Adatainak védelme

1. Kik vagyunk és kihez forduljon

Az adatkezelő — vagyis az, aki eldönti, miért és hogyan kezeljük az Ön személyes adatait — az alábbi társaság.

• Cégnév: Rival Slovakia s. r. o.
• Székhely és levelezési cím: Doležalova 15C, 821 04 Bratislava – Ružinov, Szlovákia
• Cégjegyzékszám: 54 281 067 · Adószám: 2121618972 · Közösségi adószám: SK2121618972
• Bejegyzés: a Pozsonyi III. Városi Bíróság cégjegyzéke, Sro szakasz, 157285/B betétszám
• Adatvédelmi kapcsolattartó és a jogok gyakorlása: gdpr@pozicauto.sk
• Általános elérhetőség: info@pozicauto.sk · Telefon: +421 907 633 517 · Web: www.pozicauto.sk
• Adatvédelmi tisztviselőt (DPO) nem neveztünk ki — az adatkezelésünk mértéke mellett ezt a jogszabály nem írja elő. Minden kérelmet a fenti kapcsolattartó intéz.

2. Mire vonatkozik ez a tájékoztató

Mindenre vonatkozik, amit nálunk tehet: a honlap böngészésére, üzenet küldésére, jármű foglalására, fiók létrehozására, autóbérlésre és értékelés írására. Nem vonatkozik azokra a harmadik felek által üzemeltetett oldalakra, amelyekre hivatkozunk — azoknak saját tájékoztatójuk van.

• Az Ön eszközén tárolt fájlokat (sütik és hasonló technológiák) külön dokumentum írja le: /cookies
• Magának a bérlésnek a jogai és kötelezettségei az általános szerződési feltételekben találhatók: /podmienky
• A tájékoztató természetes személyekre vonatkozik. A cég adatai önmagukban (cégnév, cégjegyzékszám, adószám) nem személyes adatok — a cég nevében eljáró személy neve és elérhetősége viszont igen.

3. Milyen adatokat kezelünk Önről

Csak azt gyűjtjük, ami nélkül a foglalás vagy a bérlés nem működne. Semmit „biztos, ami biztos“ alapon, és semmit feleslegesen.

• Azonosító adatok: vezeték- és keresztnév, születési idő, személyi igazolvány és vezetői engedély száma, lakcím.
• Kapcsolattartási adatok: e-mail-cím, telefonszám, levelezési cím.
• Foglalási és bérlési adatok: a választott jármű, az átvétel és a visszaadás időpontja és helye, kiegészítő szolgáltatások, az Ön megjegyzései, a megrendelés állapota és összege.
• Számlázási adatok: céges megrendelés esetén cégnév, cégjegyzékszám, adószám, közösségi adószám és számlázási cím.
• Fizetési adatok: az összeg, a fizetés módja és állapota. A kártyaszámot és a CVV-kódot soha nem látjuk — a kártyát közvetlenül a fizetési szolgáltató oldalán adja meg.
• Az Ön által a foglaláshoz feltöltött dokumentumok, valamint az átadás-átvételi jegyzőkönyv fotódokumentációja a jármű állapotáról.
• A jármű helyzetére vonatkozó adatok a GPS-egységből — részletesen a 7. cikkben.
• Technikai adatok: IP-cím, böngésző és eszköz típusa, a meglátogatott oldal ideje és címe a szervernaplókban; továbbá sütik az Ön beállítása szerint.
• Ha fiókot hoz létre: bejelentkezési e-mail-cím, jelszó olvashatatlan (hasított) formában, foglalási előzmények, kedvenc járművek, hűségpontok és az Ön értékelései.

4. Célok, jogalapok és megőrzési idők

Ez az egész dokumentum magja — mire kellenek az adatok, mi teszi ezt lehetővé, és meddig tartjuk meg őket.

5. A személyazonosító okmány beolvasása

A foglalás során lefényképezheti az okmányát, és az adatokat begépelés helyett beolvastathatja az űrlapba. Ez az egyetlen hely, ahol okmányfénykép egyáltalán szóba kerül, ezért pontos leírás jár hozzá.

• A beolvasás önkéntes. Minden adat kitölthető kézzel is, és a hozzájárulás megtagadása semmilyen hatással nincs a foglalásra.
• A fényképet kizárólag azért küldjük feldolgozásra, hogy abból kiolvassuk a vezeték- és keresztnevet, az okmány számát, a születési időt és a címet. Sehol nem tároljuk — a kiolvasás után megszűnik.
• Személyi azonosító számot nem kezelünk. A rendszer nem olvassa ki aktívan, és ha a feldolgozás mégis visszaadná, a mentés előtt eldobja.
• A kiolvasáshoz a Google szolgáltatását vesszük igénybe adatfeldolgozóként; a feldolgozást az EU általános szerződési feltételei fedik.
• Az Ön hozzájárulását a foglaláskor időbélyeggel rögzítjük — hogy igazolni tudjuk a megadását (GDPR 7. cikk).
• A kiolvasás eredményét mindig látja az űrlapon, és javíthatja. Önről semmi nem dől el automatikusan.
• A személyi igazolványát soha nem vesszük át és nem tartjuk vissza — a 395/2019. sz. törvény 15. § (4) bekezdése szerint okmányt zálogként átadni és átvenni is tilos.

6. A foglaláshoz feltöltött dokumentumok

A nem tárolt beolvasás mellett a foglaláshoz fel is tölthet vagy lefényképezhet dokumentumokat — például a vezetői engedélyt —, hogy a szerződés már az érkezése előtt elkészüljön.

• A feltöltés önkéntes, és külön hozzájárulást ad hozzá. Enélkül a foglalás korlátozás nélkül működik.
• A beolvasással ellentétben ezeket a fájlokat megőrizzük — legfeljebb a jármű visszaadását követő 30 napig. Ezután automatikusan törlődnek, a fájl és az adatbázisbejegyzés is.
• Nem nyilvános tárhelyen vannak. A fájlra mutató hivatkozás időben korlátozott, és jogosult személy bejelentkezése nélkül nem működik.
• Kizárólag a szerződést előkészítő munkatársaink férnek hozzájuk.
• Ha korábban szeretné töröltetni a dokumentumot, írjon a gdpr@pozicauto.sk címre — késedelem nélkül megtesszük.

7. A járműben lévő GPS-egység

Járműveink GPS-egységgel vannak felszerelve. Ez az ilyen értékű vagyon biztosításának feltétele, és egyben az egyetlen mód arra, hogy megtaláljuk az autót, ha nem jön vissza. Ez nem jelenti azt, hogy Önt követnénk.

• A helyzetet nem követjük folyamatosan, és senkinek nem jelentjük. Az előzményekbe csak konkrét esemény kapcsán nézünk bele: a jármű ellopása vagy vissza nem adása, közlekedési baleset, biztosítási esemény, rendőrség által kezelt szabálysértés vagy a bérleti szerződés súlyos megszegése esetén.
• A helyzetelőzményeket 90 napig őrizzük, ezután automatikusan felülíródnak.
• Hozzáférése a megbízott személyek szűk körének van, és mindig konkrét esethez kötött.
• Az egység nem rögzít hangot és képet az utastérben, és nem jegyzi fel, ki vezeti éppen a járművet.
• A jogalap a nagy értékű vagyon védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). Ez ellen az adatkezelés ellen a GDPR 21. cikke alapján tiltakozhat — a tiltakozást elbíráljuk és megválaszoljuk.

8. Ügyfélfiók, hűségprogram és értékelések

A fiók önkéntes — nélküle is lehet foglalni. Ha létrehozza, az adataihoz előzmények és néhány további dolog társul.

• A fiókban látja a foglalásait, kedvenc járműveit, hűségpontjait és a megírt értékeléseit.
• Google-fiókkal is beléphet. Ilyenkor a bejelentkezési szolgáltatótól a nevét, e-mail-címét és profilképét kapjuk meg — a Google-fiókja jelszava soha nem jut el hozzánk.
• A jelszót, ha használ ilyet, kizárólag visszafejthetetlen hash formájában tároljuk. Mi sem tudjuk elolvasni; elfelejtés esetén csak újat tudunk beállítani.
• A hűségpontokat a megvalósult bérlésekből számoljuk. Ez nem joghatással járó profilalkotás — a pontok kizárólag a kedvezmény mértékét befolyásolják.
• Értékelést csak befejezett bérléshez írhat. Közzététel előtt ellenőrizzük. A foglaláskor megadott név, az értékelés és a szöveg kerül nyilvánosságra — e-mail-cím, telefonszám és lakcím soha.
• A közzétett értékelést kérésre eltávolítjuk. Elég írni a gdpr@pozicauto.sk címre.
• A fiókját kérésre töröljük. A törléssel a hűségpontok megszűnnek; azok az adatok, amelyeket jogszabály alapján meg kell őriznünk — szerződések és számlák —, a törvényes határidő lejártáig megmaradnak.

9. Hírlevél és marketing

• Hírlevelet csak annak küldünk, aki feliratkozott. A feliratkozás önálló lépés — nem része a foglalásnak, és nem „rejthető el“ a feltételek elfogadásába.
• Leiratkozni minden e-mail láblécében lévő hivatkozással vagy az info@pozicauto.sk címre küldött üzenettel lehet. Indokolatlan késedelem nélkül és az ok firtatása nélkül intézzük.
• A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem érinti a foglalásához kapcsolódó e-maileket sem — azokat szerződés, nem pedig marketinghozzájárulás alapján küldjük.
• A hírlevél adatait nem adjuk el, nem adjuk bérbe és nem cseréljük el senkivel.
• A bérlés végét követő értékeléskérést jogos érdek alapján küldjük. Ha elutasítja, többé nem érkezik meg.

10. Az Önnek küldött e-mailek és SMS-ek

• A foglaláshoz kapcsolódó üzemi üzeneteket — visszaigazolás, emlékeztető az átvétel és a visszaadás előtt, dokumentumok, számla — szerződés alapján küldjük. Amíg a foglalás fut, nem mondhatók le; a szolgáltatás részét képezik.
• Az SMS arra a számra érkezik, amelyet a foglalásban megadott. Az SMS-szolgáltató kizárólag a telefonszámot és az üzenet szövegét kapja meg.
• Az üzenet elküldéséről szóló naplót (idő, címzett, kézbesítési állapot) a foglalással együtt őrizzük meg — hogy igazolni tudjuk, tájékoztattuk Önt.
• A foglalásokból származó címeket nem használjuk reklámra. Marketing kizárólag a 9. cikk szerinti hírlevélből érkezik.

11. Kinek adjuk át az adatait

Adatot csak az kap, akinek az Önért végzett munkájához szüksége van rá. Alább nem kategóriák, hanem nevek állnak — mert pontosan ez a GDPR 13. cikkének értelme.

12. Adattovábbítás az Európai Unión kívülre

• Az adatkezelés túlnyomó része az EU-ban zajlik. A foglalásait és dokumentumait tartalmazó adatbázis Frankfurtban van.
• A szolgáltatók egy része az adatokat az USA-ban is feldolgozhatja. A továbbítást az Európai Bizottság megfelelőségi határozata (EU – U.S. Data Privacy Framework) vagy a GDPR 46. cikke szerinti általános szerződési feltételek fedik.
• Olyan országokba, amelyekre e garanciák egyike sem vonatkozik, nem továbbítunk adatot.
• A továbbítás alapjául szolgáló garanciák másolatát kérésre rendelkezésére bocsátjuk.

13. Meddig tartjuk meg az adatokat és hogyan töröljük őket

A konkrét időtartamok a 4. cikk táblázatában szerepelnek. Ez a cikk arról szól, mi történik, amikor az idő lejár — mert a „töröljük“ csak addig hangzik jól, amíg valaki tényleg meg is teszi.

• A törlés nem kézi munka. A foglaláshoz feltöltött dokumentumok minden éjjel automatikusan törlődnek, a jármű visszaadását követő 30. napon — a fájl és az adatbázisbejegyzés is.
• A régi foglalásokat, az űrlapon érkezett üzeneteket és a káresemény-bejelentéseket külön folyamat anonimizálja, minden hónap első napján. A jármű átvételétől számított egy év múlva a foglalásból eltűnik a név, az e-mail-cím, a telefonszám, az életkor és a megjegyzések. Marad a megrendelésszám, a dátumok, a jármű és az összeg — vagyis az, amire a könyvelésnek és a statisztikának szüksége van.
• Az anonimizált bejegyzés már nem köthető konkrét személyhez. Ez nem az adat elrejtése, hanem a felülírása.
• Minden törlési futás bekerül a belső auditnaplóba — így igazolni tudjuk, hogy valóban megtörtént, és mikor.
• Amit jogszabály alapján meg kell őriznünk — szerződések, számlák, számviteli bizonylatok —, azt kérésre sem töröljük. Ezt a kivételt maga a GDPR is elismeri a 17. cikk (3) b) pontjában.

14. Hogyan védjük az adatokat

• A honlappal való kapcsolat mindig titkosított (HTTPS/TLS). A titkosítatlan változat átirányít.
• Az adatbázisban be van kapcsolva a soralapú védelem — más foglalásához bejelentkezett felhasználó sem fér hozzá.
• A feltöltött dokumentumok és az átadás-átvételi fényképek nem nyilvános tárhelyen vannak, kizárólag időben korlátozott hivatkozáson át érhetők el.
• A jelszavakat kizárólag visszafejthetetlen hash formájában tároljuk, soha olvasható alakban.
• Az adminisztrációba személyek szűk köre jut be, mindenki saját fiókkal. Az érzékeny műveletek bekerülnek az auditnaplóba.
• Az űrlapokat a beküldések számának korlátozása védi, hogy tömegesen ne lehessen visszaélni velük.
• Ha ennek ellenére Önre nézve kockázatot jelentő adatvédelmi incidens történne, 72 órán belül bejelentjük a Hivatalnak, magas kockázat esetén pedig közvetlenül Önnek is.

15. Amit nem teszünk

Ugyanolyan lényeges, mint az, amit teszünk:

• Nincs kamerarendszerünk. A járműveket nyilvánosan hozzáférhető parkolókban adjuk át és vesszük vissza, amelyek nem a tulajdonunkban vannak és nem mi üzemeltetjük őket — ha ilyen helyen kamera van, az a terület tulajdonosáé, nem a miénk, és onnan semmilyen felvételt nem kapunk.
• Személyi azonosító számot nem kezelünk.
• A személyi igazolványát nem vesszük át és nem tartjuk vissza zálogként — a 395/2019. sz. törvény ezt mindkét félnek tiltja.
• Nem végzünk joghatással járó automatizált döntéshozatalt és a GDPR 22. cikke szerinti profilalkotást. Az okmány adatainak kiolvasása automatizált, de az eredményt mindig Ön látja és javítja az űrlapon — Önről semmi nem dől el ember nélkül.
• Nem adunk el és nem adunk bérbe személyes adatokat harmadik feleknek, és senkivel nem cserélünk adatbázist.
• Nem kezelünk különleges kategóriájú adatokat — egészség, biometria, vallás, politikai vélemény. Ha ilyet küld nekünk megjegyzésben, töröljük.
• Nem kérünk több adatot a szükségesnél. Az űrlap kötelező mezői pontosan azok, amelyek nélkül a szerződés nem köthető meg.

16. Az Ön jogai

E jogok bármelyikének gyakorlása díjmentes, és semmilyen hátrányos következménnyel nem jár Önre nézve.

• Hozzáférési jog (15. cikk) — megtudni, kezelünk-e Önről bármit, és másolatot kapni róla.
• Helyesbítéshez való jog (16. cikk) — rendbe tenni a téves vagy hiányos adatot.
• Törléshez való jog (17. cikk), az „elfeledtetéshez való jog“. Nem terjed ki arra, amit jogszabály alapján meg kell őriznünk.
• Az adatkezelés korlátozásához való jog (18. cikk) — az adatot megtartjuk, de átmenetileg nem dolgozunk vele.
• Adathordozhatósághoz való jog (20. cikk) — géppel olvasható formátumban megkapni az adatokat, vagy azokat másik adatkezelőhöz továbbíttatni.
• Tiltakozáshoz való jog (21. cikk) a jogos érdeken alapuló adatkezelés ellen, beleértve a GPS-t. Közvetlen üzletszerzés ellen bármikor és indokolás nélkül tiltakozhat.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés) — bármikor és ugyanolyan egyszerűen, ahogy megadta. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
• Jog arra, hogy ne terjedjen ki Önre automatizált döntéshozatal (22. cikk) — nálunk ilyen nem történik, lásd a 15. cikket.

17. Hogyan éljen a jogaival, panasz és a dokumentum módosítása

• Írjon a gdpr@pozicauto.sk címre vagy postán a székhelyünk címére. Elég megírni, mit szeretne — űrlap nem kell.
• Egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelem esetén a határidő további két hónappal meghosszabbodhat; ha erre kerül sor, egy hónapon belül jelezzük az indokkal együtt.
• Ha nem tudjuk biztosan megállapítani, ki kérelmez, kiegészítő személyazonosítást kérhetünk. Ez nem akadékoskodás — ez véd attól, hogy az Ön adatait más kapja meg.
• Ha nem ért egyet az elintézés módjával, vagy nem jelentkezünk, joga van a 18/2018. sz. törvény 100. §-a alapján személyes adatok védelmére irányuló eljárás megindítására irányuló indítványt benyújtani ide: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Szlovákia, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk
• Ugyanígy közvetlenül bírósághoz is fordulhat.
• Ezt a dokumentumot akkor frissítjük, amikor a munkánk módja megváltozik. Az utolsó frissítés dátuma az oldal tetején olvasható; lényeges változás esetén e-mailben vagy a honlapon elhelyezett közleményben értesítjük.