Járműhasználók, honlap-látogatók, hírlevél-feliratkozók
Adatkezelési tájékoztató
Jelen adatkezelési tájékoztató célja, hogy átlátható módon ismertesse, hogyan kezeli a Mercarius Flottakezelő Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, Társaság)
- a tartós bérleti konstrukció keretében bérbe adott gépjárművek tényleges használóinak,
- a Társaság honlapját (különösen: https://www.molmercarius.hu és https://mercarius.hu) felkereső felhasználóknak, valamint
- a Társaság hírlevelére feliratkozó személyeknek
személyes adatait, ideértve különösen a járműhasználattal, a honlapon alkalmazott cookie-kkal (sütikkel), valamint a hírlevél-szolgáltatással összefüggő adatkezeléseket.
Az adatkezelésre a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelet (GDPR), továbbá az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) irányadó.
1. AZ ADATKEZELŐ ADATAI
- Elnevezés: Mercarius Flottakezelő Korlátolt Felelősségű Társaság
- Székhely: 1142 Budapest, Komáromi út 36-38.
- E-mail cím: info@molmercarius.hu
- Weboldal: https://www.molmercarius.hu/
Adatvédelmi tisztviselő:
- Név: Lévai András
- Telefonszám: +36 1 770 1000
2. A KEZELT ADATOK KÖRE
2.1. Gépjármű-használó adatai
A tartós bérleti szolgáltatás nyújtása során az alábbi adatokat kezeljük a tényleges gépjármű-használó vonatkozásában:
- Személyes azonosítók: név.
- Elérhetőségek: e-mail cím, telefonszám.
- Gépjármű adatok: az Ön által használt autó rendszáma, továbbá a gépjármű bérlője (a velünk szerződésben álló szervezet).
2.2. Honlap-látogatókkal kapcsolatos adatok (cookie-k)
A Társaság weboldala a testre szabott kiszolgálás érdekében anonim felhasználó-azonosítókat, ún. cookie-kat (sütiket) használ.
A cookie-k által kezelt adatok típusa különösen:
- IP-cím,
- a honlap elérési útvonala,
- a böngészés időpontja és időtartama,
- a meglátogatott oldalakhoz kapcsolódó teljesítménymérési adatok.
A Google Analytics sütijei (pl.: _ga, _gat, _gid) információkat gyűjtenek arról, hogy a látogatók hogyan használják a portált (böngésző használata, új látogatók száma stb.), az adatokat névtelenül küldik a Google Analytics szervereire, hogy a weboldal működését és szolgáltatásait javítani tudjuk.
Marketing sütik esetén (pl.: külső szolgáltató: facebook.com, sütik pl.: fr, c_user, datr, sb, spin, wd, xs) a cél a látogatók weboldal-tevékenységének nyomon követése és releváns hirdetések megjelenítése.
2.3. Hírlevélre feliratkozók adatai
A Társaság weboldalán keresztül hírlevél-szolgáltatásra lehet feliratkozni.
Kezelt adatok köre:
- név (megadása nem kötelező)
- e-mail cím
3. AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
Az alábbi táblázat foglalja össze, hogy mely tevékenységhez miért és meddig van szükségünk az adataira:
| Tevékenység / Cél | Jogalap | Adatkezelés időtartama |
|---|---|---|
| A jármű üzemeltetésével összefüggő kapcsolattartás (pl.: karbantartás, javítás, gumicsere, forgalmi vizsga időpontjának foglalása és egyeztetése, tájékoztatás technikai részletekről, fejlesztésekről, jogi kötelezettségekről, továbbá assistance-szolgáltatással összefüggő kapcsolattartás [belföldi és külföldi segélynyújtás], valamint a gépjármű visszavételi időpontjának egyeztetése stb.) | Jogos érdek: Az Ön munkáltatójával megkötött gépjármű-bérleti szerződés teljesítése és a gépjármű rendelkezésre állásának biztosítása, pl.: a gépjármű műszaki állapotának és a jogszabályi előírásoknak való megfelelőségének fenntartása (mint jogos vagyoni érdek). | A gépjármű Ön általi használatának megszűnését követő 15 nap. |
| Kárügyintézés | Jogos érdek: A gépjárműben vagy a gépjárművel okozott kárral kapcsolatos ügyintézés, pl.: károk kivizsgálása és kezelése, a kár mértékének és a felelősségnek a megállapítása, kártérítési igények érvényesítése, kártérítési igények elleni védekezés, valamint a jövőben károk megelőzése. | A káreseménytől számított 5 év. |
| Hatósági és jogi ügyek intézése (pl.: bírságkezelés, zöldkártya, használati meghatalmazás) | Jogos érdek: A gépjármű-használattal összefüggő jogi kötelezettségek teljesítése és a hatóságokkal való együttműködés biztosítása – pl.: hatósági eljárások kezelése, bírságok befizetése, a gépjármű-használathoz szükséges meghatalmazás és szükség esetén zöldkártya biztosítása. | A gépjármű használatának megszűnését követő 2 év (igazodva a közlekedési közigazgatási bírságok és útdíjak kiszabásának elévülési idejéhez). |
| Ügyfél-elégedettségi felmérés | Hozzájárulás: Az ügyfélelégedettségi felmérést megelőzően adott önkéntes hozzájárulás (azzal, hogy a felmérés személyes adatok megadása nélkül is kitölthető). | A felmérés lezárását követő 30 nap, vagy a hozzájárulás visszavonásáig. |
| Direkt marketing e-mailben
Például: általános marketingüzenetek (reklám) küldése az Adatkezelő egyes szolgáltatásainak a MOL Move Hűségprogramon keresztül történő igénybevételével kapcsolatban, hírlevél vagy egyéb marketingtartalom, vagy piackutatás céljából kérdőívek eljuttatása. |
Jogos érdek:
Az adatkezelő jogos gazdasági érdeke, hogy:
|
A gépjárműhasználatra való jogosultság végéig. |
| Hírlevél-szolgáltatás | A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet az érintett a Honlap erre szolgáló menüjében e-mail címe beküldésével ad meg. | A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható; a visszavonás esetén a Társaság a hírlevél küldését megszünteti és a feliratkozó személyes adatait törli. |
Honlapon alkalmazott cookie-k (sütik)
|
|
Az érintett böngészője beállításaival megakadályozhatja bizonyos sütik elhelyezését, illetve kérheti, hogy a böngésző figyelmeztesse, amikor a weboldal cookie-t szeretne elhelyezni. A cookie-beállításokról az egyes böngészők súgó oldalai (pl.: Chrome, Firefox, Edge, Internet Explorer) tartalmaznak részletes útmutatást. |
4. ADATTOVÁBBÍTÁS ÉS CÍMZETTEK
Az adatokhoz a feladataik ellátása érdekében az alábbi partnereink férhetnek hozzá:
- Szervizpartnerek és gumiszervizek: A javítások és szezonális cserék elvégzéséhez, amennyiben az külső szolgáltató végzi, pl.: a szerviz és gumicsere időpontok szervezése és rögzítése érdekében.
- Biztosítótársaságok: A gépjárművel kapcsolatos kárrendezés során, a kárrendezéssel kapcsolatosan felmerülő kérdések tisztázása érdekében.
- Mez&Mol Kft. (székhely: 3531 Miskolc, Nagyváthy J. u. 36., törvényes képviselő: Mezey-Molnár Anett), a gépjárművek gumizásával kapcsolatos adminisztratív és szervezési feladatok ellátása érdekében.
- Computer Mosaic Kft. (székhely: 3531 Miskolc, Győri kapu 24/B., törvényes képviselő: Venczel József), a gépjárművek gumizásához használt gumiabroncs-készletnyilvántartó és logisztikai támogató szoftver fejlesztője, amely társaság a szoftver karbantartása, hibaelhárítása és fejlesztése érdekében a szoftver-adatbázishoz (és az abban tárolt személyes adatokhoz) hozzáfér.
Honlap és hírlevél üzemeltetésével, ügyvitellel kapcsolatos adatfeldolgozók:
- Adminisztratív szoftver szolgáltatója (hírlevelek kezelése, ügyviteli rendszer működtetése).
- Ügyviteli rendszer támogatását végző cég: BMA Informatika Kft. (székhely: 1012 Budapest, Pálya u. 9. 3. em., adószám: 14944996-2-43)
- IT üzemeltetést végző cég: Négypólus Műszaki és Kereskedelmi Kft. (székhely: 1132 Budapest, Váci út 64/a, adószám: 10704217-2-41, cégjegyzékszám: 01-09-927194)
- Tárhely-szolgáltató: DAM Invisible Technology Zrt. (székhely: 1118 Budapest, Budaörsi út 64., adószám: 27775969-2-43)
Hatóságok és egyéb jogosult szervek:
A bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, továbbá jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása vagy iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő ilyen megkeresések esetén – a pontos cél és adattartalom megjelölése mellett – kizárólag a megkeresés céljához elengedhetetlenül szükséges adatokat adja ki.
5. AZ ÖN JOGAI
Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei).
Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés ellen tiltakozhat, és bizonyos esetekben Önnek joga van adathordozhatósághoz. Az alábbiakban összefoglaljuk a legfontosabb rendelkezéseket.
Tájékoztatáshoz való jog: Amennyiben az Adatkezelő Önre vonatkozó személyes adatot kezel, az Adatkezelő köteles Önnek tájékoztatást nyújtani – az Ön erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő és képviselője személyéről és elérhetőségéről, a személyes adatok címzettjeiről (az Európai Gazdasági Térségen kívüli országba történő adattovábbítás esetén a megfelelő és alkalmas adatvédelmi garanciák megjelölésével), jogos érdeken alapuló adatkezelés esetén az Adatkezelő és/vagy harmadik fél jogos érdekéről, valamint az Ön adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve az adatvédelmi felügyeleti hatósághoz történő panasz benyújtásának jogát), amennyiben Ön még nem rendelkezik ezekkel az információkkal.
Hozzáférési jog: Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az Ön adatkezeléssel kapcsolatos jogait és jogorvoslati lehetőségeit (ideértve az adatvédelmi felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok érintettől való gyűjtése esetén ezek forrására vonatkozó információkat. Az Ön kérése esetén Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát. A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről az Adatkezelő az Ön kérésére tájékoztatást ad.
Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között, az Adatkezelő az Ön kérelmére köteles törölni az Ön személyes adatait, (i) amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; (ii) amennyiben Ön az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; (iii) Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; (iv) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy (v) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Direkt marketinghez vagy ügyfél-elégedettségi felmérés küldéséhez adott hozzájárulás visszavonása esetén Ön nem kap a továbbiakban direkt marketing célú üzenetet az Adatkezelőtől. Tájékoztatjuk, hogy az Ön hozzájárulásának visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat az adattárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldása esetén az Adatkezelő Önt előzetesen tájékoztatja.
Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés az Ön által adott hozzájáruláson vagy szerződés teljesítésén alapul (melyben Ön az egyik fél); és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem sértheti a törléshez való jogra irányadó rendelkezéseket, továbbá nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is (ha sor kerül ilyenre). Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik (ha sor kerül ilyenre). Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
A jogok gyakorlásának keretei: Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt.
Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; „NAIH”), és élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei: 1055 Budapest, Falk Miksa u. 9-11., levelezési cím: 1363 Budapest, Pf.: 9., tel.: +36 1 391 1400, fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu, weboldal: http://naih.hu/.
Az EU-n belüli felügyeleti hatóságok elérhetőségei: https://www.edpb.europa.eu/about-edpb/about-edpb/members_hu.
Ön a rendelkezésére álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon lehet tájékozódni: https://birosag.hu/.