Adatkezelési tájékoztató

1. Bevezetés

Az AutoWallis Csoport anyavállalata az AutoWallis Nyrt., mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei, munkavállalói és minden vele kapcsolatba lépő személy (továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.

Az Adatkezelő a jelen adatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) ismerteti az Érintettek személyes adatainak kezelését.

Felhívjuk figyelmét, hogy a Tájékoztatóban foglaltak csak a természetes személyekre vonatkozó adatok tekintetében alkalmazhatóak.

1.1. Adatkezelő és elérhetőségei

Név: AutoWallis Nyrt.

Székhely: 1097 Budapest, Könyves Kálmán körút 34.

Cégjegyzékszám: 01-10-047350

Telefonszám: (+36) 1 551 5773

E-mail cím: info@autowallis.com

1.2. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő - más AutoWallis csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.

E-mail cím: adatvedelem@autowallis.com

1.3. A Tájékoztató célja

A jelen Tájékoztató célja, hogy választ adjunk az alábbi kérdésekre.

milyen személyes adatokat gyűjtünk Önről, mint ügyfelünkről, állásajánlatra pályázóról, szerződött partnerünkről, szerződött vállalkozás munkavállalójáról és minden olyan egyéb esetben amikor személyes adatait kezeljük.
ezt milyen célból, milyen jogalapon tesszük,
az adatokat mennyi ideig tároljuk,
átadjuk-e azokat másnak,
Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Az adatok megadása

Az adatok megadása részünkre jellemzően nem kötelező, de az feltétele lehet valamely szerződéskötésnek, illetve egyes esetekben jogszabályi kötelezettségünk lehet kezelni azokat. Az önkéntes adatközlés elmaradása következményeire, illetve az adatkezelés kötelezőségére szintén külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az általános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetnek az EGT területén kívülre. Például a Microsoft irodai szoftverei, vagy a LinkedIn felülete esetén az USA-ba. Adatvédelmi szempontból e szolgáltatok és szolgáltatások megfelelőségét folyamatosan ellenőrizzük. Például, hogy ezek a szolgáltatók szerepelnek-e az EU-US adatvédelmi keretrendszer nyilvántartásában. A magunk és a felénk támasztott adatvédelmi elvárások értelmében csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.

Profilalkotás vagy automatikus döntéshozatal

Adatkezelésünk során profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozó

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

2. Az egyes adatkezelések ismertetése

A továbbiakban az egyes adatkezeléseket részletezzük:

2.1. Általános kapcsolattartás

2.2. Részvényesekre vonatkozó adatkezelés (részvénykönyv vezetése)

2.3. Szerződések előkészítése és teljesítése

2.4. Marketing tevékenység

2.5. A részvényesi hírlevéllel kapcsolatos adatkezelés ismertetése

2.6. Szolgáltatás nyújtásával vagy termékkel kapcsolatos elégedettség felmérése

2.7. Közösségi oldal fenntartása

2.8. Nyereményjáték, promóció

2.9. Igénybe vett szolgáltatók kapcsolattartói adatainak kezelése

2.10. Állásajánlatra jelentkezéshez, toborzáshoz kapcsolódó adatkezelés

2.11. Önéletrajzok kezelése hátrányos megkülönböztetés elleni bizonyítékként

2.12. Érintetti jogérvényesítés

2.1. Általános kapcsolattartás

Az adatkezelés célja és jogalapja

A kapcsolattartás célja a szolgáltatásaink, értékesítési tevékenységünk vonatkozásában felmerülő kérdésekkel kapcsolatos általános kommunikáció. Ide tartozik minden olyan megkeresés megválaszolása, kezelése, amely a vállalkozás működéséről, technikai információkról szól. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: az Adatkezelő kapcsolattartáshoz fűződő jogos érdeke.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

Név (azonosítási adatok)
E-mail cím / levelezési cím / telefonszám (elérhetőségi adatok)
A megkeresésben megadott egyéb személyes adat

A személyes adatok tárolásának ideje

A személyes adatokat a kapcsolódó ügymenetben releváns ideig tároljuk és az azt követő éves selejtezésig vagy az adatkezelés elleni tiltakozásig tároljuk.

Adatfeldolgozó

IT szolgáltató
Tárhelyszolgáltató
Közösségi média szolgáltató

Adattovábbítás címzettjei

Érintettség esetén valamely AutoWallis leány- vagy tagvállalat,
érdekeltségi körünkbe tartozó márkakereskedés vagy szakszerviz

2.2. Részvényesekre vonatkozó adatkezelés (részvénykönyv vezetése)

Az adatkezelés célja jogalapja

A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), valamint a tőkepiacról szóló 2001. évi CXX. törvény (Tpt.) előírják, hogy az Adatkezelő nyilvános részvénykönyvet vezessen részvényeseiről. Az adatkezelés jogalapja és célja a jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) teljesítése. Az Adatkezelő a részvényesire vonatkozóan kizárólag olyan adatkezeléseket folytat, amelyek a részvényesekkel fennálló jogviszony alapján elkerülhetetlenek.

A kezelt személyes adatok köre

Azonosító és elérhetőségi, valamint a részvényekre vonatkozó adatok
Részvényes neve, címe
Részvényes részvényeinek adatait (sorozat, névérték) és száma,
Részvényes tulajdoni részesedésének mértéke,
Közös tulajdonban álló részvény esetén a közös képviselő neve és címe,
Részvényesi meghatalmazottra vonatkozó adatok (mindazon adatok, amelyeket a meghatalmazás tartalmaz)
A részvénykönyvvezetéssel kapcsolatos társasági határozatokban foglalt adatok (pl. bejegyzési kérelem elutasítása, annak körülményei)
A részvénykönyvbe való bejegyzés időpontja
Az osztalékfizetéssel kapcsolatos adatok
A részvényesi joggyakorlás folyamán a Társaság által kezelt adatok (pl. közgyűlési indítványok)

A személyes adatok tárolásának ideje

Tekintettel arra, hogy a Ptk. 3:246. § (4) bekezdése alapján a részvénykönyvből törölt adatoknak megállapíthatónak kell maradniuk, a jogszabályi kötelezettségből fakadóan ezen adatok továbbra is tárolásra kerülnek a részvénytársaság átalakulásától, egyesülésétől, szétválásától vagy jogutód nélküli megszűnéstől számított 5 évig.

Adatfeldolgozó

Szerverszolgáltató
Bankkártya terminál üzemeltetője/Online fizetés szolgáltatója
Számlázó program üzemeltetője
Könyvelési szolgáltató

Adattovábbítás címzettjei

KELER Központi Értéktár Zrt. Elszámolóház (tulajdonosi megfeleltetés érdekében)
Bankok, pénzintézetek
Jogi képviselő
Harmadik fél részvényesek a betekintés kapcsán
Az Adatkezelőt, mint kibocsátót a Magyar Nemzeti Bank felügyeli, a Magyar Nemzeti Bank hatósági jogosultságai gyakorlása körében jogosult olyan személyes adatokhoz hozzáférni, amelyeket a Társaság kezel

Az Adatkezelő felhívja a részvényesek a figyelmét, hogy a részvénykönyv jogszabály alapján nyilvános irat, abba bárki betekinthet, így bárki megismerheti a részvényesre vonatkozó adatokat.

2.3. Szerződések előkészítése és teljesítése

Az adatkezelés célja jogalapja

Amennyiben Ön igénybe veszi valamely szolgáltatásunkat, személyes adatait a kapcsolódó szerződés megkötése és a szerződéses kötelezettségek teljesítése céljából kezeljük. Az adatkezelés jogalapja - GDPR 6. cikk (1) b) pont: Az Adatkezelő és az Érintett közötti szerződés előkészítése, majd teljesítése.

A személyes adatok megadása a szerződéskötés előfeltétele, azok hiányában nem tudunk Önnel szerződést kötni és nem tudjuk Önnek biztosítani szolgáltatásunkat.

A kezelt személyes adatok köre

Azonosító és elérhetőségi adatok: név, cím, e-mail cím, telefonszám.
Pénzügyi adatok: bankszámlaszám, számlázási adatok.
Szerződéshez kapcsolódó adatok: megrendelési és teljesítési adatok, szerződéses dokumentumok.
Kommunikációs adatok: levelezések tartalma, egyeztetések dokumentumai.
Egyéb: bármely más információ, amely a szerződés előkészítéséhez és teljesítéséhez szükséges.

A személyes adatok tárolásának ideje

Adatait a szerződéses jogviszonyt követő általános elévülési ideig (5 év) kezeljük.

Adatfeldolgozó

Szerverszolgáltató,
Tárhelyszolgáltató,
Számlázó program üzemeltetője,
Könyvelési szolgáltató

2.4. Marketing tevékenység

Az adatkezelés célja és jogalapja

A marketingtevékenységünk során személyes adatokat kezelünk annak érdekében, hogy ügyfeleinket és potenciális vásárlóinkat érdeklődési körüknek megfelelő releváns információkkal, ajánlatokkal és promóciókkal érjük el. Feliratkozás esetén részükre hírlevelet küldjünk.

Tájékoztatjuk, hogy marketingtevékenységünk során partnereink és harmadik felek által nyújtott szolgáltatásokat és termékeket is népszerűsítünk. Ennek keretében célzott (személyre szabott) online hirdetéseket (remarketing) és célcsoportmeghatározási rendszereket, ezekhez külső hirdetési felületeket (különösen Google, Meta) használunk.

Az adatkezelés jogalapja - Az adatkezelés jogalapja - GDPR 6. cikk (1) a) pont: Az Ön kifejezett hozzájárulása, amelyet a marketing célú megkereséshez (és/vagy a weboldalon marketing célú sütik (cookie-k) használatához) adott meg. A süti (cookie) tájékoztatónk szintén elérhető a weboldalunkról.

Hozzájárulását bármikor visszavonhatja, ez esetben az adatait töröljük, e célból nem kezeljük tovább. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

A kezelt személyes adatok köre

Név, egyéb azonosító (azonosítási adatok)
E-mail cím / levelezési cím / telefonszám (elérhetőségi adatok)
Kapcsolati adatok a használt platform beállításai alapján
Preferenciák
Minden olyan adat, amely Ön a velünk való kapcsolata során a tudomásunkra hozott.

A személyes adatok forrása

Érintett

A személyes adatok tárolásának ideje

A hozzájárulás visszavonásáig vagy
legkésőbb a közöttünk fennálló szerződéses kapcsolat vagy
az utolsó kapcsolatba lépést követő 5 évig.

Adatfeldolgozó

Informatikai szolgáltató
Szerverszolgáltató
E- mail szolgáltató
Hirdetési kampányok esetén a hirdetést lebonyolító ügynökség
Közösségi média szolgáltató
Hírlevélküldő szolgáltató

Adattovábbítás címzettjei

Érintettség esetén valamely AutoWallis leány- vagy tagvállalat,
érdekeltségi körünkbe tartozó márkakereskedés vagy szakszerviz

Profilalkotás vagy automatikus döntéshozatal

Az adatkezelés során az érintettek érdeklődési és vásárlási preferenciáiról a célzott marketing tevékenységet segítő profil készül, amely a közvetített hirdetések kategóriáit (például korosztály vagy területi alapon) definiálja, egyéb döntéshozatali vagy jogkövetkezménye nincs.

Az Ön adataiból készülő profilalkotás során alkalmazott logika: az Ön preferenciáin, korábbi üzleti kapcsolatunkon és böngészési mintáin alapuló kategória-besorolás. Az érintett jogosult emberi beavatkozást kérni, álláspontját kifejteni és a profil alapján született döntést megtámadni. Erre irányuló kérelmét a DPO címére (1.2. pont) tudja elküldeni.

2.5. A részvényesi hírlevéllel kapcsolatos adatkezelés ismertetése

Az adatkezelés célja és jogalapja

A hírlevél célja, hogy általános marketing és tájékoztató tartalmakat juttassunk el az arra feliratkozó érintettek számára. Ennek keretében Ön értesülhet a Társaság híreiről, piaci fejleményekről, új szolgáltatásokról és egyéb, a befektetői közösség számára érdekes, de jogszabály által elő nem írt információkról.

Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pont) az érintett önkéntes, egyértelmű és tájékoztatáson alapuló hozzájárulása, amelyet a hírlevélre való feliratkozással ad meg.

A kezelt személyes adatok köre

Név
E-mail cím
Telefonszám (opcionális)

A személyes adatok tárolásának ideje

A hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás nyújtásának idejéig.

Adatfeldolgozó

Szerverszolgáltató
Hírlevélküldő

Tájékoztatás!

A részvényesi hírlevélről való leiratkozás nem jelenti azt, hogy a Adatkezelőként a továbbiakban semmilyen formában nem kereshetjük meg Önt. A Társaságnak bizonyos esetekben jogszabályi kötelezettsége, máskor pedig jogos érdeke, hogy felvegye a kapcsolatot a részvényeseivel.

Az alábbi esetekben az Ön hozzájárulása nélkül is küldhetünk Önnek tájékoztatást:

a. Jogszabályi kötelezettség alapján (GDPR 6. cikk (1) c) pont): Amikor a törvény ezt egyértelműen előírja.

Példa: Meghívó küldése az éves rendes közgyűlésre, tájékoztatás az osztalékfizetésről.

b. Jogos érdek alapján (GDPR 6. cikk (1) f) pont): Amikor a megkeresés a Társaság vagy a részvényesek jogos érdekeinek érvényesítéséhez szükséges, és ez az érdek arányosan nem korlátozza az Ön magánszféráját.

Példa: Tájékoztatás egy leányvállalatunkat érintő fontos, de közgyűlési hatáskört nem igénylő üzleti fejleményről, ami a befektetése értékét befolyásolhatja.

2.6. Szolgáltatás nyújtásával vagy termékkel kapcsolatos elégedettség felmérése

Az adatkezelés célja és jogalapja

Minőségbiztosításunk részeként, ügyfeleink véleménye és szolgáltatásaink minőségével kapcsolatos tapasztalataik, elégedettségük megismerése érdekében felméréseket végzünk. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: Az Adatkezelő minőségbiztosításhoz fűződő jogos érdeke.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

Név
Azonosító
Válaszadás ténye és időpontja
Adott válaszok

A személyes adatok tárolásának ideje

Az adatkezelés elleni tiltakozásig, de
legkésőbb a közöttünk fennálló szerződéses kapcsolatot vagy.
az utolsó kapcsolatba lépést követő 5 évig

Adatfeldolgozó

IT szolgáltató
Callcenter szolgáltató
Tárhely szolgáltató

2.7. Közösségi oldal fenntartása

Az adatkezelés célja

Közösségi média jelenlét fenntartása, a szolgáltatásunk népszerűsítése, kommunikáció és marketing céljából kezeljük a személyes adatokat. Az adatkezelés jogalapja - GDPR 6. cikk (1) a) pont: Az Érintett hozzájárulása.

A kezelt személyes adatok köre

Oldal, bejegyzés, videó, történet vagy más, az oldalhoz társított tartalom megtekintése
Történettel, az oldallal, bejegyzéssel kapcsolatos műveletek, interakciók (követés, kedvelés, továbbítás, hozzászólás)
Művelet, interakció részletei (dátuma és időpontja, helye, böngésző adatai)
Felhasználó azonosító

A személyes adatok forrása

Érintett
Az adott közösségi oldal, pl. Facebook oldalfunkciók

A személyes adatok tárolásának ideje

A közösségi média használati ideje

Adatfeldolgozó

Tárhelyszolgáltató
Marketing ügynökség
Az adott közösségi média oldal (Például: Facebook, LinkedIn)

Profilalkotás vagy automatikus döntéshozatal

Marketing tevékenység során, az adott közösségi média szolgáltató a reklám beállításai alapján önállóan hoz létre célcsoportokat. A célcsoportok tagjai közvetlenül az oldal tulajdonosa (Adatkezelő) által nem elérhetőek, nem változtathatóak. Az érintett dönthet úgy, hogy a közösségi média használata során nem engedélyezi a célzott reklám tevékenységet.

Bizonyos esetekben az Adatkezelő a GDPR 26. cikke értelmében az érintett közösségi médiaplatformmal (Meta Platforms Ireland Limited, YouTube/Google LLC) közös adatkezelőként jár el. A közös adatkezelésre vonatkozó megállapodás az adott platform oldaláról érhető el.

2.8. Nyereményjáték, promóció

Az adatkezelés célja és jogalapja

Nyereményjáték, promóció lebonyolítása során a nyereményjátékon való részvétel dokumentálása és a nyereményjáték lefolytatása során a résztvevők adatait a jogosultság igazolásához, a nyeremény címzettjéhez való eljuttatásához használjuk. Az adatkezelés jogalapja - GDPR 6. cikk (1) b) pont: Az adatkezelés az Adatkezelő és a pályázó közötti szerződés előkészítéséhez és teljesítéséhez szükséges.

A személyes adatok megadása önkéntes, de az adatszolgáltatás elmaradása érvénytelen jelentkezést vagy a nyereményjátékból való kizárást eredményez.

A kezelt személyes adatok köre

Név
Jelentkezés ténye és időpontja,
Nyereményjáték, promóció tárgya, értéke
Nyeremény ténye és időpontja

A személyes adatok tárolásának ideje

A nyereményjátékokkal, promóciókkal kapcsolatos adatokat azok lezárását követő öt év után töröljük. Ez alól kivételt képeznek a pénzügyi elszámoláshoz kapcsolódó adatok, melyeket a számviteli törvény előírásának megfelelő ideig tárolunk (8 év).

Adatfeldolgozó

Informatikai szolgáltató
Tárhelyszolgáltató
E-mail szolgáltató.
IT-szolgáltató
Marketingkampányok esetén: marketingügynökség
Közösségi média-szolgáltató
CRM-platform-szolgáltató

Adattovábbítás címzettjei

Érintettség esetén valamely AutoWallis leány- vagy tagvállalat,
érdekeltségi körünkbe tartozó márkakereskedés vagy szakszerviz

2.9. Igénybe vett szolgáltatók kapcsolattartói adatainak kezelése

Az adatkezelés célja és jogalapja

Szerződött partnereinkkel, a velünk kapcsolatba lépő vállalkozásokkal való kapcsolattartás és az együttműködés biztosítása érdekében a munkafolyamatokba bevont munkatársak személyes adatait kezeljük. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: Az Adatkezelő szerződéses partnerrel való kapcsolattartáshoz fűződő jogos érdeke.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

Név,
Elérhetőségek: e-mail cím, telefonszám,
Cégnév, beosztás
A levelezések és megbeszélések tartalma.
Időpontok és egyéb szervezési információk.

A személyes adatok forrása

Az adatokat a kapcsolattartó munkáltatója, a szerződéses partner bocsátja rendelkezésre.

A személyes adatok tárolásának ideje

A szerződéses jogviszony ideje, vagy a kapcsolattartás releváns ideje, az adott dokumentum megőrzési idejéig (például számlák 8 évig, szerződések 5 évig történő tárolása Magyarországon).

Adatfeldolgozó

IT szolgáltató
Szerverszolgáltató
E-mail szolgáltató

Adattovábbítás címzettjei

· Érintettség esetén valamely AutoWallis leány- vagy tagvállalat

2.10. Állásajánlatra jelentkezéshez, toborzáshoz kapcsolódó adatkezelés

Örömmel vesszük, ha szeretne a csapatunkban dolgozni és jelentkezik valamelyik meghirdetett pozíciónkra, a kiválasztási folyamathoz kezeljük a nevét, e-mail címét, telefonszámát, önéletrajzát és a részünkre megküldött egyéb személyes információkat.

Az adatkezelés célja és jogalapja

Az Adatkezelő által meghirdetett állásajánlatra jelentkezés esetén a kiválasztási folyamat lebonyolítása, a jelentkező interjúra való meghívása, a feltételeknek való megfelelés elbírálása, a toborzási eljárás lefolytatása, a pozíció betöltése céljából kezeljük a személyes adatokat. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: Az Adatkezelő munkaerő felvételhez fűződőjogos érdeke. Amennyiben az Érintett a pályázati anyaga kapcsán különleges személyes adatokat is megad, az adatkezelés feltétele továbbá a GDPR 9. cikk (2) bekezdés a) pontja szerint a Jelentkező önkéntes, tájékoztatáson alapuló kifejezett hozzájárulásának megadása.

Az álláshirdetésre jelentkezéshez nem szükségesek különleges személyes adatok (pl. faji vagy etnikai származás, politikai vélemény, vallási vagy világnézeti meggyőződés, egészségügyi adatok...). Kérjük kerülje el ezen adatok megadását. Amennyiben kérésünk ellenére mégis fontosnak tartja ilyen adat megadását, kérjük egyértelműen nyilatkozzon, arról, hogy ezen személyes adatok kezeléséhez hozzájárul (GDPR 9. cikk (2) bek. a) pont). Kifejezett, külön hozzájárulása hiányában ezeket az adatokat töröljük.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

Alapadatok: név, e-mail cím, telefonszám.
Azonosításra szolgáló adatok: születési hely, idő, fénykép.
Kiválasztáshoz szükséges adatok: önéletrajz, referenciák, bizonyítványok, igazolványok bemutatása.
Esetleges egyéb megadott adatok: bármely további személyes információ, amelyet az érintett önkéntesen közöl.

A személyes adatok forrása

Érintett (a jelentkezés kapcsán az érintett dönt az adatok megadásáról, illetve azok köréről)
Fejvadász
Munkaerő-közvetítő (kiszervezett toborzási tevékenység)
Állásportál
LinkedIn
Belső ajánlás

A személyes adatok tárolásának ideje

Az adatokat a kiválasztási folyamat ideje alatt kezeljük.

Amennyiben a jelölt nem kerül kiválasztásra, egy későbbi lehetséges alkalmazással kapcsolatos megkeresés érdekében potenciális jelöltként az érintett külön hozzájárulása alapján maximum további egy (1) évig

Adatfeldolgozó

Szolgáltatásunk során az alábbi adatfeldolgozókat alkalmazzuk:

IT szolgáltató
Szerverszolgáltató
Fejvadász
Állásportál

Adattovábbítás címzettjei

· Érintettség esetén adott esetben az AutoWallis Csoport tagvállalata(i).

2.11. Önéletrajzok kezelése hátrányos megkülönböztetés elleni bizonyítékként

Az adatkezelés célja és jogalapja

A toborzási folyamat végén azokat az önéletrajzokat sem selejtezzük, melyek jelentkezői nem nyertek felvételt az eljárás során. Az adatkezelés célja, hogy az Adatkezelő dokumentálja és bizonyítani tudja, hogy a kiválasztási folyamat során hátrányos megkülönböztetés nem történt. Az adatkezelés jogalapja - GDPR 6. cikk (1) f) pont: Az Adatkezelő jogvédelemhez fűződő jogos érdeke (az egyenlő bánásmódról szóló nemzeti vagy európai uniós jogszabályok betartásához kapcsolódóan, például Magyarországon az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló törvény).

A kezelt személyes adatok köre

A pályázattal kapcsolatban gyűjtött és kezelt adatok, úgymint

Név
E-mail cím
Telefonszám
Születési hely, idő
Fénykép
Önéletrajz
Referenciák és a részünkre megküldött egyéb személyes információk

A személyes adatok tárolásának ideje

A kiválasztási folyamat lezárását követő 3 év a munkajogi igényérvényesíthetőség idejét tekintetbe véve.

Adatfeldolgozó

Szerverszolgáltató
HR szolgáltató

2.12. Érintetti jogérvényesítés

Az adatkezelés célja és jogalapja

Amennyiben érintettként a személyes adataival kapcsolatban keresi meg vállalkozásunkat, a megkeresés és a jogérvényesítés céljából, valamint az adatvédelmi szabályokból eredő kötelezettségek teljesítése és az elszámoltathatóság biztosítása érdekében adatait kezeljük. Az adatkezelés jogalapja - GDPR 6. cikk (1) c) pont: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A kezelt személyes adatok köre

Név
E-mailcím
A megkeresés tartalma,
Az érintetti joggyakorlás keretében az érintett által megadott adatok
Az azonosítás során kapott egyéb személyes adatok stb.

A személyes adatok tárolásának ideje

Az érintetti kérelem átvételétől számított 5 év

Adatfeldolgozó

Szerverszolgáltató
DPO/Adatkezeléssel megbízott vállalkozás

Adattovábbítás címzettjei

Érintettség esetén adott esetben az AutoWallis Csoport tagvállalata(i).

3. Érintetti jogok

Ön, mint érintett, a fenti elérhetőségeinken (1.1. és 1.2) bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb kérelme beérkezésétől számított egy hónapon belül eljuttatjuk Önhöz a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.

Tájékoztatáshoz való jog

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.

Hozzáféréshez való jog

Érintettként Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja, és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.

Helyesbítéshez való jog

Bármely érintett kérheti az általunk kezelt, de valamilyen okból pontatlan személyes adatának helyesbítését, illetve hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.

Törléshez való jog

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy személyes adatának törlését kérje:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
ha Ön tiltakozik az adatkezelés ellen, és nincs az adatkezelésre elsőbbséget élvező más jogos indokunk;
a személyes adatok jogellenes kezelése állapítható meg;
a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.

Az adatkezelés korlátozásához való jog

Ön kérheti személyes adatai kezelésének korlátozását a GDPR által meghatározott esetekben. Például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk és a tároláson túl csak kivételes esetekben kezeljük. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

Adathordozáshoz való jog:

Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word, vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.

Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Az Adatkezelő csak akkor folytathatja az adatok kezelését, ha azt kényszerítő erejű jogos okok indokolják, vagy az jogi igények érvényesítése érdekében szükséges.

Hozzájárulás visszavonásának joga:

Azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja, mely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről vagy annak elmaradása esetén ennek okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

Kérelmét bármilyen formában nyújtotta be hozzánk, a válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön azt másként kéri.

Minden olyan címzettet tájékoztatunk az általunk elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.

Az Adatkezelő az Érintettek személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az Európai Parlament és Tanács (EU) 2016/679 rendelete, az Általános Adatvédelmi Rendelet („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági ajánlások alapján jár el.

Jogorvoslati lehetőségek

DPO

Érintettként az adatkezeléssel kapcsolatos kérdéssel, észrevétellel, illetve panasszal az adatvédelmi tisztviselőnkhöz az 1. pontban megadott elérhetőségen fordulhat.

Felügyeleti hatóság

Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni az adatvédelmi felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Posta cím: 1363 Budapest, Pf. 9.

Honlap: http://naih.hu

Bíróság

Érintettként bírósághoz is fordulhat, ha megítélése szerint személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeljük.

A GDPR-ra alapított igények esetén a Fővárosi Törvényszék előtt, az Infotv. rendelkezéseinek megsértése esetén az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek) indíthat pert.