Honlaplátogatás és süti kezelés

1. Bevezetés

Az Autowallis Csoporthoz tartozó AW Distribution CEE Kft. mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei és minden vele kapcsolatba lépő személy (továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.

Az Adatkezelő a honlap-látogatás és süti kezelés keretében végzett személyesadat-kezelés részleteiről a jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) kiadásával nyújt tájékoztatást az Érintettek részére.

1.1. Adatkezelő és elérhetőségei

1.2. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő – más AutoWallis csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.

E-mail cím: nio@autowallis.com

1.3. A Tájékoztató célja

A jelen adatkezelési tájékoztató célja, hogy választ adjunk az alábbi kérdésekre:

• milyen személyes adatokat gyűjtünk Önnel kapcsolatban, amikor a honlapunkat látogatja,
• ezt milyen célból, milyen jogalapon tesszük,
• az adatokat mennyi ideig tároljuk,
• átadjuk-e azokat másnak,
• Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az Érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az általános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetnek az EGT területén kívülre. Például a Microsoft irodai szoftverei vagy a Facebook felülete esetén az USA-ba.

Adatvédelmi szempontból e szolgáltatók és szolgáltatások megfelelőségét folyamatosan ellenőrizzük – például hogy szerepelnek-e az EU–US adatvédelmi keretrendszer nyilvántartásában. Csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.

Profilalkotás vagy automatikus döntéshozatal

Adatkezelésünk során profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozó

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá, szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

2.1. Mit nevezünk sütiknek

A süti egy kisméretű adat, amelyet a weboldalak a látogatóik számítógépén vagy mobil eszközén rögzítenek. A sütiket széles körben használják a weboldalak működésének javítására, a személyre szabott online élmény biztosítására vagy a felhasználói élmény egyéb fokozására, illetve a weboldal tulajdonosainak különféle információkkal történő ellátására. A sütik önmagukban a felhasználó azonosítására nem alkalmasak, csupán a látogató számítógépét ismerik fel.

Azokat a sütiket, amelyek feltétlenül szükségesek a weboldal működésének biztosításához, hozzájárulás nélkül helyezhetjük el a látogatóink számítógépén. Minden más süti típus elhelyezéséhez az Ön hozzájárulását kérjük.

A honlapunkon tett látogatása során sütiken, szerver naplókon és egyéb technológiákon keresztül gyűjtjük az Ön személyes adatait, ezen belül különösen az Ön IP-címét, user agent adatait, böngészőjének típusát, látogatása időpontját és esetleges preferenciáit is.

A süti az elhelyezésekor beállított lejárati időn belül érvényes és aktív. A „session” vagy munkamenet sütik csak addig érvényesek és aktívak, ameddig Ön a weboldalt nyitva tartja; a weboldal bezárását követően elvesztik érvényességüket. Az állandó sütik érvényességi ideje hónapokban, napokban vagy években kerül meghatározásra. Az állandó sütik érvényességének lejárta után az Ön böngészője az oldal újralátogatásakor automatikusan törli a sütit. Az állandó sütiket az érvényességi időn belül Ön is törölheti.

A honlapon továbbá harmadik féltől származó sütik is megjelenhetnek, amelyek kizárólag a látogató hozzájárulásával helyezhetőek el.

2.1.1. A weboldalon jelenleg használt sütik

A weboldalunkon mindenkor használt sütiket az oldal „süti falán” tekintheti meg és állíthatja be részletesen.

2.2. Weboldal üzemeltetés

Az adatkezelés célja és jogalapja: weboldal üzemeltetése, a weboldal biztonságának biztosítása. Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő biztonságos weboldal-üzemeltetéshez fűződő jogos érdeke.

A kezelt személyes adatok köre:

• IP cím,
• böngésző ujjlenyomat,
• szerverlekérdezés időpontja,
• URL.

A személyes adatok tárolásának ideje: 1 hónap.

Adatfeldolgozó: szerverszolgáltató.

2.3. Weboldal sütikezelése (analitikai sütik)

Az adatkezelés célja és jogalapja: weboldal-látogatások statisztikai elemzése. Jogalap: GDPR 6. cikk (1) a) pont – az Érintett hozzájárulása.

A kezelt személyes adatok köre:

• az analitikai süti beállítása alapján a korábban meglátogatott oldalak,
• oldalkattintások és az oldalon töltött idő,
• a korábbi böngészési előzmény szerint releváns adatok.

A személyes adatok tárolásának ideje: beállítás szerint, vagy manuális törlésig.

Adatfeldolgozó: szerverszolgáltató; az analitikai süti szolgáltatója.

Adattovábbítás címzettjei: AutoWallis Nyrt.; hivatalos NIO/Firefly márkakereskedés és -szerviz.

2.3. Weboldal sütikezelése (kényelmi sütik)

Az adatkezelés célja és jogalapja: a weboldal oldalélményének fokozása. Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő webélmény nyújtásához kapcsolódó jogos érdeke.

A kezelt személyes adatok köre: a kényelmi süti beállításai szerinti adattartalom, így különösen a felhasználó weboldalhoz kapcsolódó beállításai.

A személyes adatok tárolásának ideje: beállítás szerint vagy a felhasználó által történő manuális törlésig.

Adatfeldolgozó: szerverszolgáltató.

Adattovábbítás címzettjei: AutoWallis Nyrt.; hivatalos NIO/Firefly márkakereskedés és -szerviz.

2.4. Weboldal sütikezelése (marketing sütik)

Az adatkezelés célja és jogalapja: a weboldal látogatóinak viselkedését érintő, marketing célú megfigyelés, személyre szabott marketing profilalkotás. Jogalap: GDPR 6. cikk (1) a) pont – az Érintett hozzájárulása.

A kezelt személyes adatok köre:

• marketing süti beállítása alapján korábban meglátogatott oldalak,
• közösségi média tevékenység,
• meg vásárolt termékek köre,
• érdeklődési kör,
• egyéb marketing szempontból releváns adatok,
• az adatok alapján levont következtetések és az abból alkotott profil.

A személyes adatok forrása: maga az Érintett; a marketing süti szolgáltatója.

A személyes adatok tárolásának ideje: beállítás szerint, vagy manuális törlésig.

Adatfeldolgozó: szerverszolgáltató; marketing süti szolgáltatója.

Adattovábbítás címzettjei: AutoWallis Nyrt.; hivatalos NIO/Firefly márkakereskedés és -szerviz.

Profilalkotás: a marketing süti fajtája és beállításai alapján marketingprofil készülhet, amely lehetővé teszi célzott reklámok eljuttatását.

3. Érintetti jogok

Ön, mint érintett, a fenti elérhetőségeinken bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül eljuttatjuk Önnek a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.

Tájékoztatáshoz való jog

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.

Az érintett hozzáféréshez való joga

Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja, és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.

Helyesbítés joga

Bármely érintett kérheti az általunk kezelt, de valamilyen okból pontatlan személyes adatának helyesbítését, illetve hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.

Törléshez való jog

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy személyes adatának törlését kérje:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
• ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
• ha Ön tiltakozik az adatkezelés ellen, és nincs az adatkezelésre elsőbbséget élvező más jogos indokunk;
• a személyes adatok jogellenes kezelése állapítható meg;
• a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.

Az adatkezelés korlátozásához való jog

Ön kérheti személyes adatai kezelésének korlátozását a GDPR által meghatározott esetekben. Például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez. Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk, és a tároláson túl csak kivételes esetekben kezeljük. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

Adathordozáshoz való jog

Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.

Tiltakozás joga

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Amennyiben az Adatkezelő nem tudja bizonyítani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, úgy az Adatkezelő a személyes adatok kezelését megszünteti.

Hozzájárulás visszavonásának joga

Ön jogosult arra, hogy azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük, a hozzájárulását bármikor visszavonja, mely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

Kérelmét bármilyen formában benyújthatja, a választ elektronikus levélben küldjük meg, kivéve, ha Ön másként kéri.

Ha bármilyen okból nem teszünk intézkedéseket az Ön kérelme nyomán, akkor késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatjuk Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Minden olyan címzettet tájékoztatunk az általunk elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.

Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, az alábbi elérhetőségeken:

Ezen túlmenően, ha megítélése szerint az Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályok megsértésével kezeli, peres eljárást is kezdeményezhet: a GDPR-ra alapított igények esetén a Fővárosi Törvényszék előtt, az Infotv. megsértése esetén pedig az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (a bíróságok listája: birosag.hu).