Adatkezelési és sütikezelési tájékoztató

1. Az adatkezelő és elérhetőségei

A személyes adatok kezelője az Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Lengyelország, KRS 0000996184, adószám PL7393974196, REGON 523348385. Adatvédelmi ügyekben és jogai gyakorlásával kapcsolatban a gdpr@autotivo.eu e-mail-címen vagy a megadott postacímen kereshet meg bennünket.

2. Milyen adatokat kezelünk

A hírlevélre történő feliratkozáskor a megadott teljes nevet (családi és utónevet), e-mail-címet és a feliratkozáshoz rendelt országot kezeljük. Megőrizzük a feliratkozás kezeléséhez és a hozzájárulás igazolásához szükséges információkat is, például a feliratkozás időpontját és forrását, a hozzájárulás szövegének verzióját, a megerősítés időpontját, valamint a feliratkozás és a leiratkozás állapotát. Az adatokat közvetlenül Öntől, valamint az űrlap és az oldal használatával összefüggésben kapjuk meg.

Az oldal használata során a műszaki infrastruktúra kezelheti az IP-címet, a kérés időpontját és paramétereit, a böngészőre és az eszközre vonatkozó információkat, valamint a hiba- és biztonsági naplókat. A megfelelő hozzájárulások megadása után az analitikáról és a hirdetésmérésről szóló részekben ismertetett információkat is kezeljük. Ha ír nekünk, a levelezés tartalmát és az abban megadott adatokat is kezeljük.

3. Hírlevél és kedvezménykód

Hozzájárulása alapján üzenetet küldünk az üzlet megnyitásáról egy 15%-os kedvezménykóddal, majd további hírleveleket az Autotivo ajánlatairól, akcióiról és újdonságairól. Az országot arra használjuk, hogy a kommunikációt az adott piachoz igazítsuk. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja, valamint az elektronikus marketingre irányadó szabályok által megkövetelt hozzájárulás a marketingcélú kommunikációhoz.

A feliratkozási kérelem után üzenetet küldünk, amelyben az e-mail-cím megerősítését kérjük. A feliratkozás a megerősítést követően válik aktívvá. A teljes név, az e-mail-cím és az ország megadása önkéntes, de szükséges a magyar piacnak szóló hírlevél biztosításához és a hozzájáruló nyilatkozat törvényben előírt tartalmához. A hírlevélre vonatkozó hozzájárulás nem foglalja magában az analitikához vagy a hirdetésméréshez adott hozzájárulást.

Bármikor leiratkozhat az egyes marketingüzenetekben található hivatkozáson keresztül vagy a gdpr@autotivo.eu címre írva. A leiratkozás ingyenes, és nem igényel bejelentkezést. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét. A leiratkozás után egyik országváltozatunkból sem küldünk Autotivo-hírlevelet erre a címre, kivéve, ha később ismét hozzájárul.

A kedvezménykód felhasználásának részletes feltételeit az ajánlatnál vagy a kód átadásakor tesszük elérhetővé. Ez a tájékoztató a feliratkozáshoz kapcsolódó adatkezelést ismerteti.

4. Az adatkezelés további céljai és jogalapjai

A műszaki adatokat az oldal elérhetővé tételére és védelmére, a visszaélések felismerésére és a hibák elhárítására használjuk. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja; jogos érdekünk a szolgáltatás megfelelő és biztonságos működésének biztosítása. Ugyanezen a jogalapon válaszolunk az általános levelezésre, a megkeresések kezeléséhez fűződő érdekünk alapján.

Az érintetti jogokra vonatkozó kérelmeket és a hozzájárulások dokumentálását az adatvédelmi szabályokból eredő kötelezettségek teljesítése érdekében, a GDPR 6. cikke (1) bekezdésének c) pontja alapján kezeljük. A jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatokat a GDPR 6. cikke (1) bekezdésének f) pontja alapján kezeljük. Érdekünk jogaink védelme és eljárásunk szabályszerűségének igazolhatósága.

5. Google Analytics 4

Hozzájárulásával a Google Analytics 4 szolgáltatást használjuk a látogatások, a tartalomhasználat és a feliratkozási űrlap eredményességének mérésére. Az adatkezelés kiterjedhet online azonosítókra, az eszközre és a böngészőre, a meglátogatott oldalakra, az érkezés forrására, a látogatás idejére, az eseményekre és a hozzávetőleges tartózkodási helyre vonatkozó információkra. A kapcsolat biztosítása az IP-cím kezelésével is jár. Ezek az adatok személyes adatnak minősülhetnek.

A jogalap a GDPR 6. cikke (1) bekezdésének a) pontja, valamint a megfelelő információk eszközön történő tárolásához vagy az azokhoz való hozzáféréshez adott hozzájárulás. Az analitikai címkéket az analitikai hozzájárulás után indítjuk el. A hozzájárulást megtagadhatja vagy visszavonhatja az oldal adatvédelmi beállításaiban; ez nem befolyásolja a hírlevélre való feliratkozás lehetőségét.

6. Google Ads hirdetésmérés

Külön hozzájárulás alapján használjuk a Google Ads mérési funkcióit annak megállapítására, hogy az Autotivo hirdetései vezetnek-e oldallátogatásokhoz és hírlevél-feliratkozásokhoz. Az adatkezelés kiterjedhet hirdetési azonosítókra és sütikre, a hirdetésre kattintásra, az eszközre, a böngészőre és az oldalon végzett műveletekre vonatkozó információkra.

A jogalap a GDPR 6. cikke (1) bekezdésének a) pontja, valamint a megfelelő információk eszközön történő tárolásához vagy az azokhoz való hozzáféréshez adott hozzájárulás. A Google Ads mérési címkéit a hirdetésméréshez adott hozzájárulás után indítjuk el. Hozzájárulását az oldal adatvédelmi beállításaiban kezelheti. A hírlevélre történő feliratkozás és az oldal használata e hozzájárulás nélkül is lehetséges.

7. Sütik és a hozzájárulások kezelése

A sütik és a hasonló megoldások információk eszközön történő tárolására vagy az azokhoz való hozzáférésre szolgálnak. A szükséges megoldásokat az igényelt funkciók működéséhez, a biztonsághoz és az adatvédelmi választás megjegyzéséhez szükséges mértékben használjuk. A hozzájárulást igénylő analitikai és hirdetési sütiket az Ön döntésének megfelelően aktiváljuk.

Az adatvédelmi panelen külön engedélyezheti az analitikát és a hirdetésmérést, vagy mindkét kategóriát elutasíthatja. Ha nem választ, ezek az eszközök nem indulnak el. A panelt bármikor újra megnyithatja a lábléc Adatvédelmi beállítások hivatkozásával. A hozzájárulás megtagadása és visszavonása ugyanolyan könnyen elérhető, mint annak megadása.

A használt sütik és hasonló technológiák aktuális listája, szolgáltatóik, céljaik és élettartamuk a hozzájárulás megadása előtt elérhető az adatvédelmi panelen. A süti eszközön érvényes élettartama különbözik a szolgáltató rendszerében tárolt adatok megőrzési idejétől. A hozzájárulásokkal kapcsolatos választását főszabály szerint 6 hónapra tároljuk, kivéve, ha azt korábban megváltoztatja, törli a bejegyzést az eszközről, vagy az adatkezelés köre lényegesen megváltozik.

8. Szolgáltatók és az adatok címzettjei

Az oldal tárhelyszolgáltatásához az USA-beli Vercel Inc., a domainek DNS-kezeléséhez az USA-beli Cloudflare, Inc., a kapcsolatok tárolásához és az e-mail-kampányokhoz pedig a Resend szolgáltatásait használjuk, amelynek üzemeltetője az USA-beli Plus Five Five, Inc. A Resend a mi megbízásunkból kezeli a feliratkozók adatait. Önmagában az európai küldési régió kiválasztása a Resendben nem változtat azon, hogy a szolgáltatás adatait az USA-ban tárolják.

Az Autotivo számára a Google Analytics szolgáltatója az írországi Google Ireland Limited. A Google Ads kapcsán a Google önálló adatkezelőként is eljárhat. A Google vonatkozó feltételei szerint az EGT-ből származó adatok esetében ez a szervezet a Google Ireland Limited, az e feltételek hatálya alá tartozó egyesült királyságbeli adatok esetében pedig az USA-beli Google LLC. A Google általi adatkezelés körét annak adatvédelmi irányelvei és a partnerwebhelyekre vonatkozó tájékoztatása ismerteti.

A szükséges mértékben hozzáférhetnek az adatokhoz a felhatalmazott munkatársak, az informatikai és levelezési szolgáltatók, a tanácsadók, valamint a jogszabály alapján jogosult hatóságok. Az adatfeldolgozók számára megfelelő szerződések alapján adjuk át az adatokat. Az egyes szolgáltatók külön felelhetnek az általuk saját, jogszerűen meghatározott céljaikra kezelt adatokért.

9. Adattovábbítás az EGT-n kívülre

Az ismertetett szolgáltatások használata az Európai Gazdasági Térségen kívüli, különösen USA-beli adatkezeléssel járhat. A Resend esetében a kapcsolattartási adatokat és az üzenetek kezeléséhez kapcsolódó adatokat az USA-ban kezelik.

Az adattovábbításra a jogszabályokban meghatározott megfelelő mechanizmus alkalmazandó: megfelelőségi határozat, ideértve az EU-US Data Privacy Framework keretrendszert az adott címzett hatályos tanúsítványa által lefedett körben, vagy megfelelő garanciák, különösen az Európai Bizottság általános szerződési feltételei és a szükséges kiegészítő intézkedések. A UK GDPR hatálya alá tartozó adatoknál a megfelelő brit adattovábbítási mechanizmusokat is figyelembe vesszük.

Egy adott adattovábbítás garanciáiról és azok másolatának igényléséről a gdpr@autotivo.eu címen kérhet tájékoztatást.

10. Meddig őrizzük meg az adatokat

A meg nem erősített hírlevél-feliratkozásokat legkésőbb 30 nap elteltével töröljük. Az aktív feliratkozást a hozzájárulás visszavonásáig, a hírlevél megszüntetéséig, vagy a feliratkozás megerősítésétől, illetve újbóli megerősítésétől számított 3 év elteltéig tartjuk fenn, attól függően, melyik következik be előbb.

A hozzájárulás, a küldések és a leiratkozás kezelésének korlátozott bizonyítékait elkülönített archívumban őrizhetjük meg a küldésekkel kapcsolatos igények vagy felelősség vonatkozó, a hatályos szabályok szerint számított elévülési idejének végéig. A megőrzés indokoltságát legalább évente felülvizsgáljuk. Konkrét jogvita vagy eljárás esetén a szükséges adatokat annak jogerős lezárásáig és a jogvédelem szükségességének megszűnéséig őrizzük meg. Az archivált adatok nem szolgálnak további marketingcélokat.

A leiratkozásról minimális nyilvántartást, például e-mail-címet és tiltási állapotot őrzünk mindaddig, amíg ez szükséges a leiratkozás tiszteletben tartásához és az új hozzájárulás nélküli ismételt küldés megelőzéséhez. E nyilvántartás indokoltságát is felülvizsgáljuk.

A GA4 megőrzési beállítása alá tartozó felhasználói és eseményadatokat 2 hónapig őrizzük meg, anélkül, hogy ezt az időszakot a felhasználó újabb tevékenysége meghosszabbítaná. Ez a beállítás nem vonatkozik a szokásos összesített jelentésekre. A hirdetésmérési sütik és azonosítók élettartamát az adatvédelmi panel tartalmazza. A Google Ads mérési adatainak megőrzési ideje a céltól – a konverziók kampányokhoz rendelésétől, a mérés ellenőrzésétől, az elszámolástól és a visszaélésekkel szembeni védelemtől –, valamint az adott Google-szolgáltatás adatmegőrzési szabályaitól függ. Azokat az adatokat, amelyekért a Google önálló adatkezelőként felel, a Google adatmegőrzési szabályzatának megfelelően tárolják. A GA4 2 hónapos beállítása nem vonatkozik a Google Ads szolgáltatásra.

A műszaki naplókra a napló típusából és a szolgáltatás beállításaiból következő megőrzési idők vonatkoznak. Egy konkrét incidens adatait annak kivizsgálása és az igényekkel szembeni védekezés idejére őrizzük meg. A levelezést az ügy intézésének idejére, ezt követően pedig csak a kötelezettségek teljesítéséhez vagy a jogvédelemhez szükséges mértékben őrizzük meg. A biztonsági másolatokat az adott szolgáltatás ciklusa szerint törlik, és azok nem szolgálnak az aktuális levélküldések alapjául.

11. Az Ön jogai

A jogszabályokban meghatározott feltételekkel kérheti az adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint a hozzájárulás vagy szerződés alapján automatizált módon kezelt adatok hordozhatóságát. Hozzájárulását bármikor visszavonhatja. Saját helyzetével kapcsolatos okokból tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen pedig bármikor tiltakozhat.

Kérelmét a gdpr@autotivo.eu címre küldheti. Megalapozott kétség esetén a személyazonosság megerősítéséhez szükséges információkat kérhetünk. Jogosult panaszt tenni az illetékes felügyeleti hatóságnál is, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti államban. Lengyelországban ez a Személyes Adatok Védelméért Felelős Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych).

12. A kommunikáció igazítása és automatizált döntések

Az ország hozzárendelése segít a kommunikációt az adott piachoz igazítani. Az e tájékoztatóban ismertetett analitikai és hirdetési mérések az oldal és a kampányok működésének értékelését szolgálják. Ebben a körben az Autotivo nem hoz Önre vonatkozó, kizárólag automatizált adatkezelésen alapuló olyan döntést, amely joghatással jár vagy Önt hasonlóképpen jelentős mértékben érinti.

13. Az egyes piacokra vonatkozó tájékoztatás

Az Autotivo lengyelországi székhelyű adatkezelő. Az e tevékenység keretében végzett adatkezelésre a GDPR-t alkalmazzuk. A felhasználóra alkalmazandó kötelező jogszabályokból eredő további jogok és követelmények változatlanul érvényesülnek. Az oldal nyelvi változata nem korlátozza ezeket a jogokat. A magyar piacra szóló hírlevélhez a teljes név megadását is kérjük, mert a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (2) bekezdése alapján a hozzájáruló nyilatkozatnak tartalmaznia kell a nyilatkozó nevét. A hozzájárulást postai úton is visszavonhatja az adatkezelő fent megadott címén. Visszavonáskor adatait haladéktalanul töröljük az aktív marketingnyilvántartásból. A jogok védelméhez és a kötelezettségek teljesítéséhez szükséges, korlátozott bizonyítékokat ettől elkülönített archívumban, megfelelő önálló jogalapon és a megőrzésről szóló részben leírt ideig őrizhetjük meg.

14. A tájékoztató módosítása

A tájékoztatót az adatkezelési célok, eszközök vagy jogszabályok változásakor frissítjük. Az aktuális verziót a módosítás dátumával együtt tesszük elérhetővé az oldalon, a lényeges változásokról pedig azok terjedelmének megfelelően tájékoztatunk. Új hozzájárulást igénylő adatkezelés megkezdése előtt kérni fogjuk annak megadását. A vásárlás és az ügyfélfiókok elindításával együtt az e szolgáltatásokat lefedő tájékoztatást is elérhetővé tesszük.