1. Bevezetés

Az AutoWallis Nyrt. (az Autowallis Csoport anyacége) mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei és minden vele kapcsolatba lépő személy (továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.
Adatkezelő a honlap látogatás és süti kezelés keretében végzett személyesadat kezelés részleteiről a jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) kiadásával nyújt tájékoztatást az Érintettek részére.

1.1. Adatkezelő és elérhetőségei

Név:                                        
Székhely:                                 
Cégjegyzékszám:          01-10-047350

1.2. Adatvédelmi tisztviselő és elérhetősége:

Az adatkezelő - más AutoWallis csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.
E-mail cím:                   adatvedelem@autowallis.com

1.3. A Tájékoztató célja

A jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy választ adjunk az alábbi kérdésekre.
-        milyen személyes adatokat gyűjtünk Önnel kapcsolatban, amikor a honlapunkat látogatja,
-        ezt milyen célból, milyen jogalapon tesszük,
-        az adatokat mennyi ideig tároljuk,
-        átadjuk-e azokat másnak,
-        Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása
A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.
Harmadik országba történő adattovábbítás
Az álltalános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetne az EGT területén kívülre. Például a Microsoft irodai szoftverei, vagy a Facebook felülete esetén az USA-ba.
Adatvédelmi szempontból e szolgáltatok és szolgáltatások megfelelőségét folyamatosan ellenőrizzük. Például, hogy ezek a szolgáltatók szerepelnek-e az EU-US adatvédelmi keretrendszer nyilvántartásában. A magunk és a felénk támasztott adatvédelmi elvárások értelmében csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.
Profilalkotás vagy automatikus döntéshozatal
Adatkezelésünk során, profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.
Adatfeldolgozók
Azon alvállalkozóink, akik hozzáférhetnek személyes adatokhoz, szerződéses kötelezettséget vállaltak arra, hogy betartják az adatkezeléssel kapcsolatos utasításainkat, és betartják a vonatkozó adatvédelmi előírásokat.

1.5. Mit nevezünk sütiknek

A süti egy kisméretű adat, amelyet a weboldalak a látogatóik számítógépén vagy mobil eszközén rögzítenek. A sütiket széles körben használják a weboldalak működésének javítására, a személyre szabott online élmény biztosítására vagy a felhasználói élmény egyéb fokozására, illetve a weboldal tulajdonosainak különféle információkkal történő ellátására. A sütik önmagukban a felhasználó azonosítására nem alkalmasak, csupán a látogató számítógépét ismerik fel.
Azokat a sütiket, amelyek feltétlenül szükségesek a weboldal működésének biztosításához, hozzájárulás nélkül helyezhetjük el a látogatóink számítógépén. Minden más süti típus elhelyezéséhez az Ön hozzájárulását kérjük.
A honlapunkon tett látogatása során sütiken, szerver naplókon és egyéb technológiákon keresztül gyűjtjük az Ön személyes adatait, ezen belül különösen az Ön IP-címét, user agent adatait, böngészőjének típusát, látogatása időpontját és esetleges preferenciáit is.
A süti az elhelyezésekor beállított lejárati időn belül érvényes és aktív. Az úgynevezett „session” vagy munkamenet sütik csak addig érvényesek és aktívak, ameddig Ön a weboldalt a felhasználói eszközén nyitva tartja, a weboldal bezárását közvetlenül követően elvesztik érvényességüket. Az állandó sütik érvényességi ideje hónapokban, napokban vagy években kerül meghatározásra. Az állandó sütik érvényességének lejárta után az Ön böngészője az oldal újra látogatásakor automatikusan törli a sütit. Az állandó sütiket az érvényességi időn belül Ön is törölheti a böngészőjében.
A honlapon továbbá harmadik féltől származó sütik is megjelennek, amelyek szintén kizárólag a látogató hozzájárulásával helyezhetőek el a számítógépén.
1.5.1 A weboldalon jelenleg használt cookie-k
Weboldalunkon használt cookie-kat bármikor megtekintheti és beállíthatja a weboldal „cookie-beállítások”-on keresztül.

2. Az egyes adatkezelések ismertetése

A továbbiakban az egyes adatkezeléseket részletezzük.

2.1. Weboldal üzemeltetés

Az adatkezelés célja és jogalapja
Weboldal üzemeltetés, weboldal biztonságának biztosítása céljából kezeljük az adatokat Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: Az Adatkezelő biztonságos weboldal üzemeltetéshez fűződő jogos érdeke.
Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.
A kezelt személyes adatok köre
·       IP cím
·       Böngésző ujjlenyomat
·       Szerver lekérdezés időpontja
 URL
A személyes adatok tárolásának ideje
Az adatokat 26 hónapig tároljuk.
Adatfeldolgozó
·       Szerverszolgáltató
·       Informatikai szolgáltató

2.2. Weboldal sütikezelése

2.2.1. Analitikai sütik

Az adatkezelés célja és jogalapja
Weboldal látogatások statisztikai elemzése céljából kezeljük az adatokat. Az adatkezelés jogalapja - GDPR 6. cikk (1) a) pont: Az Érintett hozzájárulása
A kezelt személyes adatok köre
Analitikai süti beállítása alapján:
·       Meglátogatott korábbi oldalak
·       oldalkattintások és oldalon töltött idő
·       korábbi böngészési előzmény szerint releváns adatok
A személyes adatok tárolásának ideje
Az adatokat az érintett beállítás szerint, vagy manuális törlésig tárolódnak az érintett eszközén.
Adatfeldolgozó
·       Szerverszolgáltató
·       Analitikai süti szolgáltatója
·       Informatikai szolgáltató

2.2.2. Kényelmi sütik

Az adatkezelés célja és jogalapja
Weboldal oldalélményének fokozása céljából kezeljük az adatokat. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: az adatkezelő webélmény nyújtásához kapcsolódó jogos érdeke.
Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.
 
A kezelt személyes adatok köre
Kényelmi süti beállításai szerinti adattartalom:
·       A felhasználó weboldalhoz kapcsolódó beállításai.
Az személyes adatok tárolásának ideje
Beállítás szerint vagy a felhasználó által történő manuális törlésig
Adatfeldolgozó
·       Szerverszolgáltató
·       Informatikai szolgáltató

2.2.3.Marketing sütik

Az adatkezelés célja és jogalapja
Weboldal látogató viselkedésének marketing célú megfigyelése, személyre szabott marketing profilalkotás Az adatkezelés jogalapja - GDPR 6. cikk (1) a) pont: Az Érintett hozzájárulása.
Amennyiben Ön marketing célú hozzájárulást adott, az Adatkezelő  jogosult az Ön e-mail címét vagy egyéb azonosítóját visszafejthetetlen, titkosított formában (úgynevezett „hashing” eljárással) átadni hirdetési partnereinek (pl. Google Ads, Facebook/Meta Custom Audiences). A hirdetési partnerek a titkosított adatokat saját adatbázisukkal vetik össze, hogy releváns hirdetéseket jelenítsenek meg Önnek, vagy kizárják Önt a már nem aktuális kampányokból.
Érintettként Önnek bármikor joga van visszavonni hozzájárulását mind a direkt marketing, mind a hirdetési célú adatkezelés tekintetében a süti-beállítások módosításával vagy a DPO címére küldött nyilatkozattal.
A kezelt személyes adatok köre
·       Marketing süti beállítása alapján:
·       Meglátogatott korábbi oldalak
·       Közösségi média tevékenység
·       Megvásárolt termékek köre
·       Érdeklődési kör
·       Egyéb marketing szempontból releváns adatok
·       Az adatok alapján levont következtetések és az abból alkotott profil
A személyes adatok forrása
·       Érintett
·       Marketing süti szolgáltatója
A személyes adatok tárolásának ideje
Az adatokat az érintett beállítás szerint, vagy manuális törlésig tárolódnak az érintett eszközén.
Adatfeldolgozó
·       Szerverszolgáltató
·       Marketing süti szolgáltatója
·       Informatikai szolgáltató
Profilalkotás vagy automatikus döntéshozatal
A marketing süti fajtája és beállításai alapján a weboldal látogatások alapján marketing profil készülhet, melyet a marketing tevékenység során célzott reklámok eljuttatása válik lehetővé.
A weboldalon használt hirdetési célú cookie-k (pl. Google Ads, Meta Pixel) segítségével gyűjtött adatokat – az Ön kifejezett marketing célú hozzájárulása esetén – összekapcsolhatjuk egyéb ügyféladatokkal (például az Ön által megadott e-mail címmel).
Offline adatok felhasználása online hirdetésekhez: Amennyiben Ön feliratkozott hírlevelünkre vagy marketing célú megkereséseinkhez hozzájárult, jogosultak vagyunk e-mail címét titkosított, visszafejthetetlen formában (úgynevezett „hashing” eljárással) átadni hirdetési partnereink (Google, Meta) részére. Ez lehetővé teszi, hogy ezen felületeken (pl. Facebook hírfolyam, Google kereső) az Ön érdeklődésének megfelelő, egyedi ajánlatokat jelenítsünk meg, vagy kizárjuk Önt a már nem releváns kampányokból.
Ezen adatkezelési művelet kizárólag akkor valósul meg, ha Ön mind a marketing célú megkereséshez (direkt marketing hozzájárulás), mind a hirdetési célú cookie-k használatához (cookie banner) hozzájárult. Bármelyik hozzájárulás hiánya vagy visszavonása esetén az adatok ilyen célú összekapcsolása megszűnik.
 

3. Érintetti jogok

Ön, mint érintett, a fenti elérhetőségeinken (1.1. és 1.2) bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.
Kérelmére késedelem nélkül, de legkésőbb kérelme beérkezésétől számított egy hónapon belül eljuttatjuk Önhöz a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.
Tájékoztatáshoz való jog
Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.
Az érintett hozzáféréshez való jog
Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja, és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.
Helyesbítéshez való jog
Bármely érintett kérheti az általunk kezelt, de valamilyen okból pontatlan személyes adatának helyesbítését, illetve hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.
Törléshez való jog
Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy személyes adatának törlését kérje:
·       a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
·       ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
·       ha Ön tiltakozik az adatkezelés ellen, és nincs az adatkezelésre elsőbbséget élvező más jogos indokunk;
·       a személyes adatok jogellenes kezelése állapítható meg;
·       a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.
Az adatkezelés korlátozásához való jog
Ön kérheti személyes adatai kezelésének korlátozását a GDPR által meghatározott esetekben. Például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez. Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk és a tároláson túl csak kivételesesetekben kezeljük. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.
Adathordozáshoz való jog
Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word, vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen.  Az Adatkezelő csak akkor folytathatja az adatok kezelését, ha azt kényszerítő erejű jogos okok indokolják, vagy az jogi igények érvényesítése érdekében szükséges.
Hozzájárulás visszavonásához való jog
Azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja, mely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Eljárási szabályok
Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről, vagy az intézkedés elmaradásának okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.
Kérelmét bármilyen formában nyújtotta be hozzánk, válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön azt másként kéri.
Minden olyan címzettet tájékoztatunk az elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.
Az Adatkezelő az Érintettek személyes adatainak kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági iránymutatások alapján jár el.

Jogorvoslati lehetőségek

DPO
Érintettként az adatkezeléssel kapcsolatos kérdéssel, észrevétellel, illetve panasszal az adatvédelmi tisztviselőnkhöz az 1. pontban megadott elérhetőségen fordulhat.
Felügyeleti hatóság
Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni az adatvédelmi felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Posta cím: 1363 Budapest, Pf. 9.
Honlap: http://naih.hu

Bíróság
Érintettként bírósághoz is fordulhat, ha megítélése szerint személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeljük.
A GDPR-ra alapított igények esetén a Fővárosi Törvényszék előtt, az Infotv. rendelkezéseinek megsértése esetén az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek) indíthat pert.