Adatkezelési Tájékoztató

1. Általános tájékoztatások

Az Adatkezelő a Felhasználó személyes adatait a jelen Adatkezelési Tájékoztató szerint kezeli, figyelembe véve az adatvédelemért felelős hatóság (jelenleg: Nemzeti Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 1055 Budapest, Falk Miksa utca 9-11. és honlapja: www.naih.hu) tájékoztatóit és a nyilvánosságra hozott bírósági gyakorlatot is. A Felhasználó jelen Adatkezelési Tájékoztató rendelkezései szerint, az Adatkezelővel a Weboldalon keresztül megvalósításra kerülő kapcsolatfelvétel esetén a kapcsolati űrlapon, illetve az online időpontfoglalás során történő adatszolgáltatás során a 6. pont b) alpontjában megjelölt adatkezelési cél érdekében – az erre szolgáló külön jelölőnégyzet bejelölésével – jelen Adatkezelési Tájékoztató ismeretében kifejezetten és önkéntesen hozzájárul az Adatkezelőnek az Adatkezelési Tájékoztató szerinti adatkezeléséhez; a 6. pont e) és f) alpontjaiban megjelölt adatkezelési célok érdekében a hozzájárulás a Weboldal süti-bannerén keresztül történik. Amennyiben a Weboldalon, valamint az ehhez kapcsolódó online időpontfoglalási rendszeren keresztül történő megrendelés leadásával, illetve szolgáltatások teljesítésére irányuló megrendelés alapján a Felhasználó és az Adatkezelő között szerződés jön létre, úgy a jelen Adatkezelési Tájékoztató 6. pont a) alpontjában rögzített adatkezelési célból az Adatkezelő a szerződés megkötése, illetve teljesítése jogalapján [GDPR 6. cikk (1) bek. b) pont] jogosult a Felhasználó személyes adatainak kezelésére; a számlázással és a panaszkezeléssel összefüggő adatkezelés jogalapja e körben az Adatkezelőt terhelő jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas, továbbá az Adatkezelő a személyes adatokat csak a cél megvalósulásához, illetve jogszabályban előírt kötelezettségei teljesítéséhez szükséges mértékben és ideig kezeli.

A jelen Adatkezelési Tájékoztató 6. pont b), e) és f) alpontjaiban rögzített célokra az Adatkezelő csak abban az esetben használja a személyes adatokat, amennyiben a Felhasználó ehhez külön hozzájárult.

Az Adatkezelő elkötelezett a Felhasználók személyes adatainak védelmében, kiemelten fontosnak tartja a Felhasználók információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely a személyes adatok biztonságát garantálja.

2. Módosítás

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a Felhasználóknak a Weboldalon közzétett tájékoztatása mellett egyoldalúan módosítsa. A módosított Adatkezelési Tájékoztatót az Adatkezelő a Weboldalon legkésőbb a módosított Adatkezelési Tájékoztató hatálybalépése előtti ötödik (5.) napon közzéteszi. Az Adatkezelő a jelen Adatkezelési Tájékoztató megváltoztatásáról a Felhasználók részére az általuk megadott elérhetőségek valamelyikén keresztül is küldhet értesítést. A Felhasználó az általa megadott elérhetőségeken keresztüli kapcsolattartáshoz hozzájárul.

3. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy

• elősegítse az adatvédelmi jogszabályok érvényesülését;
• ismertesse a Felhasználó jelen Adatkezelési Tájékoztató 5. pontja szerinti és az Adatkezelő által kezelt személyes adatainak körét, az adatkezelés módját, biztosítsa az egyéb vonatkozó jogszabályoknak megfelelően a természetes személy Felhasználók magánszférájának tiszteletben tartását, az adatvédelem és az adatbiztonság követelményeinek érvényesülését;
• az adatkezelés megkezdése előtt tájékoztassa a Felhasználókat az Adatkezelő kilétéről, az adatkezelés céljáról, időtartamáról és jogalapjáról, valamint a Felhasználók adatkezeléssel kapcsolatos jogérvényesítésének lehetőségéről és módjáról; továbbá,
• elősegítse a Felhasználó személyes adataihoz való jogosulatlan hozzáférés, a személyes adatok megváltoztatásának és jogosulatlan nyilvánosságra hozatalának vagy felhasználásának megakadályozását, valamint a Felhasználó jogérvényesítési lehetőségeit.

4. Adatkezelési irányelvek

Az Adatkezelő által történő adatkezelés önkéntes hozzájáruláson, illetve jogszabályi felhatalmazáson alapul. Az önkéntes hozzájáruláson alapuló adatkezelések esetében a Felhasználók e hozzájárulásukat az adatkezelés időtartama alatt bármikor visszavonhatják.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. Az adatkezelés a GDPR és az Infotv. hatályos rendelkezései szerint történik.

5. A kezelt személyes adatok köre

A Felhasználók személyes adatainak kezelésével, védelmével kapcsolatos előírások kizárólag a természetes személyekre vonatkoznak, tekintettel arra, hogy a személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetők.

A Weboldal látogatásához nincs szükség adatszolgáltatásra, de a kapcsolatfelvételhez, az időpontfoglaláshoz, illetve termékek, szolgáltatások megrendeléséhez személyes adatok megadása szükséges. Az adatszolgáltatás a Felhasználó termék, illetve szolgáltatás megrendelésének előfeltétele; a személyes adatok megadásának hiányában az Adatkezelő nem tudja a megrendelést teljesíteni.

Kapcsolatfelvétel, illetve a megrendelés során a Felhasználó részéről megadandó személyes adatok: vezetéknév, keresztnév, telefonszám, e-mail cím, számlázási név, számlázási cím, gépjármű alvázszám (VIN), a megrendeléshez fűzött opcionális megjegyzés, valamint a kiválasztott termék, szolgáltatás, időpont és helyszín.

További kezelt személyes adatok: IP cím, valamint a Meta (Facebook) Pixel által elhelyezett _fbp / _fbc azonosítók (kizárólag marketing célú sütik/cookie-k esetén).

A Weboldalt kiszolgáló rendszer működtetése során technikailag rögzítésre kerülő személyes adatok: a Felhasználó számítógépének azon adatai, melyeket az Adatkezelő Weboldalt kiszolgáló rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatot a Weboldalt kiszolgáló rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, a Weboldalt kiszolgáló rendszerben végzett tevékenységek során, illetve kilépéskor automatikusan naplózza. Ezen adatokat a felhasználói élmény növelésére, a Weboldalt kiszolgáló rendszer továbbfejlesztésére, hasznos visszajelzések adására használja fel az Adatkezelő. Ezen adatokhoz kizárólag az Adatkezelő erre felhatalmazott munkatársai férhetnek hozzá.

A Weboldal látogatása során az Adatkezelő Weboldalt kiszolgáló rendszere rögzíti a Felhasználók IP címét, melyből bizonyos esetekben következtetni lehet a Felhasználó személyére, ezen felül rögzíti a használt operációs rendszer és a böngésző típusát, valamint a látogatott oldal és a látogatott oldalra hivatkozó oldal (referrer) címét. Ezen adatrögzítés célja a Weboldalt kiszolgáló rendszer biztonságának garantálása, esetleges hackertámadások azonosítása, azon IP címek tilthatósága, melyekről nem kívánt forgalom (pl. túlterheléses támadás, vagy betörési kísérlet) érkezik.

Az Adatkezelő rendszeres időközönként adatmentést végez. Az adatmentésnek elsősorban technikai jellegű célja van, amely Weboldalt kiszolgáló rendszer folyamatos működéséhez elengedhetetlen.

6. Az adatkezelés célja

A Felhasználók személyes adatainak kezelésére

a) a Felhasználók megrendelései alapján létrejött szerződések teljesítésének, valamint a szerződések teljesítésével kapcsolatos kötelezettségek (pl. számlázás, szavatossági, illetve jótállási kötelezettségek, panaszkezelési kötelezettségek) teljesítése, illetve a szerződéssel kapcsolatos egyéb igények teljesítése (pl. megrendelés lemondása, módosítása, szolgáltatás nyújtása stb.) céljából,

b) promóciós célokból (közvetlen üzletszerzés/direkt marketing), a Felhasználó megrendelhető termékekkel, szolgáltatásokkal kapcsolatos változásokról, újdonságokról, speciális ajánlatokról, hírekről, információkról, ajándékakciókon való részvételi lehetőségről, továbbá termékek/szolgáltatások ajánlásáról (hírlevél, illetve reklám-hírlevél, visszaigazoló és tájékoztató e-mail küldése) történő értesítése, továbbá a folyamatos kapcsolattartás, illetve az ismételt kapcsolatfelvételhez való felhasználás érdekében,

c) az Adatkezelő Weboldalra feltöltött tartalmai megjelenítésének, a Weboldalon indított vagy kezdeményezett aktivitások előkészítésének, lebonyolításának érdekében,

d) a belső ügyfélkapcsolati nyilvántartásban (CRM) az ügyféladatok rendszerezése és kapcsolattartás céljából történő tárolása érdekében,

e) hirdetési és marketing tevékenység hatékonyságának mérése, konverziókövetés érdekében,

f) látogatottsági, látogatói statisztikák készítése, saját felhasználása érdekében,

g) a jelen Adatkezelési Tájékoztató alábbi 9.8. pontjában írt csalásmegelőzési célok ellátása érdekében

kerül sor.

7. Az adatkezelés jogalapja

7.1. Az Adatkezelő a Felhasználó személyes adatait a 6. pontban meghatározott célok szerint az alábbi jogalapokon kezeli:

7.1.1. A 6. pont a) alpontjában rögzített cél (a Felhasználók megrendelései alapján létrejött szerződések teljesítése, valamint a szerződések teljesítésével kapcsolatos kötelezettségek) körében:

• a foglalás leadásától a Szolgáltató általi visszaigazolásig: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bek. b) pont második fordulata];
• a visszaigazolást követően a szerződés teljesítéséig: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont első fordulata; Eker. tv. 13/A. § (1) bek.];
• számlázás körében: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; a számvitelről szóló 2000. évi C. tv. 169. § (2) bek.; az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. §];
• panaszkezelés, szavatossági és jótállási igények érvényesítése körében: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §; a 45/2014. (II. 26.) Korm. rendelet];
• hibás teljesítéssel kapcsolatos jogi igények érvényesítése, védekezés jogvitákban: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont; Ptk. 6:157–6:174. §].

7.1.2. A 6. pont b) alpontja szerinti promóciós célok (közvetlen üzletszerzés, hírlevél, reklám-hírlevél küldése) körében: a Felhasználó előzetes, kifejezett hozzájárulása [GDPR 6. cikk (1) bek. a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1)-(2) bek.].

7.1.3. A 6. pont c) alpontjában rögzített cél (Weboldal-tartalmak megjelenítése és technikai működtetése) körében: az Adatkezelő jogos érdeke a Weboldal biztonságos és funkcionális üzemeltetéséhez [GDPR 6. cikk (1) bek. f) pont; Eker. tv. 13/A. § (3) bek.].

7.1.4. A 6. pont d) alpontjában rögzített cél (belső ügyfélkapcsolati nyilvántartás – CRM) körében: az Adatkezelő jogos érdeke a szerződéses partnerekkel való rendezett kapcsolattartáshoz [GDPR 6. cikk (1) bek. f) pont].

7.1.5. A 6. pont e) alpontjában rögzített cél (hirdetési és marketing tevékenység hatékonyságának mérése, konverziókövetés) körében: a Felhasználó előzetes, kifejezett hozzájárulása a süti-banneren keresztül [GDPR 6. cikk (1) bek. a) pont].

7.1.6. A 6. pont f) alpontjában rögzített cél (látogatottsági statisztikák) körében: a Felhasználó előzetes, kifejezett hozzájárulása a süti-banneren keresztül [GDPR 6. cikk (1) bek. a) pont].

7.1.7. A 6. pont g) alpontjában rögzített cél (csalásmegelőzés, Barion Pixel) körében: az Adatkezelő és a Barion Payment Zrt. jogos érdeke a fizetési csalások megelőzésében [GDPR 6. cikk (1) bek. f) pont].

7.2. Az Infotv.-re való hivatkozásokat az Infotv. 2. § (2) bekezdésére figyelemmel csak akkor kell alkalmazni, ha az adatkezelésre a GDPR hatálya nem terjed ki; a Weboldalon keresztüli adatkezelések a GDPR hatálya alá tartoznak, így a jogalapot a GDPR határozza meg.

8. Az adatkezelés időtartama

8.1. A 6. pont a) alpontja szerinti adatkezelés esetén:

• foglalási adatok: utolsó foglalás időpontjától számított 3 év;
• számlázási adatok: Sztv. 169. § (2) bek. szerinti 8 év;
• panaszkezelési dokumentumok: 1997. évi CLV. tv. 17/A. § (7) bek. szerinti 5 év;
• szavatossági / jótállási igények: a Ptk. 6:163. § szerinti elévülési idő végéig, azaz 2 év (fogyasztói szerződés esetén 3 év).

8.2. A 6. pont b) alpontja szerinti promóciós célok körében: a hozzájárulás visszavonásáig, de legfeljebb az utolsó ténylegesen küldött hírlevél, tájékoztató e-mail megküldésétől számított 5 évig.

8.3. A 6. pont c) alpontja szerinti (technikai üzemeltetés) adatkezelés esetén: IP-cím és biztonsági log 3 hónap, ezt követően anonimizálva.

8.4. A 6. pont d) alpontja szerinti (CRM) adatkezelés esetén: az ügyféllel utolsó tényleges kapcsolattartástól számított 5 év, kivéve ha a Felhasználó ennél korábban törlést kér.

8.5. A 6. pont e) és f) alpontja szerinti adatkezelések esetén: a hozzájárulás visszavonásáig, de legfeljebb 26 hónap (Google Analytics, Meta, TikTok saját retenciós szabályai szerint).

8.6. A 6. pont g) alpontja szerinti (csalásmegelőzés) adatkezelés esetén: a Barion által meghatározott, a csalásmegelőzési célhoz szükséges limitált időtartam.

9. A személyes adatokat megismerők köre és adatfeldolgozók

A kezelt személyes adatok megismerésére az Adatkezelő kijelölt munkatársai jogosultak. Mindemellett a Felhasználók személyes adatait az Adatkezelő megbízása alapján eljáró alábbi adatfeldolgozók kezelik:

Az Adatkezelőhöz a bankkártya-, illetve egyéb fizetéssel kapcsolatos adatok nem jutnak el; az adatokat a Felhasználó közvetlenül a fizetési szolgáltató (Barion) PCI-DSS-megfelelő felületén adja meg.

A Weboldalon a Barion Payment Zrt. által üzemeltetett Barion Pixel csalásmegelőzési célú szolgáltatás kerül alkalmazásra. A Barion Payment Zrt. a Barion Pixellel gyűjtött személyes adatokat csalásmegelőzési célból kockázatelemzésre és -értékelésre jogos érdeke alapján kezeli (Barion Payment Zrt. Adatkezelési tájékoztató 5.4 pont). A személyes adatokat ebben az esetben a rendszer csak a fenti feltételek teljesítéséhez (csalásmegelőzésre) és limitált ideig használja, illetve őrzi meg. A hatályos szabályok szerint a csalásmegelőzés jogos érdek alapján a látogató hozzájárulása nélkül is végezhető.

10. Adatbiztonság

Az Adatkezelő a Rendelet 32-34. cikkei szerinti kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon a Felhasználók személyes adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai (műszaki) és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, illetve meghozza azokat az intézkedéseket, amelyek az Infotv., a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Amennyiben a Felhasználó által megadott adatok valamelyike módosul, úgy a vonatkozó módosulásokat a Felhasználónak közölnie kell az Adatkezelővel, az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címére megküldött értesítés útján.

Az Adatkezelő adatkezeléssel összefüggő tevékenységének ún. felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és meghatározóan az adattárolás céljait szolgálják, amikor nem az Adatkezelő számítógépe/vállalati számítóközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak. Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, minden szükséges technikai és szervezési intézkedést megtesz, hogy azokkal a Felhasználók adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatóak legyenek és az adatbiztonságot rendszeresen ellenőrizze.

Linkek: Lehetséges, hogy az Adatkezelő Weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra, illetve ahová az Adatkezelő adatmegosztást/adattovábbítást nem végez. Az Adatkezelő felhívja a Felhasználók figyelmét arra, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben az Adatkezelő javasolja, hogy a Felhasználók mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési szabályokat. Jelen Adatkezelési Tájékoztató csak az Adatkezelő által üzemeltetett Weboldalra, illetve adatkezelésre érvényes. Amennyiben bármilyen adatát a Felhasználó külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést.

11. Felhasználó jogai és jogérvényesítési lehetőségei

A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről, illetve arról, hogy személyes adatainak kezelése folyamatban van-e, és a folyamatban lévő adatkezelés során kérésére másolatot kaphat a vele kapcsolatban kezelt személyes adatokról, valamint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, illetve – a nem a Felhasználó önkéntes hozzájárulásán alapuló adatkezelések kivételével – törlését (az adatkezelés megszüntetését), vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A személyes adatok kezelésével összefüggésben őt megillető jogokat a Felhasználó az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címére megküldött értesítés útján gyakorolhatja. A Felhasználó tájékoztatásra, másolat, hozzáférés, adattovábbítás kérésre, helyesbítésre, adatkezelés korlátozására irányuló, illetve törlés (adatkezelés megszüntetése) iránti kérelmét az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címére juttathatja el.

Az Adatkezelő a jelen Adatkezelési Tájékoztató alábbi 11.2., 11.3., 11.4., 11.5. és 11.6. pontjaiban, illetve 12. pontjában részletezett felhasználói kérelem esetén a kérelem beérkezését követő egy hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésről a Felhasználó által a foglalás vagy a kapcsolatfelvétel során megadott e-mail címen. Az Adatkezelő ezt a határidőt a kérelmek összetettsége és számára tekintettel további legfeljebb két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a Felhasználót az Adatkezelő a késedelem okainak megjelölésével, a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja.

Ha az Adatkezelő nem tesz intézkedést a Felhasználó kérelme nyomán, úgy a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve élhet bírósági jogorvoslati jogával.

A kérelmet az Adatkezelő díjmentesen teljesíti, kivéve, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, mely esetekben az Adatkezelő ésszerű összegű díjat számíthat fel vagy a kérelem alapján történő intézkedést megtagadhatja.

11.1. Tájékoztatáshoz, hozzáféréshez való jog

Személyes adatai kezeléséről a Felhasználó a Rendelet 15. cikk (1) bekezdése alapján tájékoztatást kérhet. Az Adatkezelő kérésre tájékoztatást ad a Felhasználónak arról, hogy személyes adatait maga az Adatkezelő, illetve az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e. Amennyiben az adatokat az Adatkezelő, vagy az Adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli, úgy az Adatkezelő a Felhasználó rendelkezésére bocsátja a Felhasználónak az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait és – a Felhasználó kérelmének keretei között és annak függvényében – közli a Felhasználóval

• az adatkezelés célját;
• a kezelt személyes adatok kategóriáit;
• a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – kategóriáit;
• a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait;
• a Felhasználót megillető jogokat, tehát, hogy az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• valamely felügyeleti hatósághoz címzett panasz benyújtásának jogát;
• az adatforrásokra vonatkozó információt;
• az automatizált döntéshozatal tényét, ideértve a profilalkotás alkalmazásának esetén ennek tényét is;
• valamint tájékoztatja a Felhasználót az adatkezeléssel összefüggő tevékenységéről.

Az adatkezelésről való tájékoztatás iránti kérelmet a Felhasználó e-mailben, az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címére juttathatja el, amire az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül írásban tájékoztatást (választ) ad.

11.2. Helyesbítés joga

Az Adatkezelő helyesbíti a személyes adatot, ha a Felhasználó ezt kéri, amennyiben a személyes adat a valóságnak nem felel meg vagy pontatlan, és a valóságnak megfelelő, illetve pontos személyes adat az Adatkezelő rendelkezésére áll. A Felhasználó emellett jogosult a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is kérni.

11.3. Törléshez való jog

A Felhasználó az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, illetve az adatkezelést szüntesse meg, ha az alábbi indokok valamelyike fennáll:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a Felhasználó (a Rendelet 21. cikk (2) bekezdése alapján) tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére a Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Adatkezelő a személyes adatok törlésére vonatkozó kérelmet az alábbi esetekben tagadhatja meg:

• az adatok további kezelése a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges; vagy
• az adatok további kezelése a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából szükséges; vagy
• az adatok további kezelése jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

A Felhasználó saját személyes adatainak törlési igényét e-mailben, az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címén jelezheti az Adatkezelőnek. A törlési igény megalapozottsága esetén, a Felhasználó önkéntes döntése és kérése alapján, a törlési igényének beérkezésétől számított egy (1) hónapon belül az Adatkezelő törli a Felhasználó által törölni kért személyes adatot. A törlés minden esetben költségmentes.

11.4. Az adatkezelés korlátozásához való jog

Az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• a Felhasználó vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát); vagy
• az adatkezelés jogellenes, és a Felhasználó ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A korlátozás alá eső személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő a korlátozás elrendeléséről a Felhasználót értesíti. Az Adatkezelő előzetesen értesíti a Felhasználót az adatkezelés korlátozásának feloldásáról, abban az esetben, ha a korlátozásra az adatok pontosságának, helytállóságának vagy hiánytalanságának ellenőrzése miatt volt szükség.

11.5. Adathordozáshoz való jog

A Felhasználó adathordozhatósághoz való joga körében kérheti az Adatkezelőt, hogy az Adatkezelő által kezelt személyes adatairól tagolt, széles körben használt, géppel olvasható formátumban másolatot kapjon, valamint jogosult kérni az Adatkezelőt, hogy az Adatkezelő rendelkezésére bocsátott személyes adatait egy másik adatkezelő részére közvetlenül továbbítsa.

11.6. Tiltakozás joga

A Felhasználó jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen. Amennyiben a Felhasználó az adatkezelés ellen tiltakozik, úgy személyes adatai tovább nem kezelhetők, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a Felhasználó a személyes adatok jelen Adatkezelési Tájékoztató 6. pont b), c), d) és g) alpontjaiban rögzített adatkezelési célokból történő kezelése ellen tiltakozik, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

12. Jogorvoslati jogok

(a) Hatósági jogérvényesítés

A Felhasználó

• a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha a Felhasználó jelen Adatkezelési Tájékoztató 11. címe alatt meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, vagy
• a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

(b) Bírósági jogérvényesítés

A Felhasználó az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

Azt, hogy az adatkezelés a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásoknak megfelel, az Adatkezelő, illetve az Adatkezelő által megbízott adatfeldolgozó köteles bizonyítani.

A pert a Felhasználó – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége.

(c) Kártérítés, sérelemdíj

Ha az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel másnak kárt okoz, köteles azt megtéríteni.

Ha az Adatkezelő, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat megsérti és ezzel más személyiségi jogát megsérti, az, akinek személyiségi joga sérelmet szenvedett, az Adatkezelőtől, illetve az Adatkezelő által megbízott vagy rendelkezése alapján eljáró adatfeldolgozótól sérelemdíjat követelhet.

A jogérvényesítés részletes módját, valamint az Adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket az Infotv. tartalmazza.

Az Adatkezelő ugyanakkor törekszik arra, hogy minden esetlegesen felmerülő problémát tisztázni és rendezni tudjon.

13. Anonim látogatóazonosító (süti/cookie) elhelyezése

Az anonim látogatóazonosító (süti, cookie) egy olyan egyedi – azonosításra, illetve profilinformációk tárolására alkalmas – jelsorozat, amelyet a webszerver a látogató (Felhasználó) számítógépén helyez el. Az ilyen jelsorozat önmagában semmilyen módon nem képes a látogatót (Felhasználót) azonosítani, csak a látogató (Felhasználó) gépének felismerésére alkalmas. Nem tartalmaz nevet, e-mail címet vagy bármilyen más személyes információt.

Nemcsak a Weboldal küld a látogató (Felhasználó) böngészőjének cookie-t, de külső, független auditáló szolgáltatás (Google Analytics) is méri az oldal látogatását ilyen eszközzel. A mérési adatok kezeléséről a http://www.google.com/intl/hu/analytics weboldalon lehet részletesen tájékozódni.

A Weboldal ún. remarketing címkéket tartalmaz remarketing lista építése céljából, így meglátogatása után külső szolgáltatók, közöttük a Google, internetes webhelyeken hirdetéseket jeleníthetnek meg, ezek az ún. érdeklődés alapú hirdetések. A remarketing listák nem alkalmasak személyazonosításra, a látogató (Felhasználó) személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják. A remarketing címkékhez a Google cookie-kat használ. A Weboldal ún. konverziókövetést használ a Google Adwords hirdetések hatékonyságának mérésére. A konverziókövető cookie csak korlátozott ideig létezik, elfogadása nem kötelező, semmilyen személyes információt nem rögzít és nem használ.

A látogató (Felhasználó) letilthatja a Google cookie-használatát a Google Hirdetési beállításaiban: https://adssettings.google.com/, valamint a Network Advertising Initiative leiratkozási oldalán (http://www.networkadvertising.org/managing/opt_out.asp) további külső szolgáltatók cookie-jait is letilthatja. A Facebook adatkezelési irányelveiről a https://www.facebook.com/privacy/policy/ weboldalon lehet részletesen tájékozódni. A Weboldal a Facebook (Meta) ún. konverziókövető Pixel szolgáltatását használja a Facebook hirdetések hatékonyságának mérésére. A Weboldal emellett a TikTok Pixel szolgáltatását is alkalmazza a TikTok hirdetések hatékonyságának mérésére. A TikTok adatkezelési irányelveiről a https://www.tiktok.com/legal/privacy-policy weboldalon lehet részletesen tájékozódni. A Google, Facebook és TikTok cookie-k tiltása nem befolyásolja a vásárlást.

A Weboldal a Barion Payment Zrt. által üzemeltetett Barion Pixel csalásmegelőzési szolgáltatást is alkalmazza. A Barion Pixel által elhelyezett cookie-k és a Pixel által gyűjtött technikai adatok kezelése a Barion Payment Zrt. és az Adatkezelő jogos érdekén alapul /csalásmegelőzés a Barion fizetési rendszerével kapcsolatban; GDPR 6. cikk (1) bekezdés f) pontja, valamint Infotv. 5. § (1) bekezdés c) pontja/, ezért – a marketing célú sütiktől eltérően – a Barion Pixel a süti-bannerben adott hozzájárulástól függetlenül, minden látogató (Felhasználó) esetében aktív. (Részletes leírás jelen Adatkezelési Tájékoztató 9.8. pontjában található.)

13.1. Szerveroldali konverziókövetés (Meta Conversions API)

A süti-alapú méréseken túl az Adatkezelő – a Felhasználó előzetes hozzájárulása esetén – a Meta Conversions API szolgáltatást is alkalmazza. Ennek keretében az adott eseményhez (pl. űrlap-beküldés, időpontfoglalás, alvázszám-keresés) kapcsolódóan a szerver oldalról is továbbításra kerülnek bizonyos adatok (különösen: hash-elt email cím, hash-elt telefonszám, IP cím, böngésző azonosító, valamint az eseményhez kapcsolódó adatok – például gépjármű alvázszám vagy a kiválasztott szolgáltatás megnevezése). A Meta Conversions API szerver-szerver kommunikáció, amely a Pixel cookie-alapú méréseit egészíti ki és pontosítja.

A szerveroldali konverziókövetés kizárólag akkor működik, ha a Felhasználó ehhez a süti-banneren keresztül hozzájárult. A hozzájárulás az Adatkezelő Weboldalon megadott kapcsolattartási e-mail címére küldött nyilatkozattal bármikor visszavonható.

14. Adattovábbítás harmadik országba

Az Adatkezelő által igénybe vett egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen (EGT) kívül található. Az ilyen adatfeldolgozók különösen: a Vercel Inc. (Amerikai Egyesült Államok), a Plus Five Five, Inc. / Resend (Amerikai Egyesült Államok), valamint a Databricks, Inc. / Neon (Amerikai Egyesült Államok). A Stripe, a Meta, a TikTok és a Google európai (ír) leányvállalataikon keresztül szerződnek, de feldolgozóként harmadik országba (különösen az Amerikai Egyesült Államokba) is továbbíthatnak személyes adatokat.

A harmadik országba történő adattovábbítás jogalapja:

• az Európai Bizottság megfelelőségi határozata alapján működő EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework, DPF), amennyiben az adott szolgáltató tanúsítvánnyal rendelkezik;
• ennek hiányában a GDPR 46. cikke szerinti általános adatvédelmi szerződéses kikötések (SCC, Standard Contractual Clauses) alkalmazása.

Az Adatkezelő törekszik arra, hogy az adattovábbításhoz kapcsolódó kockázatokat a megfelelő biztonsági és szervezési intézkedésekkel a lehető legkisebbre csökkentse.

15. Egyéb tájékoztatások

Jelen Adatkezelési Tájékoztató az Adatkezelő 2023. november 27. napján hatályba lépett Adatkezelési Tájékoztatójának időközbeni módosításaival egységes szerkezetbe foglalt szövegét tartalmazza.