Adatvédelmi Nyilatkozat

1. Bevezetés

A PIXEL Marketing Kft. (a továbbiakban: Adatkezelő) mint a car-trade.hu weboldal üzemeltetője, kiemelt fontosságúnak tartja a felhasználók személyes adatainak védelmét. Jelen adatvédelmi tájékoztató célja, hogy átlátható és részletes információt nyújtson az Adatkezelő által végzett adatkezelési tevékenységekről.

Az Adatkezelő adatkezelése során maradéktalanul betartja az alábbi jogszabályok rendelkezéseit:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)

2. Alapvető fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatkezelő: az a természetes vagy jogi személy, aki/amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket tartja szem előtt:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
• Célhoz kötöttség: Az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történik.
• Adattakarékosság: Csak olyan személyes adatok kezelésére kerül sor, amelyek az adatkezelés céljai szempontjából szükségesek.
• Pontosság: Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
• Korlátozott tárolhatóság: A személyes adatok tárolása csak a szükséges ideig történik.
• Integritás és bizalmas jelleg: Az adatkezelés megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát.

4. Kezelt adatok köre és adatkezelés célja

4.1. Kapcsolatfelvétel

Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma

Adatkezelés célja: Kapcsolatfelvétel, érdeklődések kezelése, ügyfélszolgálat

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Adatkezelés időtartama: A megkeresés lezárásáig, illetve a hozzájárulás visszavonásáig

4.2. Felhasználói fiók (B2B partnerek)

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, adószám, tevékenységi kör

Adatkezelés célja: Felhasználói fiók létrehozása, bejelentkezés, járműkeresés, ajánlatkérés

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Adatkezelés időtartama: A felhasználói fiók törlésig, illetve az utolsó bejelentkezéstől számított 3 évig

4.3. Hírlevél feliratkozás

Kezelt adatok: név, e-mail cím

Adatkezelés célja: Hírlevelek, ajánlatok küldése

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Adatkezelés időtartama: A leiratkozásig, de legfeljebb a feliratkozástól számított 5 évig

4.4. Járműajánlat kérés

Kezelt adatok: név, e-mail cím, telefonszám, érdeklődési adatok (jármű típusa, ár, stb.)

Adatkezelés célja: Árajánlat készítése, egyedi ajánlatok küldése

Jogalap: Szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont)

Adatkezelés időtartama: Az ajánlat érvényességi idejéig, de legfeljebb 1 évig

4.5. Technikai adatok (logfile-ok)

Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak

Adatkezelés célja: Rendszer üzemeltetése, biztonsági incidensek kezelése, statisztikai elemzések

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)

Adatkezelés időtartama: Maximum 90 nap

5. Adattovábbítás, adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Adatkezelés helye
Tárhelyszolgáltató	Szerver üzemeltetés, webtárhely biztosítása	Európai Unió
Google Analytics	Webanalitika, látogatottsági statisztikák	Európai Unió / USA (megfelelőségi garancia)
E-mail szolgáltató	E-mail üzenetek küldése, hírlevél kezelés	Európai Unió

Az Adatkezelő harmadik országba (EU-n kívülre) történő adattovábbítás esetén gondoskodik arról, hogy az megfeleljen a GDPR V. fejezetében foglalt követelményeknek.

6. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal rendelkezik:

6.1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

6.2. Hozzáférési jog

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon a kezelt személyes adatokról, valamint azok másolatát megkapja.

6.3. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

6.4. Törléshez való jog („elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték;
• az érintett visszavonja a hozzájárulását;
• az érintett tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

6.5. Adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes;
• az érintettnek szüksége van az adatokra jogi igények előterjesztéséhez;
• az érintett tiltakozott az adatkezelés ellen.

6.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

6.7. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

6.8. Automatizált döntéshozatal

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

7. Jogérvényesítési lehetőségek

Az érintett jogai gyakorlása érdekében az alábbi elérhetőségeken fordulhat az Adatkezelőhöz:

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül válaszol az érintett megkeresésére.

Panasz a felügyeleti hatóságnál

Amennyiben az érintett úgy érzi, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Az érintett jogosult bírósági jogorvoslatra is, amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, azok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelméről:

• SSL/TLS titkosított adatátvitel (HTTPS protokoll)
• Jelszóval védett adminisztrációs felület
• Rendszeres biztonsági mentések készítése
• Tűzfal és vírusvédelem
• Hozzáférési jogosultságok kezelése
• Naplózás és monitoring
• Munkatársak adatvédelmi oktatása

9. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén (pl. jogosulatlan hozzáférés, adatszivárgás) az Adatkezelő:

• A tudomásszerzéstől számított 72 órán belül bejelenti az incienst a NAIH-nak;
• Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, indokolatlan késedelem nélkül tájékoztatja az érintetteket;
• Megteszi a szükséges intézkedéseket az incidens orvoslására és a további károk megelőzésére.

10. Adatvédelmi nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot jelen adatvédelmi tájékoztató egyoldalú módosítására. A módosított adatvédelmi tájékoztató a weboldalon történő közzététellel lép hatályba.

Jelentős változások esetén az Adatkezelő e-mailben értesíti a regisztrált felhasználókat.

11. Vegyes rendelkezések

Jelen adatvédelmi tájékoztató elkészítése során az Adatkezelő figyelembe vette:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.)
• A NAIH ajánlásait és iránymutatásait
• Az Európai Adatvédelmi Testület iránymutatásait

Jelen tájékoztató vonatkozásában a magyar jog az irányadó, jogviták esetén a magyar bíróságok rendelkeznek hatáskörrel.

Kérdése van az adatvédelemmel kapcsolatban? Vegye fel velünk a kapcsolatot: [email protected]