve, elérhetősége: Dr. Bölcskei Krisztiánné, info@adatvedelmiauditor.hu, bolcskei.nikolett@adatvedelmiauditor.hu), mint adatkezelő ezúton tájékoztatja az érintetteket összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.

 

Milyen jogok illetik meg az érintetteket?

 

Az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) a vwvbrillkft.hu e-mail címre, vagy az Adatkezelő székhelyének címére, vagy más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (mindenkori elérhetőséget lásd: NAIH, www.naih.hu), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz.

 

Milyen adatbiztonsági intézkedéseket tesz az Adatkezelő?

 

Az Adatkezelő fizikai, logikai/informatikai és adminisztratív adatbiztonsági intézkedéseket tesz az adatok védelme érdekében. A logikai/informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
• az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
• az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
• az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
• arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
• arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
• arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
• a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
• arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
• arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.

 

Történik-e adattovábbítás?

 

Adattovábbítás harmadik fél felé adott adatkezelés vonatkozásában történhet a következők szerint:

 

• amennyiben az érintett az Adatkezelőtől a Porsche Hungaria Kft., mint importőr által forgalmazott gépjárművet vásárol, vagy ilyen gépjármű karbantartását és javítását rendeli meg, akkor a Mobilitásgarancia, a jótállás, valamint a hibás teljesítés esetén az érintettet megillető jogok aktiválása és érvényesítése céljából, továbbá abból a célból, hogy e vállalatok megkereshessék az érintettet annak felmérése céljából, hogy mennyire volt megelégedve a gépjárművel és az Adatkezelő szolgáltatásaival, az érintett adatait az Adatkezelő átadja a Porsche Hungaria Kft.-nek, illetve a gépjárműgyártónak. Ilyen esetben a Porsche Hungaria Kft., illetve a gépjárműgyártó is az Ön adatainak kezelőjévé válik.

A Porsche Hungaria Kft. elérhetőségei az alábbiak:

cím: 1139 Budapest, Fáy u. 27.

adatvédelmi tisztviselő: Kovács Zoltán (e-mail cím: dpo@porschehungaria.hu; tele-fon: +36 1 451 5254).

a Porsche Hungaria Kft. adatkezelési tájékoztatója elérhető a https://www.porschehungaria.hu/ weboldalon

A címzett gépjárműgyártók – márkától függően – a következők lehetnek:

• • Audi AG (gyár, cím: Auto-Union Straße 1., 85045 Ingolstadt, Németország, e-mail cím: datenschutz@audi.de)
  • SEAT, S.A. (gyár, cím: Autovía A-2, Km. 585, Martorell (Barcelona), Spanyolország, e-mail cím: dataprotection@seat.es) 
  • ŠKODA AUTO a.s (gépjármű gyártó, Tř. Václava Klementa 869, Mladá Boleslav II, 293 10, Mladá Boleslav, Csehország, e-mail cím: dpo@skoda-auto.cz, http://www.skoda-auto.com/data-privacy)
  • Volkswagen AG (gépjármű gyártó, Berliner Ring 2. 38440 Wolfsburg, Németország, e-mail cím: info-datenschutz@volkswagen.de

 

• Amennyiben az érintett részben vagy egészben banki vagy lízing finanszírozással kíván gépjárművet vásárolni, és ennek ügyintézését a az Adatkezelőn keresztül kezdeményezi, az ehhez szükséges adatait az Adatkezelő átadja az érintett által megjelölt, kiválasztott finanszírozó banknak vagy lízingcégnek. Ebben az esetben az adott bank vagy lízingcég is az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben az adott bank vagy lízingcég adatkezeléséről a banktól, illetve lízingcégtől kaphat az érintett részletes tájékoztatást.

 

• Amennyiben az érintett a gépjárművásárláskor az Adatkezelőn keresztül kívánja megkötni a gépjárműre vonatkozó biztosításokat, az Adatkezelő az érintett által választott biztosító megbízottjaként fog eljárni, és az érintett adatait a biztosítónak át fogja adni. Ebben az esetben az adott biztosító az érintett adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben a biztosító adatkezeléséről a biztosítótól kaphat részletes tájékoztatást.

 

• Jogszabályi kötelezettség vagy hatósági megkeresés alapján az Adatkezelő köteles lehet bizonyos adatokat átadni az arra jogosult hatóságoknak (például a rendőrségnek). Adatvédelmi incidens esetén, az érintettek adatainak adatvédelmi hatóság részére történő átadása válhat szükségessé.

 

• Adattovábbítás történhet adott adatkezelés kapcsán az Adatkezelő számára feladatot ellátó adatfeldolgozó számára. Adatkezelő az adatfeldolgozó partnereket gondosan választja ki, és az adatfeldolgozók megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az érintett adatainak a kezelése összhangban legyen a személyes adatok kezelésére vonatkozó uniós és hazai jogszabályok előírásaival. Adatfeldolgozó igénybevételére egyes szerviz-tevékenységek (pl. karosszéria lakatos és fényező munkák, a Mobilitásgarancia szolgáltatások nyújtása) vagy marketing akciók lebonyolítása során (pl. call center, marketing ügynökség) kerülhet sor.

 

A weboldal működésével, sütikkel kapcsolatban kihez kell fordulni?

 

A weboldalat és annak aloldalait, továbbá az azokon elérhető sütiket és a süti tájékoztatót a Porsche Hungária Kft., mint adatfeldolgozó biztosítja.

 

Amennyiben a weboldal Adatvédelem / Weboldal fülön elérhető adatkezelési tájékoztató és a jelen, Adatvédelem / Vállalat fülön elérhető adatkezelési tájékoztatók tartalmában eltérés tapasztalható, úgy a jelen tájékoztató tekintendő irányadónak, érvényesnek, hatályosnak.

 

Milyen adatkezeléseket végez az Adatkezelő?

 

Az egyes, alább vázlatos formátumban meghatározott és témakör szerint csoportosított adatkezelések részletesebb magyarázatai a kereskedésben/szervizben papír alapon is megtalálhatók, valamint az érintett kérésre az Adatkezelő elektronikusan is megküldi az érintett számára. Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.

 

Automatizált döntéshozatal, profilalkotás történik?

 

Automatizált döntéshozatal, profilalkotás egyik adatkezelés vonatkozásában sem történik.

 

OPERATÍV MŰKÖDÉSSEL KAPCSOLATOS ADATKEZELÉSEK

 

Érintettől érkező kapcsolatfelvételi célú, egyszeri információkérés- és adás adatkezelése

Cél: az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás

Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pontja)

Érintettek: minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér

Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma

Időtartam: cél megvalósulásáig, vagy korábban, törlési kérelemig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok

Cél: az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása

Jogalap: függ a konkrét céltól, de tipikusan önkéntes hozzájárulás vagy megállapodáson alapul (képviselő, kapcsolattartó esetén jogos érdek), vagy  jogszabályi kötelezettség teljesítése

Érintettek: minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel

Adatkategória: név, e-mail cím / levelezési cím / telefonszám, kérdés tartalma

Időtartam: cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: érintettek

 

Üzletszerzés, piacbővítés érdekében történő megkeresés adatkezelés

Cél: az érintett számára korábbi megkereséséhez kapcsolódó, de új szolgáltatás felajánlása, így Adatkezelő piacának bővítése

Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))

Érintettek: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki korábban megkereste az Adatkezelőt valamilyen szolgáltatás igénnyel, és akik felé az Adatkezelő közvetlen üzletszerzést célzó szolgáltatás-ajánlást indít

Adatkategória: cím/levelezési cím, telefonszám, korábbi szolgáltatás témája, kapcsolódó új szolgáltatás témája

Időtartam: tiltakozásig, vagy az érintett részéről érdekmúlásig (pl. már nincsen olyan eszköze, amely kapcsán a szervizelési szolgáltatás releváns lenne)

vagy jogos érdek megszűnéséig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: érintettek

 

Szerződésen kívüli károkozáshoz kapcsolódó adatkezelés

Cél: károkozással kapcsolatos igényérvényesítés

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pontja)

Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő számára szerződésen kívül kárt okozott, vagy ilyen károkozás kapcsán beazonosítható (pl. tanú).

Adatkategória: név, lakcím, telefonszám, e-mail cím, károkozás adatai

Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás

 

Bírság, pótdíj, egyéb díj továbbszámlázásával kapcsolódó adatkezelés

Cél: a kártalanítás, az igényérvényesítés

Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja), amely a jogi igényének érvényesítésében ölt testet.

Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki bérbe vett vagy tesztvezetésre átvett járművel szabálysértést követett el, vagy pótdíj, egyéb díjjal járó szabálysértést követett el.

Adatkategória: név, (Lak)cím, telefonszám, szabálysértés adatai, tesztvezetésre jelentkezés vagy bérleti szerződés egyéb adata

Időtartam: az igényérvényesítés időtartama, illetve a követelés elévülésének időtartama, de max. a káreseményről való tudomásszerzést követő ált. polg. jogi. elévülési idő (5 év)

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: érintettek, saját nyilvántartás, közhiteles nyilvántartás

 

Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés

Cél:az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás.

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára

Adatkategória: név, szül. hely, idő, a nyilatkozatban megjelölt egyéb adat

Időtartam: hozzájárulás visszavonásáig/törlésiga hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor

Mód: elektronikusan és/vagy papír alapon, manuálisan

Forrás: érintettek

 

Reklamáció/panaszkezeléssel kapcsolatos adatkezelés

Cél:az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás

Jogalap: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint (GDPR 6. cikk (1) c) pontja)

Érintettek: Minden természetes személy, aki igénybe vett  szolgáltatásra, megvásárolt termékre, és/vagy  Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli

Adatkategória: Lásd részletesen a panaszfelvételi jegyzőkönyv, vásárlók könyvének adatkategóriáját

Időtartam: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés

Cél: az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns)

Jogalap: önkéntes hozzájáruláson alapul, vagy megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul

Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni, vagy Munkatársa

Adatkategória: név, telefonszám, e-mail cím, cím, gépjármű adatai

Időtartam: érintett kérésére törlésig,adategyeztetés sikertelensége miatt történő törlésig,érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart.Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni

Mód: elektronikusan (papír alapon), manuálisan történik

Forrás: érintettek, esetleg partner

 

Átadás-átvételi jegyzőkönyvekkel kapcsolatos adatkezelés

Cél: Bizonyítás, nyomonkövetés

Jogalap: Adatkezelő jogos érdeke, vagy ha jogszabály előírja, jogi köt. teljesítése.

Érintettek: Minden természetes személy, valamint nem természetes személy képviselője, aki terméket/árut/stb. vesz át az Adatkezelőtől, vagy ilyet ad át, szükség esetén tanúk.

Adatkategória: név, átadott-átvett dolog megjelölése, időpont, helyszín, aláírások, tanúk adatai

Időtartam: Elévülési idő, vagy jogos érdek megszűnéséig

Mód: Elektronikusan, papír alapon, manuálisan

Forrás: Érintettek

 

GÉPJÁRMŰ ÉRTÉKESÍTÉSSEL KAPCSOLATOS ADATKEZELÉSEK

 

Tesztvezetésre (próbaútra) történő jelentkezés

Cél: az érintettek nyilatkozattétele, azonosítása és szükség esetén (felelősségvállaló nyilatkozatban meghatározottak be nem tartása esetén) kapcsolatfelvétel és –tartás

Jogalap: Adatkezelő jogos érdekén alapul és a szolgáltatás igénybe vételének feltétele

Érintettek: Minden természetes személy, aki tesztvezetésre kíván jelentkezni és ezért adatainak megadása mellett felelősségvállaló nyilatkozatot tesz

Adatkategória: név, szül. hely, idő, lakcím, jogosítvány száma, jogosítvány érvényessége, jogosítvány kategóriája, kelt, aláírás, tesztvezetés adatai

Időtartam: hat hónap, de maximum elévüléséig tart

Mód: jellemzően papír alapon, manuálisan történik

Forrás: Érintettek

 

Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés

Cél: az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás

Jogalap: önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a) pontja), vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pontja).

Érintettek: Minden természetes személy, aki az ajánlat adatai alapján beazonosítható, beazonosított (ajánlat címzettje, Munkatárs).

Adatkategória: név, telefonszám, email cím, ajánlati felhívás tárgya, tartalma

felhívásra adott ajánlat tartalma, ajánlatot adó neve ajánlat időpontja

Időtartam: érvényességi időtartamban, vagy elfogadás esetén a jogviszony elévüléséig, vagy jogos érdek alapján történő adatkezelés esetén annak megszűnéséig

Mód: elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik

Forrás: Érintettek

 

Használtautó beszámítás lebonyolításával kapcsolatos adatkezelés

Cél: autóbeszámítási igény és a megállapodott ár dokumentálása, későbbi bizonyítása és kapcsolattartás

Jogalap: megállapodás, kapcsolattartók adatainak kezelése jogos érdeken alapul

Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az  gépjárművet szeretne beszámítani vásárolni kívánt gépjármű vételárába

Adatkategória: név, cím, telefonszám, e-mail cím, beszámítandó gépjármű

adatai, finanszírozás adatai, ajánlott beszámítási ár, megállapodott beszámítási ár, vásárolni kívánt jármű

Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,

egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben

Mód: elektronikusan, manuálisan történik

Forrás: érintett

 

Adásvételi előszerződés megkötésével kapcsolatos adatkezelés

Cél: megállapodás rögzítése arról, hogy Adatkezelő és érintett adásvételi szerződést kötnek

Jogalap: a szerződéskötés. (GDPR 6. cikk (1) b) pontja), Kapcsolattartók esetében a jogos érdek (GDPR 6. cikk (1) f) pontja

Érintettek: Minden természetes személy, aki az adásvételi előszerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője)

Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás

Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig, vagy ha nem került kiállításra számviteli bizonylat, úgy a jogviszony megszűnését követő általános polgári jogi elévülési időben (5 évig)

Mód: elektronikusan és papír alapon, manuálisan történik

Forrás: érintett

 

Gépjármű értékesítéssel (szerződéskötéssel) kapcsolatos adatkezelés

Cél: a gépjármű értékesítésének lebonyolítása, a tulajdonjog átruházás lehetővé tétele és bizonyítása, kapcsolattartás

Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.

Érintettek: Minden természetes személy, aki az adásvételi szerződés adatai alapján beazonosítható, beazonosított (vevő, eladó, vagy ezek képviselője).

Adatkategória: ügyfélkód, név, szül. hely, idő, anyja neve, telefonszám, e-mail cím, gépjármű adatai, vételár és fizetési feltételek, jogok és kötelezettségek, keltezés, aláírás

Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig

Mód: elektronikusan és papír alapon, jellemzően papír alapon, manuálisan történik

Forrás: Érintettek

 

Bérautó kölcsönzéssel kapcsolatos adatkezelés

Cél:a gépjárműbérleti szolgáltatást megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás

Jogalap: a szerződéskötés. (GDPR 6. cikk 1.b.) Kapcsolattartók esetében a jogos érdek.

Érintettek: Minden természetes személy, aki az Adatkezelővel kötött bérleti szerződés alapján beazonosítható, beazonosított (bérlő, bérlő képviselője, Munkatárs).

Adatkategória: Bérlő neve, Bérlő szül. helye, ideje, Lakcíme, Állampolgársága, Másodvezető neve, Szül. hely, idő, Jogosítvány száma, érvényessége, Bérlő szem. ig. vagy  útlevél száma, Jogosítvány száma, Bérbeadott gépkocsi fajtája, rendszáma, alvázszáma, Kötelező bizt. jelzése, Átadott tartozékok jelzése, Casco jelzése, Üzemanyagszint, Km óra állásai (kivitel, bevitel), Használati idő, hosszabbítás, Napi összeg, Teljes bérleti díj, Önrész mértéke, Fizetés módja, munkalap száma, Keltezés,Aláírás

Időtartam: a vonatkozó számviteli bizonylat alátámasztása céljából az adóévben és azt követő 8 évig

Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik

Forrás: Érintettek

 

MARKETINGGEL KAPCSOLATOS ADATKEZELÉSEK

 

Hírlevél küldésével kapcsolatos adatkezelés

Cél:a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről

Jogalap: önkéntes hozzájáruláson alapul

Érintettek: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik

Adatkategória: Név, e-mail cím

Időtartam: Leiratkozásig

Mód: feliratkozás elektronikusan vagy papír alapon, manuálisanküldés elektronikusan, automatizáltanleiratkozás elektronikusan vagy papír alapon, manuálisan történik.

Forrás: Érintettek

 

eDM küldés adatkezelésének

Cél:a címzett érintett tájékoztatása az Adatkezelő Partnerének legújabb akcióiról, szolgáltatásairól, termékeiről, gépjárművekkel kapcsolatos hírekről

Jogalap: önkéntes hozzájáruláson alapul

Érintettek: Minden természetes személy, aki hozzájárult eDM levél küldéséhez.

Adatkategória: Név, e-mail cím

Időtartam: Törlésig

Mód: Elektronikusan, manuálisan.

Forrás: Érintettek

 

Nyereményjáték szervezetésével kapcsolatos adatkezelés

Cél:a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás

Jogalap: önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki az adatkezelő által szervezett nyereményjátékon adatinak megadásával részt kíván venni

Adatkategória: lásd részletesen az adatkezelés tájékoztatóban

Időtartam: megvalósulásáig, vagy elévülési időben

Mód: jelentkezés elektronikusan/papír alapon, manuálisan, sorsolás automatizáltan, vagy manuálisan (függően az adott sorsolás típusától)

Forrás: érintettek

 

Ügyfélelégedettség mérése

Cél:a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás

Jogalap: Adatkezelő jogos érdeke

Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelő szolgáltatásait, termékeit igénybe vette, megvásárolta és így az ügyfélelégedettség mérés alanya (és nem tiltakozott ellene korábban).

Adatkategória: név, telefonszám, e-mail cím, válaszok

Időtartam: megvalósulásáig, panasz esetén 5 évig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés

Cél:Adatkezelő marketingje

Jogalap: Önkéntes hozzájárulás

ÉrintettekAzon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik

Adatkategória: érintett publikus neve, publikus fotója, publikus e-mail címe, érintett közösségi oldalon keresztül küldött üzenete, érintett általi értékelés vagy más művelet eredménye.

Időtartam: Érintett kérésére törlésig, vagy jogos érdek megszűnéséig

Mód: Elektronikusan, manuálisan történik

Forrás: Érintettek

 

MUNKAFELVÉTELLEL, SZERVIZZEL KAPCSOLATOS ADATKEZELÉSEK

 

Szerviz időpont egyeztetés

Cél:az érintett számára időpont biztosítása és kapcsolattartás

Jogalap: önkéntes hozzájárulás, megállapodás

Érintettek: Minden természetes személy, aki adatainak megadásával időpontot foglal szervizelésre

Adatkategória: függ az időpont egyeztetés módjától, de tipikusan márka, modell, rendszám, kilométeróra állás, alvázszám, igényelt szolgáltatás megjelölése, preferált dátum, preferált időpont, név, cím, telefonszám, email cím

Időtartam: elévülési időben (5 évig), vagy  garanciális időben, ha az hosszabb, mint az elévülési idő, vagy importőr vagy gyár által előírt határidő, ha van ilyen

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Szerviz sms küldéssel kapcsolatos adatkezelés

Cél: címzett érintett személyre szabott tájékoztatása a gépjárművét érintő információkról

Jogalap: önkéntes hozzájárulás vagy jogos érdek

Érintettek: Minden természetes személy, aki sms-ben értesül a gépjárművét érintő szerviz-információkról

Adatkategória: név, telefonszám, alvázszám, rendszám, szervizinformáció

Időtartam: törlésig vagy tiltakozásig

Mód: elektronikusan, automatizáltan

Forrás: érintettek

 

Szerviz munkafelvétellel és javítási megrendeléssel kapcsolatos adatkezelés

Cél:az érintett számára a szerviz szolgáltatások nyújtása és kapcsolattartás

Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy jogos érdek

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelő szerviz szolgáltatását megrendeli

Adatkategória: érintett neve, címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése, kilométeróra

állás, igényelt szolgáltatás megjelölése, igényelt kiegészítő szolgáltatások, időpont, autó állapotának leírása, autó tartozékai, üzemanyagszint, kelt, aláírás

Időtartam: amennyiben számviteli bizonylatot támaszt alá, úgy 8 évig,egyéb esetben, ha a gyár, importőr külön tárolási időt nem ír elő, polgári jogi elévülési időben

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Motorcserével kapcsolatos adatkezelés

Cél: jogi kötelezettség teljesítése, a motorcsere dokumentálása

Jogalap: jogi köt. teljesítése (GDPR 6. cikk (1) c) pontja)

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek gépjárművében motort kellett cserélni, ezért adatait nyilván kell tartani

Adatkategória:  név, cím, új motorszám, időpont

Időtartam: 10 évig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Gumitárolással kapcsolatos adatkezelés

Cél:a gumitárolási szolgáltatás nyújtása; a megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás

Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.) vagy kapcsolattartók, képviselők adatainak kezelése jogos érdeken alapul

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával gumitárolási szolgáltatást rendel

Adatkategória: személyazonosítási adatok, gépjármű és gumi azonosítási adatok

Időtartam: Elévülési időben

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Autómentéssel kapcsolatos adatkezelés

Cél:az autómentési szolgáltatás nyújtása, az azt megrendelő érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése, a megrendelés egyszerűsítése és biztosítása, valamint a kapcsolattartás

Jogalap: Megállapodás megkötésén alapul (GDPR 6. cikk 1. b.), vagy jogos érdek

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki az Adatkezelőtől személyes adatainak önkéntes megadásával szolgáltatást rendel

Adatkategória: név, telefonszám, cím, rendszám

Időtartam: Elévülési időben

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Műszaki vizsgáztatás elintézésével kapcsolatos adatkezelés

Cél: gépjármű vizsgáztatás és eredetiségvizsgálat lefolytatása

Jogalap: GDPR 6. cikk (1) e) pontja, közhatalmi jogosítvány gyakorlása vonatkozó szerződés alapján

Érintettek: Minden természetes személy, aki a gépjármű műszaki vizsgáztatását vagy eredetiség vizsgálatát az Adatkezelő által működtetett műszaki vizsgáztató- és eredetiségvizsgáló állomáson végezteti el, továbbá, aki a vizsgálat során beazonosítható (Munkatárs)

Adatkategória: Név, cím, gépjármű adatai (forgalmi rendszám, alvázszám, motorszám, márka, típus, évjárat, futott kilométer, felszereltség) időpont, elvégző személye, azonosítója, Munkalap adatai (mint fentebb), mert Adatkezelő az NKH rendszerén túl munkalapot nyit

Időtartam: Elévülési időben

Mód: elektronikusan, manuálisan történik

Forrás: Érintettek

 

Gyári visszahívási akcióval kapcsolatos adatkezelés

Cél:az érintettek és mások életének, testi épségének védelme (közérdek), amely a gyári visszahívási akciókról történő tájékoztatással és kapcsolattartással valósul meg

Jogalap: jogi kötelezettség teljesítése

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű gyári visszahívási akcióban részesül.

Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése

Időtartam: 10 évig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás

 

Szervizakcióval kapcsolatos adatkezelés

Cél:az érintett számára a szervizakciókról történő tájékoztatás és kapcsolattartás

Jogalap: harmadik személy létfontosságú érdeke (élete, testi épsége) vagy Adatkezelő jogos érdeke

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki által birtokolt vagy tulajdonolt jármű szervizakcióban részesül

Adatkategória: érintett neve, címe, telefonszáma, e-mail címe, rendszám, alvázszám, motorszám, forgalomba helyezés időpontja, típuskód, típus megnevezése

Időtartam: megvalósulását követő elévülési időben

Mód: elektronikusan és/vagy papír alapon, jellemzően papír alapon, manuálisan történik

Forrás: Érintettek, közös adatkezelők, vagy közhiteles állami nyilvántartás

 

Kárrendezéssel kapcsolatos adatkezelés

Cél:Adatkezelő megfelelő jogalappal kezelhesse és átadhassa a biztosító felé, továbbá a vonatkozó szerviz munkafelvétellel és javítási feladatok megrendelésével kapcsolatos adatkezelés alapjának megteremtése, valamint kapcsolattartás

Jogalap: Megállapodás (GDPR 6. cikk (1) b) pontja) vagy Adatkezelő jogos érdeke

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, akinek adatait a kárrendezési dokumentáció tartalmazza, abban beazonosíthatók

Adatkategória: Lásd biztosítók adott adatbekérő űrlapjait.

Időtartam: Elévülési időben

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

PÉNZÜGYI TEVÉKENYSÉGGEL KAPCSOLATOS ADATKEZELÉSEK

 

Banki adatokkal, átutalással kapcsolatos adatkezelés

Cél:A pénzügyi teljesítés elősegítése, ellenőrzése

Jogalap: jogi kötelezettség teljesítése és/vagy megállapodás, vagy önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára

Adatkategória: számlabirtokos neve, bankszámla száma, közlemény, összeg, időpont.

Időtartam: 8 évig

Mód: Elektronikusan, manuálisan vagy automatizáltan történik

Forrás: saját nyilvántartásból, érintettektől

 

Ügyfél-átvilágítással kapcsolatos adatkezelés

Cél:az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése

Jogalap: 2017. évi LIII. törvény előírásai alapján kötelező

Érintettek: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselő, az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja is, amennyiben ilyen személy kijelölésre kerül. 

Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni

Adatkategória: 2017. évi LIII. törvény adatkörei

Időtartam: Az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek

 

Számlakibocsátással kapcsolatos adatkezelés

Cél: jogi kötelezettség teljesítése

Jogalap: jogi kötelezettség teljesítése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint

Érintettek: Minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba)

Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák

Időtartam: 8 évig

Mód: papír alapon/elektronikusan, manuálisan

Forrás: érintettek, ritkán közhiteles nyilvántartások

 

Számlabefogadással kapcsolatos adatkezelés

Cél:a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján

Jogalap: jogi kötelezettség teljesítése (2007. évi CXXVII. tv. 179. §)

Érintettek: Minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy mellékletére rákerült

Adatkategória: 2007. évi CXXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák

Időtartam: 8 évig

Mód: papír alapon/elektronikusan, manuálisan

Forrás: számlát kiállító fél

 

Biztosításközvetítéssel kapcsolatos adatkezelés (adatfeldolgozás)

Cél:a biztosítás közvetítése, mint szolgáltatás nyújtása az érintettek számára, ezen belül adatok adatkezelő biztosítótársaság felé történő továbbítása, valamint a kapcsolattartás

Jogalap: az érintett önkéntes hozzájárulása, vagy Adatkezelővel kötött megállapodása vagy képviselő/kapcsolattartó adatainak kezelése esetén jogos érdek

Érintettek: Minden természetes személy, ideértve szervezet képviseletében eljáró természetes személyt is, aki Adatkezelő biztosításközvetítési szolgáltatását veszi igénybe

Adatkategória: Lásd biztosítók űrlapjait.

Időtartam: cél megvalósulásáig, elévüléséig vagy a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig

Mód: elektronikusan és/vagy papír alapon, manuálisan történik

Forrás: Érintettek, Partner biztosítótársaság

 

EGYÉB ADATKEZELÉSEK

 

Kamerarendszer üzemeltetés

Cél:Kameraszabályzatban meghatározott célok, így pl. vagyonvédelem, személy- és testi épség védelme, stb., érintettek azonosítása

Jogalap: az Adatkezelő jogos érdeke

Érintettek: Minden természetes személy, aki térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik

Adatkategória: képmás

Időtartam: Rögzítés nem történik

Forrás: Érintettek

 

Álláspályázatra jelentkezők adatainak kezelésével kapcsolatos adatkezelés

Cél: Jelentkezés és a kiválasztás lehetővé tétele, kapcsolattartás

Jogalap: Önkéntes hozzájárulás

Érintettek: Minden természetes személy, aki az Adatkezelő által meghirdetett álláspályázatra, vagy kiírt álláspályázat nélkül jelentkezik

Adatkategória: önéletrajz adatkörei

Időtartam: hozzájárulásban meghatározott ideig vagy jogos érdek megszűnéséig

Mód: Elektronikusan és/vagy papír alapon, manuálisan

Forrás: Érintettek

 

Kik férhetnek hozzá a kezelt adatokhoz?

 

Az adatokat kizárólag az Adatkezelő jogosultsággal rendelkező munkavállalói és kizárólag a feladataik ellátása céljából és mértékében kezelhetik.

 

Milyen jogai vannak az érintetteknek?

 

Az érintetteket megillető jogok az alábbiak, amelyekkel kapcsolatban az Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles az érintettek joggyakorlása esetén. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő írásban (ide értve az elektronikus utat is) tájékoztatja az érintettet és arról nyilvántartást vezet.

 

Hozzáféréshez való jog (GDPR 15. cikk)

                                        

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.

 

Hozzájárulás visszavonásának joga (GDPR 7. cikk)

Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

 

Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

 

Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.

Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)

Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .

 

Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?

 

Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (6000 Kecskemét, Halasi út 32.) vagy e-mail-es elérhetőségre (vwvbrillkft.hu) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.

 

A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

 

Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: https://naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz .

 

Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.

 

A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso

 

Lezárva: 2021. július hó 1. napján

                                                                                        Juhász Péter ügyvezető

                                                                                                   BRILL Kft.