Adatkezelési Tájékoztató

1. Bevezetés

Az AutoWallis Csoporthoz tartozó AW Distribution CEE Kft., mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei és minden vele kapcsolatba lépő személy (a továbbiakban: Érintett) személyes adataihoz kapcsolódó jogainak biztosítását és védelmét.

Az Adatkezelő a jelen adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) ismerteti az Érintettek személyes adatainak kezelését.

Felhívjuk figyelmét, hogy a Tájékoztatóban foglaltak csak a természetes személyekre vonatkozó adatok tekintetében alkalmazhatóak.

1.1. Adatkezelő és elérhetőségei

1.2. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő – más AutoWallis csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.

E-mail cím: nio@autowallis.com

1.3. A Tájékoztató célja

A jelen Tájékoztató célja, hogy választ adjon az alábbi kérdésekre:

• Milyen személyes adatokat gyűjtünk Önről, mint vásárlónkról, ügyfelünkről, állásajánlatra pályázóról, szerződött partnerünkről, szerződött vállalkozás munkavállalójáról és minden olyan egyéb esetben, amikor személyes adatait kezeljük;
• ezt milyen célból, milyen jogalapon tesszük;
• az adatokat mennyi ideig tároljuk;
• átadjuk-e azokat másnak;
• Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az Érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek az Ön személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az általános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetnek az EGT területén kívülre – például a Microsoft irodai szoftverei esetén az USA-ba.

Adatvédelmi szempontból e szolgáltatók és szolgáltatások megfelelőségét folyamatosan ellenőrizzük (például hogy szerepelnek-e az EU–US adatvédelmi keretrendszer nyilvántartásában). Csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.

Profilalkotás vagy automatikus döntéshozatal

Adatkezelésünk során profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozók

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá, szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

2. Az egyes adatkezelések ismertetése

A továbbiakban az egyes adatkezeléseket részletezzük:

• 2.1. Kapcsolattartás
• 2.2. Szerződés előkészítése és teljesítése
• 2.3. Jótállás, szavatosság ügyintézés
• 2.5. Marketing tevékenység
• 2.7. Piackutatás, szolgáltatással vagy termékkel kapcsolatos elégedettség felmérése

2.1. Kapcsolattartás

Az adatkezelés célja és jogalapja: a szolgáltatásainkkal, értékesítési tevékenységünkkel kapcsolatos általános kommunikáció, minden olyan megkeresés kezelése, amely a vállalkozás működéséről szól. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke. Ön a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

A kezelt adatok köre: név; e-mail cím / levelezési cím / telefonszám; a megkeresésben megadott egyéb személyes adat.

Tárolási idő: a kapcsolódó ügymenetben releváns ideig.

Adatfeldolgozók: IT szolgáltató; tárhelyszolgáltató; közösségi média szolgáltató.

Adattovábbítás címzettje: AutoWallis Nyrt.

2.2. Szerződés előkészítése és teljesítése

Az adatkezelés célja és jogalapja: tesztvezetésre jelentkezés, ajánlatkérés, szervizidőpont, alkatrész vagy gépjármű vásárlás, illetve bármely egyéb szolgáltatás igénybevétele esetén a szerződés megkötése és teljesítése. Jogalap: GDPR 6. cikk (1) b) – szerződés előkészítése, teljesítése.

A kezelt adatok köre:

• azonosító és elérhetőségi adatok (név, cím, e-mail cím, telefonszám),
• pénzügyi adatok (bankszámlaszám, számlázási adatok),
• szerződéshez kapcsolódó adatok (megrendelés, teljesítés, szerződéses dokumentumok),
• kommunikációs adatok (levelezés, egyeztetések),
• járművel kapcsolatos adatok (pl. alvázszám, tartozékok),
• szükség esetén okmány- vagy jogosítványszám.

Tárolási idő: a szerződéses jogviszonyt követő általános elévülési ideig (5 év).

Adatfeldolgozók: szerverszolgáltató; számlázóprogram üzemeltetője; könyvelési szolgáltató.

Adattovábbítás címzettjei: AutoWallis Nyrt.; valamint a hivatalos NIO/Firefly márkakereskedés és -szerviz (amennyiben az ügylethez szükséges).

2.3. Jótállás, szavatosság ügyintézés

Az adatkezelés célja és jogalapja: jogszabályi vagy szerződéses kötelezettségek teljesítése, adott esetben gyártói visszahívások kezelése. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.

A kezelt adatok köre: név; cím; telefonszám; a bejelentett hiba / panasz tartalma; járművel kapcsolatos adatok (pl. alvázszám); számla- vagy nyugtaszám; ügyintézés tárgya és ideje; egyéb, az ügyintézés során keletkezett releváns adat.

Tárolási idő: a jótállási, szavatossági idő lejártát követő általános elévülési idő (5 év).

Adatfeldolgozók: szerverszolgáltató; importőr.

Adattovábbítás címzettjei: AutoWallis Nyrt.; gyártó.

2.5. Marketing tevékenység

Az adatkezelés célja és jogalapja: ügyfelek és potenciális vásárlók elérése releváns ajánlatokkal, promóciókkal az Ön hozzájárulása alapján. Jogalap: GDPR 6. cikk (1) a) – az Ön kifejezett hozzájárulása. A hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerű.

A kezelt adatok köre: név; elérhetőségek; járművel kapcsolatos adatok; valamint minden olyan adat, amelyet Ön a kapcsolat során megadott.

Tárolási idő: hozzájárulás visszavonásáig, de legkésőbb a szerződéses kapcsolat megszűnését vagy az utolsó kapcsolatfelvételt követő 5 évig.

Adatfeldolgozók: szerverszolgáltató; e-mail szolgáltató; hirdetési kampányokat lebonyolító ügynökség; közösségi média szolgáltató.

Adattovábbítás címzettjei: AutoWallis Nyrt.; hivatalos NIO/Firefly márkakereskedés és -szerviz.

Profilalkotás: célzott marketinget segítő, kategóriákat (pl. korosztály, terület) meghatározó profil készülhet, jogkövetkezmény nélkül.

2.7. Piackutatás, elégedettségfelmérés

Az adatkezelés célja és jogalapja: minőségbiztosítás, ügyfélvélemények megismerése, szolgáltatásaink javítása. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke. A jogos érdeken alapuló adatkezelés ellen Ön bármikor tiltakozhat.

A kezelt adatok köre: név; azonosító; válaszadás ténye és időpontja; adott válaszok.

Tárolási idő: tiltakozásig, de legfeljebb a szerződéses kapcsolat vagy az utolsó kapcsolatfelvétel után 5 évig.

Adatfeldolgozók: IT szolgáltató; call center szolgáltató; tárhelyszolgáltató.

Adattovábbítás címzettjei: AutoWallis Nyrt.; hivatalos NIO/Firefly márkakereskedés és -szerviz.

3. Érintetti jogok

Ön a fenti elérhetőségeinken (1.1. és 1.2.) bármikor tájékoztatást kérhet személyes adatai kezeléséről, kérheti azok helyesbítését, törlését – a kötelező adatkezelések kivételével –, visszavonását, továbbá élhet adathordozási jogával. A jogos érdek alapon történő adatkezelés ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt az intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.

Tájékoztatáshoz való jog

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában adunk tájékoztatást. Ezt a dokumentumot e célból készítettük.

Hozzáféréshez való jog

Ön jogosult arra, hogy visszajelzést kapjon arról, kezeljük-e a személyes adatait, és ha igen, ezekről – megfelelő azonosítást követően – másolatot kapjon.

Helyesbítés joga

Ön kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

Törléshez való jog

• ha az adatokra már nincs szükség abból a célból, amelyből gyűjtöttük;
• ha Ön a hozzájárulását visszavonta, és nincs más jogalap;
• ha Ön tiltakozik, és nincs elsőbbséget élvező jogos okunk;
• ha az adatkezelés jogellenes;
• ha jogi kötelezettség írja elő a törlést.

Az adatkezelés korlátozásához való jog

A GDPR által meghatározott esetekben – pl. az adatok pontosságának vitatása, jogi igény érvényesítése – kérhető a korlátozás. Ilyenkor az adatokat főszabály szerint csak tároljuk.

Adathordozhatósághoz való jog

Ön jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, és ezeket egy másik adatkezelőnek továbbítani. Ezt jellemzően MS Word vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg, ha az adatkezelés automatizált, és jogalapja az Ön hozzájárulása vagy a szerződés teljesítése.

Tiltakozás joga

Ön jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben az adatkezelést csak akkor folytathatjuk, ha azt kényszerítő erejű jogos okok indokolják, vagy jogi igények érvényesítése szükségessé teszi.

Hozzájárulás visszavonásának joga

Azokban az esetekben, amikor az adatkezelés hozzájáruláson alapul, Ön bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Amennyiben Ön a fenti érintetti jogaival él, kérelmére indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül tájékoztatjuk a kérelme nyomán hozott intézkedéseinkről vagy azok elmaradásának okáról. A határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható; erről egy hónapon belül értesítjük.

Válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön más formát kér.

Minden olyan címzettet tájékoztatunk az általunk végzett helyesbítésről, törlésről vagy korlátozásról, akivel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk az ilyen címzettekről.

Az Adatkezelő az Érintettek személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint az adatvédelemre vonatkozó egyéb jogszabályi előírások szerint jár el.

Ezen túlmenően, ha megítélése szerint az Adatkezelő a személyes adatait a vonatkozó jogszabályok megsértésével kezeli, peres eljárást is kezdeményezhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.