Adatvédelmi szabályzat

4.1. Technikai adatok, cookie-k, hasonló technológiák és szerveroldali technikai adatkezelés

A weboldal felkeresésekor olyan technikai adatokat kezelhetünk, mint az IP-cím, online azonosítók, böngészőre vonatkozó információk, a használt eszköz, operációs rendszer, a hozzáférés dátuma és időpontja, a megtekintett oldalak, a forgalmi forrás és egyéb hasonló technikai információk, az oldalon használt cookie-któl és hasonló technológiáktól függően.

A cookie-kra, hasonló technológiákra, cookie-kategóriákra, az érintett szolgáltatókra, a tárolási időre, valamint a hozzájárulás megadásának/visszavonásának módjára vonatkozó részletes információkért olvassa el a Cookie-szabályzatot.

A felhasználó eszközén történő információtárolással vagy az ahhoz való hozzáféréssel járó cookie-któl és hasonló technológiáktól függetlenül a CERTCAR SRL bizonyos szerveroldali technikai adatkezelést végezhet, amely a platform működéséhez, biztonságához, valamint a jogosulatlan hozzáférés, a csalás, a spam, az automatizált forgalom vagy a visszaélés egyéb formái elleni védelméhez szükséges.

Ez az adatkezelés kiterjedhet a Cloudflare-infrastruktúrán keresztül továbbított IP-címre, amelyet biztonsági célokra, technikai diagnosztikára, forgalomkezelésre, valamint a jogosulatlan vagy visszaélésszerű hozzáférés elleni védelemre használunk.

Fejlesztői vagy tesztkörnyezetben az IP-cím a hozzáférési listák kezelése céljából SHA-256 algoritmussal átalakítható, anélkül hogy az IP-címet olvasható formában tárolnánk.

A platform a Cloudflare-infrastruktúrán keresztül biztosított, ország szintű földrajzi helymeghatározási információkat is használhat annak érdekében, hogy alkalmazza az egyes adatkategóriák jelentésekben való megjelenítésére vonatkozó szerződéses követelményeket. Ebben az összefüggésben csak az országkódot használjuk, az IP-cím pontos helymeghatározás céljából történő tárolása nélkül.

A Google reCAPTCHA v3 használatakor a Google bizonyos technikai és viselkedési jeleket kezelhet az eszközről vagy a böngészőből egy kockázati pontszám meghatározása érdekében. A CERTCAR SRL csak a reCAPTCHA szolgáltatás által visszaadott pontszámot tárolja az űrlapok védelme, a visszaélések megelőzése és a platform biztonságának biztosítása céljából.

Az adatkezelés célja: a weboldal technikai működtetése, a biztonság szavatolása, a forgalom kezelése, a csalások és visszaélések megelőzése, az űrlapok védelme a spam és az automatizált hozzáférés ellen, a cookie-beállítások megjegyzése, forgalmi és platformteljesítményi statisztikák készítése, a szolgáltatás fejlesztése, konverziómérés és -hozzárendelés, a hirdetési kampányok értékelése és optimalizálása, valamint a TikTok Pixel és a Meta Pixel esetében remarketing-közönségek létrehozása, a Cookie-szabályzatban leírt feltételek szerint.

Jogalap: az Adatkezelő jogos érdeke a weboldal működtetéséhez, biztonságához, kezeléséhez és védelméhez, a csalások és visszaélések megelőzéséhez, valamint a biztonsági incidensek megelőzéséhez; szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele, ha a technikai adatok a felhasználó által kért szolgáltatások nyújtásához szükségesek; az érintett hozzájárulása a nem alapvető cookie-k és hasonló technológiák esetében, amelyeket statisztikai elemzésre, konverziómérésre és -hozzárendelésre, hirdetési kampányok optimalizálására és remarketingre használunk; jogi kötelezettség, ha az adatkezelés az Adatkezelőre vonatkozó jogszabályi követelmények teljesítéséhez szükséges. A marketing kategóriára vonatkozó hozzájárulás hiányában a Google Consent Mode v2 révén továbbított, cookie nélküli technikai jelek tekintetében – amennyiben személyes adatnak minősülnek – az adatkezelés a CERTCAR SRL azon jogos érdekén alapul, hogy összesített méréseket kapjon a hirdetési kampányok hatékonyságáról, anélkül hogy a CERTCAR SRL e jeleket remarketing-közönségek létrehozására vagy a felhasználók egyéni követésére használná.

Megőrzési idő: a technikai adatokat a kezelésük céljainak eléréséhez szükséges ideig őrizzük meg, a Cookie-szabályzatban megjelölt határidők, a technikai szolgáltatók beállításai, a cookie-k vagy hasonló technológiák élettartama, valamint az Adatkezelő naplózási, biztonsági és csalásmegelőzési belső szabályzatai szerint. A reCAPTCHA-pontszámot, a technikai naplókat és a biztonsági információkat csak addig őrizzük meg, ameddig az a platform védelméhez, incidensek kivizsgálásához, visszaélések megelőzéséhez vagy a CERTCAR SRL jogainak védelméhez szükséges.

4.2. Kommunikáció és közösségi média

Ha e-mailben, telefonon, kapcsolatfelvételi űrlapon, chaten vagy más távközlési eszközön keresztül veszi fel velünk a kapcsolatot, olyan adatokat kezelhetünk, mint: név, vezetéknév, e-mail-cím, telefonszám, az üzenet tartalma, az a minőség, amelyben megkeres minket, a benyújtott kérésre vonatkozó adatok, valamint minden egyéb, Ön által önként közölt információ.

Ha közösségimédia-oldalainkkal interakcióba lép, olyan adatokat kezelhetünk, mint: profilnév vagy megnevezés, profilkép, üzenetek, hozzászólások, reakciók, tartalommegosztások, nyilvános profiladatok és egyéb, Ön által továbbított vagy az adott platform funkcióin keresztül elérhetővé tett információk. A közösségimédia-fiókokból származó információkat a közösségi hálózatok tulajdonosai által meghatározott feltételek szerint tároljuk. Adatbázisainkban csak a fent kifejezetten megjelölt adatokat tároljuk, és ezekre e Szabályzat vonatkozik.

Az adatkezelés célja: kapcsolatfelvétel az érintettel a kérésére adott válasz érdekében, a kommunikáció kezelése, a kérések rendezése, ügyfélszolgálat és a CERTCAR SRL jogainak védelme.

Jogalap: szerződés teljesítése vagy az érintett kérésére a szerződéskötést megelőzően lépések megtétele, ha a kérés a Certcar szolgáltatásaira vonatkozik; az Adatkezelő jogos érdeke a beérkezett kérések megválaszolásához, a kommunikáció kezeléséhez, a kérések/panaszok rendezéséhez és jogai védelméhez; az érintett hozzájárulása csak akkor, ha azt külön kérik marketingkommunikációhoz vagy más olyan adatkezeléshez, amelyhez a jogszabály az érintett beleegyezését írja elő. (GDPR 6. cikk (1) bekezdés a), b) és f) pont).

Megőrzési idő: az e-mailben, telefonon, kapcsolatfelvételi űrlapon, chaten vagy más kommunikációs csatornán benyújtott kérésekkel kapcsolatos adatokat a kérés rendezéséhez szükséges ideig, majd ezt követően legfeljebb 3 évig őrizzük meg, amennyiben ez a kommunikáció igazolásához, a panaszok rendezéséhez vagy a CERTCAR SRL jogainak védelméhez szükséges, kivéve, ha jogszabály hosszabb időt ír elő vagy enged meg.

4.3. Fióklétrehozás és a szolgáltatás használata

Ha fiókot hoz létre a weboldalon és igénybe veszi a Certcar szolgáltatásait, az alábbi adatkategóriákat kezelhetjük:

• a) fiókadatok: név, vezetéknév, e-mail-cím, telefonszám, titkosított/hash-elt jelszó, fiókazonosító, a fiók létrehozásának dátuma, bejelentkezési előzmények;
• b) számlázási adatok: név és vezetéknév vagy cégnév, cím, jogi személyek esetén adószám, adott esetben cégjegyzékszám, képviselői/kapcsolattartói adatok, a számla kiállításához szükséges információk;
• c) fizetési adatok: a fizetés állapota, összeg, pénznem, tranzakcióazonosító, fizetési mód, fizetésfeldolgozó; a CERTCAR SRL saját szerverein nem tárolja a teljes bankkártyaadatokat;
• d) megrendelési adatok: rendelésszám, a megadott VIN/alvázszám, a kért jelentés típusa, a megrendelés állapota, a létrehozott jelentés, rendelési előzmények, vásárolt/felhasznált kreditek, kedvezménykód, a megrendeléssel kapcsolatos kommunikáció;
• e) technikai és biztonsági adatok: IP-cím, online azonosítók, hozzáférési naplók, böngésző, eszköz, operációs rendszer, a hozzáférés dátuma és időpontja, a cookie-khoz vagy szerződéses kikötésekhez adott hozzájárulásra vonatkozó adatok, a szükséges mértékben;
• f) kommunikáció: a nekünk küldött üzenetek, ügyfélszolgálati kérések, panaszok, bejelentések, válaszok és a felhasználó által benyújtott dokumentumok.

Az adatkezelés céljai:

• a) a felhasználói fiók létrehozása és kezelése;
• b) megrendelések fogadása, feldolgozása és teljesítése;
• c) a kért jelentés létrehozása és nyújtása;
• d) a kreditek, fizetések, visszatérítések és számlák kezelése;
• e) a fiókkal, megrendeléssel, fizetéssel, jelentéssel vagy a kért ügyfélszolgálattal kapcsolatos tranzakciós kommunikáció;
• f) adózási, számviteli és jogi kötelezettségek teljesítése;
• g) csalásmegelőzés, a weboldal biztonsága, a releváns tevékenységek naplózása és a Certcar jogainak védelme;
• h) kérések, panaszok és jogviták rendezése;
• i) a szolgáltatás fejlesztése és belső elemzés;
• j) közvetlen üzletszerzés, konverziómérés és -hozzárendelés, a hirdetési kampányok értékelése és optimalizálása, valamint adott esetben remarketing-közönségek létrehozása, kizárólag a jogszabályoknak megfelelően és az egyes műveletekre alkalmazandó jogalap alapján.

A jogalapok a következők:

• a) szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele – fiók létrehozásához, megrendelések leadásához, a jelentés létrehozásához és kézbesítéséhez, a kreditek kezeléséhez és a tranzakciós kommunikációhoz;
• b) jogi kötelezettség – számlák kiállításához és megőrzéséhez, könyveléshez, adóbevalláshoz és hatósági megkeresések megválaszolásához;
• c) jogos érdek – a weboldal biztonsága, a csalásmegelőzés, a Certcar jogainak védelme, a feltételek elfogadására vonatkozó nyilvántartás vezetése, a panaszok rendezése, a jogok bíróság előtti védelme, a szolgáltatás fejlesztése és a felhasználókkal való kapcsolat kezelése érdekében;
• d) hozzájárulás – a nem alapvető cookie-k és hasonló technológiák, a közvetlen üzletszerzési üzenetek, hírlevelek, a konverziómérés és -hozzárendelés, a hirdetési kampányok optimalizálása, remarketing-közönségek létrehozása, valamint olyan egyéb adatkezelés esetében, amelyhez a jogszabály az érintett beleegyezését írja elő.

A megőrzési időket az adatkezelés célja alapján határozzuk meg:

• a) fiókadatok – a fiók fennállásának idejére, majd a fiók megszüntetésétől vagy az utolsó tevékenységtől számított 5 évig, amennyiben ez a Certcar jogainak védelméhez szükséges;
• b) megrendelési és jelentésadatok – a jelentés fiókban való elérhetőségének idejére, majd ezt követően 2 évig, amennyiben ez ügyfélszolgálathoz, panaszok kezeléséhez, csalásmegelőzéshez és jogok védelméhez szükséges;
• c) számlák és pénzügyi-számviteli dokumentumok – az alkalmazandó adó- és számviteli jogszabályokban előírt ideig;
• d) technikai adatok és biztonsági naplók – 1 évig, kivéve, ha csalások, biztonsági incidensek kivizsgálásához vagy jogok védelméhez hosszabb megőrzés szükséges;
• e) hozzájárulás alapján kezelt adatok – a hozzájárulás visszavonásáig vagy a gyűjtéskor megjelölt időtartam lejártáig;
• f) kérésekkel/panaszokkal kapcsolatos adatok – a rendezésükhöz szükséges ideig, majd a rendezés módjának igazolásához szükséges ideig.

4.4. Certcar partnerek

Ha a Certcar társult partnere lesz, olyan adatokat kezelhetünk, mint: név, vezetéknév, e-mail-cím, telefonszám, a társult kapcsolat létrejöttéhez és teljesítéséhez szükséges azonosító adatok, fizetési/bankszámla-adatok, adóügyi adatok, a keletkezett jutalékok, egyedi kedvezménykód, irányítópult, számlák, kommunikáció és a társult tevékenységre vonatkozó adatok.

Az adatkezelés célja: a társulási jelentkezés elbírálása, a szerződéses kapcsolat kezelése, az egyedi kedvezménykód kiosztása, a jutalékok kiszámítása és kifizetése, adóügyi dokumentumok kiállítása/kezelése, csalásmegelőzés és a Certcar jogainak védelme.

Jogalap: szerződés teljesítése, jogi kötelezettség, a Certcar jogos érdeke, valamint adott esetben hozzájárulás a marketingkommunikációhoz.

Megőrzési idő: a társult kapcsolattal összefüggő adatokat a társulási jelentkezés elbírálásának idejére, a szerződéses kapcsolat létrejötte esetén annak teljesítése alatt, majd ezt követően az adózási, számviteli és szerződéses kötelezettségek teljesítéséhez és a CERTCAR SRL jogainak védelméhez szükséges ideig őrizzük meg. A pénzügyi-számviteli adatokat az alkalmazandó adó- és számviteli jogszabályokban előírt határidőkig őrizzük meg.

4.5. Partnerek képviselői

Ha Ön egy jogi személy Partnert képvisel vagy annak nevében jár el, olyan adatokat kezelhetünk, mint: név, vezetéknév, beosztás/minőség, munkahelyi e-mail-cím, telefonszám, aláírás, szakmai azonosító adatok, kommunikáció, a kiegészítő megállapodás megkötéséhez és teljesítéséhez szükséges adatok, valamint az egyedi kedvezménykódra, az irányítópultra, a jutalékokra és a számlákra vonatkozó adatok.

Az adatkezelés célja: a partneri kapcsolat megtárgyalása, megkötése és teljesítése, a kommunikáció kezelése, az egyedi kód kiosztása, a jutalékok kiszámítása, a partner magatartásának ellenőrzése, csalásmegelőzés és a Certcar jogainak védelme.

Jogalap: szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele, jogi kötelezettség, valamint a Certcar jogos érdeke a partnerekkel és képviselőikkel fennálló kapcsolat kezeléséhez.

Megőrzési idő: a Partnerek képviselőinek vagy kapcsolattartóinak adatait a Partnerrel fennálló szerződéses kapcsolat megtárgyalásának, megkötésének és teljesítésének időtartama alatt, majd ezt követően a jogi kötelezettségek teljesítéséhez, az esetleges panaszok vagy jogviták rendezéséhez és a CERTCAR SRL jogainak védelméhez szükséges ideig őrizzük meg.

4.6. Hozzájáruláson alapuló adatkezelés

Ha a személyes adatok kezelése hozzájáruláson alapul, azt külön, egyértelmű és konkrét formában, más adatkezeléstől elkülönítve, az érintett megerősítő cselekedetével kérjük.

A szabad szöveges mezőkben, űrlapokon vagy a CERTCAR SRL-nek küldött üzenetekben önkéntesen megadott további információk nem jelentik automatikusan bármely adatkezelési célhoz való hozzájárulás megadását. Ezeket az információkat csak a benyújtott kérés elbírálásához és rendezéséhez, szerződés teljesítéséhez, szerződéskötést megelőző lépések megtételéhez, jogi kötelezettség teljesítéséhez vagy a CERTCAR SRL jogos érdekeinek védelméhez szükséges mértékben kezeljük, az esettől függően.

Ha egy adott adatkezelés kizárólag hozzájáruláson alapul, Ön jogosult hozzájárulását bármikor visszavonni, anélkül hogy a visszavonás érintené a visszavonás előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonható a fiókjában elérhető beállítások módosításával, a biztosított leiratkozási vagy visszavonási mechanizmusok használatával, vagy az e Szabályzatban megadott e-mail-címre küldött kérelemmel.

Nyilvántartást vezethetünk a hozzájárulás megadásáról, módosításáról vagy visszavonásáról az alkalmazandó jogszabályoknak való megfelelés igazolása céljából.

4.7. Közvetlen üzletszerzés és hirdetési kampányok mérési technológiái

A közvetlen üzletszerzési üzenetek, hírlevelek, kereskedelmi ajánlatok vagy promóciós üzenetek küldése céljából végzett adatkezelés kizárólag az érintett hozzájárulása alapján történik, amely bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A közvetlen üzletszerzési üzenetektől függetlenül a CERTCAR SRL a TikTok Pixelt, a Meta Pixelt és a Google Ads címkét konverziómérésre és -hozzárendelésre, a hirdetési kampányok értékelésére és optimalizálására, a TikTok Pixel és a Meta Pixel esetében pedig remarketing-közönségek létrehozására használja.

A TikTok Pixel és a Meta Pixel nem helyez el cookie-kat, és nem továbbít adatokat a TikTok, illetve a Meta részére, amíg a felhasználó a cookie-kezelési mechanizmuson keresztül hozzá nem járul a marketing kategóriához. A hozzájárulás megtagadása esetén ezek a technológiák kikapcsolva maradnak, a hozzájárulás későbbi visszavonása pedig leállítja a rajtuk keresztül történő további adattovábbítást.

A Google Ads címke a Google Consent Mode v2 segítségével van megvalósítva. A marketing kategóriára adott hozzájárulás hiányában nem kerülnek elhelyezésre Google Ads hirdetési cookie-k, de cookie nélküli technikai jelek továbbíthatók a Google-nak, amelyeket a konverziók összesített modellezésére és becslésére használnak. A hozzájárulás megadása után a Google Ads címke elhelyezheti és használhatja a Cookie-szabályzatban leírt hirdetési cookie-kat.

Ezeken a technológiákon keresztül a használt eszköztől és a követett eseménytől függően olyan adatok kezelhetők, mint az IP-cím, online azonosítók, cookie- vagy eszközazonosítók, böngészőre és operációs rendszerre vonatkozó információk, megtekintett oldalak, forgalmi forrás, az előzőleg meglátogatott oldal URL-je, hirdetéskattintási azonosítók, valamint a felhasználó oldallal való interakcióira vonatkozó információk, ideértve egy oldal megtekintését, a fizetési folyamat elindítását vagy egy fizetés teljesítését.

A cookie-k nevére, szolgáltatóira, céljaira, tárolási idejére, valamint a hozzájárulás megadásának vagy visszavonásának módjára vonatkozó részletes információk a Cookie-szabályzatban érhetők el.

4.8. Harmadik féltől származó adatok a jelentésekhez

A jelentések készítéséhez és nyújtásához kezelt adatok tekintetében a Certcar szerződéses beszállítóktól, hatóságoktól, nyilvántartásokból, adatbázis-üzemeltetőktől, technikai platformokról vagy más harmadik féltől származó forrásokból kaphat, érhet el, kérdezhet le, rendszerezhet vagy jeleníthet meg adatokat, a velük kötött szerződések és az alkalmazandó jogszabályok szerint.

A Certcar nem határozza meg teljes mértékben, hogy a harmadik féltől származó források hogyan gyűjtik, frissítik, javítják vagy egészítik ki az adatokat saját rendszereikben. A felhasználó köteles a Jelentés révén kapott adatokat a jogszabályoknak, az Általános Szerződési Feltételeknek és az érintettek jogainak megfelelően használni.

4.9. Automatizált döntéshozatal és profilalkotás

A CERTCAR SRL nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatali folyamatokat, amelyek az érintettre nézve joghatással járnának vagy őt hasonlóképpen jelentős mértékben érintenék, az (EU) 2016/679 rendelet 22. cikke értelmében.

A járműelőzményekre vonatkozó jelentések készítése, a műszaki ellenőrzések, a visszaélés elleni pontszámok vagy a csalás elleni mechanizmusok automatizált folyamatokkal vagy adatbázisok technikai lekérdezésével járhatnak, de ezek célja nem az érintettre vonatkozó automatizált jogi döntés meghozatala.

A TikTok Pixel és a Meta Pixel használata, valamint remarketing-közönségek létrehozása járhat a felhasználók eseményeinek és az oldallal való interakcióinak automatizált elemzésével, valamint bizonyos hirdetési kategóriákba vagy közönségekbe való besorolásukkal. Ezek a műveletek hirdetési célú profilalkotásnak minősülhetnek, de a CERTCAR SRL megítélése szerint nem járnak joghatással az érintettre nézve, és nem érintik őt hasonlóképpen jelentős mértékben az (EU) 2016/679 rendelet 22. cikke értelmében.

A hirdetési platformok szolgáltatói saját adatvédelmi szabályzatuk, az alkalmazandó feltételek és saját jogalapjuk szerint további adatkezelést végezhetnek.

4.10. Az adattakarékosság elve

A személyes adatok gyűjtésére vonatkozó elvünk a titoktartás tiszteletben tartása: biztonságos körülmények között kizárólag a szolgáltatások nyújtásához szükséges adatokat gyűjtjük és kezeljük, a gyűjtésük céljának megfelelően és csak addig, amíg szükségesek, és harmadik félnek nem adjuk ki őket, kivéve, ha ez a szolgáltatások teljesítéséhez vagy jogi kötelezettségek teljesítéséhez szükséges.

4.11. Alsó korhatár

Szolgáltatásaink a jármű ellenőrzése iránt érdeklődő személyeknek szólnak, vagyis szakembereknek, hatóságoknak, leendő vásárlóknak stb., tehát értelemszerűen 18 év feletti felhasználóknak, ezért nem kívánunk weboldalunkon keresztül 18 év alatti személyekre vonatkozó adatokat gyűjteni és kezelni.

4.12. Adatok törlése

Az adatkezelési idő lejártakor (az adatkezelés már nem szükséges/a hozzájárulás visszavonása) az alkalmazandó jogi eljárásoknak és az érintettek érdekei védelmére vonatkozó követelményeknek megfelelően törlési, anonimizálási, archiválási vagy megsemmisítési intézkedéseket alkalmazunk. Ha a személyes adatokat az Ön kérésére töröljük, a CERTCAR SRL megőrizheti az információk másolatát, amennyiben ez saját és harmadik felek jogos érdekeinek védelméhez, jogi kötelezettségek teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, valamint jogviták rendezéséhez szükséges.