Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

Az adott személyes adat vagy információ rendelkezésre bocsátásával
Ön kijelenti, hogy a jelen tájékoztatónak az adat vagy információ
rendelkezésre bocsátásának időpontjában hatályos változatát
megismerte és kifejezetten elfogadja. Társaságunk az Ön által
megadott személyes adatokat az Amazon
WEB Services EMEA Srl frankfurti adatközpontjában-bantalálható
szervereken tárolja.

Jelen adatvédelmi tájékoztató megadásával az Instacar Technologies
Kft. eleget kíván tenni AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU)
2016/679 RENDELETÉNEK – (2016. április 27.) a természetes
személyeknek a személyes adatok kezelése tekintetében történő
védelméről és az ilyen adatok szabad áramlásáról, valamint a
95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban:
Rendelet) – továbbá az információs önrendelkezési jogról és
az információszabadságról szóló 2011. évi CXII. törvény (a
továbbiakban: Infotv.) rendelkezéseinek. Társaságunk arra
törekszik, hogy az érintett részére a személyes adatok
kezelésére vonatkozó, minden egyes tájékoztatást tömör,
átlátható, érthető és könnyen hozzáférhető formában,
világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy
elősegítse az érintett jogainak a gyakorlását.

Társaságunk fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a
módosítást követő hatállyal módosítsa. Erre tekintettel
ajánlott rendszeresen látogatni a weboldalt abból a célból, hogy
figyelemmel kísérhesse a változásokat.

1. Adatkezelő (aki egyúttal a weboldal jogtulajdonosa, üzemeltetője) neve, elérhetőségei

Az adatkezelő megnevezése: Instacar Technologies Korlátolt
Felelősségű Társaság. (a továbbiakban: Társaság, vagy
Adatkezelő, vagy Jogtulajdonos)

Az adatkezelő székhelye: 2000 Szentendre, Patakpart u. 5.

cégjegyzékszáma: 13-09-217313

adószáma: 27546945-2-13

Az adatkezelő levelezési címe: 13-09-217313

Az adatkezelő e-mail címe: adatvedelem@instacar.app

2. Adatkezelés alapelvei

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű,
amennyiben legalább az alábbiakban meghatározott jogalapok egyike
teljesül:

  • Az érintett hozzájárulását adta személyes adatainak egy vagy több
    konkrét célból történő kezeléséhez (a továbbiakban:
    hozzájáruláson alapuló adatkezelés).
  • Az adatkezelés olyan szerződés teljesítéséhez szükséges,
    amelyben az érintett az egyik fél, vagy az a szerződés
    megkötését megelőzően az érintett kérésére történő
    lépések megtételéhez szükséges (a továbbiakban: szerződésen
    alapuló adatkezelés).
  • Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség
    teljesítéséhez szükséges (a továbbiakban: jogi kötelezettségen
    alapuló adatkezelés).
  • Az adatkezelés az érintett vagy egy másik természetes személy
    létfontosságú érdekeinek védelme miatt szükséges (a
    továbbiakban: létfontosságú érdeken alapuló adatkezelés).
  • Az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi
    jogosítvány gyakorlásának keretében végzett feladat
    végrehajtásához szükséges (a továbbiakban: közhatalmi
    jogosítványon alapuló adatkezelés).
  • Az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek
    érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel
    szemben elsőbbséget élveznek az érintett olyan érdekei vagy
    alapvető jogai és szabadságai, amelyek személyes adatok védelmét
    teszik szükségessé, különösen, ha az érintett gyermek (a
    továbbiakban: jogos érdeken alapuló adatkezelés).
  • Az Adatkezelő egy adott személyes adatkör kezelése vonatkozásában
    mindig csak egy jogalap alapján végzi az adatkezelést. Az
    adatkezelés jogalapja az adatkezelés során változhat.

3. Az adatkezelés során Önt megillető jogok, tájékoztatás az érintett jogairól, jogorvoslat

  1. Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy az
adatkezeléssel összefüggő tényekről és információkról az
adatkezelés megkezdését megelőzően tájékoztatást kapjon.

(Rendelet 13-14. cikk)

  1. Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az
adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e, és ha ilyen
adatkezelés folyamatban van, jogosult arra, hogy a személyes
adatokhoz és a Rendeletben meghatározott kapcsolódó
információkhoz hozzáférést kapjon:az adatkezelés céljai; az
érintett személyes adatok kategóriái; azon címzettek vagy
címzettek kategóriái, akikkel, illetve amelyekkel a személyes
adatokat közölték vagy közölni fogják, ideértve különösen a
harmadik országbeli címzetteket, illetve a nemzetközi
szervezeteket; a személyes adatok tárolásának tervezett
időtartama; a helyesbítés, törlés vagy adatkezelés
korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz
címzett panasz benyújtásának joga; az adatforrásokra vonatkozó
információ; az automatizált döntéshozatal ténye, ideértve a
profilalkotást is, valamint az alkalmazott logikára és arra
vonatkozó érthető információk, hogy az ilyen adatkezelés milyen
jelentőséggel bír, és az érintettre nézve milyen várható
következményekkel jár. Személyes adatok harmadik országba vagy
nemzetközi szervezet részére történő továbbítása esetén az
érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra
vonatkozó megfelelő garanciákról.

(Rendelet 15. cikk)

  1. A helyesbítéshez való jog

Az érintett jogosult arra, hogy
kérésére az adatkezelő indokolatlan késedelem nélkül
helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Figyelembe véve az adatkezelés célját, az érintett jogosult
arra, hogy kérje a hiányos személyes adatok – egyebek mellett
kiegészítő nyilatkozat útján történő – kiegészítését.

(Rendelet 16. cikk).

  1. A törléshez való jog

Az érintett jogosult arra, hogy
kérésére az Adatkezelő indokolatlan késedelem nélkül törölje
a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles
arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan
késedelem nélkül törölje, ha a Rendeletben meghatározott
indokok valamelyike fennáll:

  • személyes adatokra már nincs szükség abból a célból,
    amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező
    hozzájárulását, és az adatkezelésnek nincs
    más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs
    elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre
    alkalmazandó uniós vagy tagállami jogban előírt jogi
    kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére információs társadalommal
    összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető,
ha az adatkezelés szükséges: a véleménynyilvánítás
szabadságához és a tájékozódáshoz való jog gyakorlása
céljából; a személyes adatok kezelését előíró, az
adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti
kötelezettség teljesítése, illetve közérdekből vagy az
adatkezelőre ruházott közhatalmi jogosítvány gyakorlása
keretében végzett feladat végrehajtása céljából; a
népegészségügy területét érintő, vagy archiválási,
tudományos és történelmi kutatási célból vagy statisztikai
célból, közérdek alapján; vagy jogi igények előterjesztéséhez,
érvényesítéséhez, illetve védelméhez.

(Rendelet 17. cikk)

  1. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy
kérésére az adatkezelő korlátozza az adatkezelést, ha a
Rendeletben meghatározott valamelyik feltétel teljesül:

  • az érintett vitatja a személyes adatok pontosságát,
    ez esetben a korlátozás arra az időtartamra
    vonatkozik, amely lehetővé teszi, a személyes adatok
    pontosságának ellenőrzését;
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését,
    és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra
    adatkezelés céljából, de az érintett igényli azokat jogi igények
    előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés
    ellen; ez esetben a korlátozás arra az időtartamra vonatkozik,
    amíg megállapításra nem kerül, hogy az adatkezelő jogos
    indokai elsőbbséget élveznek-e az érintett jogos indokaival
    szemben.

Ha az adatkezelés korlátozás alá
esik, a személyes adatokat a tárolás kivételével csak az
érintett hozzájárulásával, vagy jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez, vagy más természetes vagy
jogi személy jogainak védelme érdekében, vagy az Unió, illetve
valamely tagállam fontos közérdekéből lehet kezelni.

(Rendelet 18. cikk)

  1. A személyes adatok helyesbítéséhez
    vagy törléséhez, illetve az adatkezelés korlátozásához
    kapcsolódó értesítési kötelezettség

Az adatkezelő minden olyan címzettet
tájékoztat valamennyi helyesbítésről, törlésről vagy
adatkezelés-korlátozásról, akivel, illetve amellyel a személyes
adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy
aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére
az adatkezelő tájékoztatja e címzettekről.

(Rendelet 19. cikk)

  1. Az adathordozhatósághoz való jog

A Rendeletben írt feltételekkel az
érintett jogosult arra, hogy a rá vonatkozó, általa egy
adatkezelő rendelkezésére bocsátott személyes adatokat tagolt,
széles körben használt, géppel olvasható formátumban megkapja,
továbbá jogosult arra, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az
adatkezelő, amelynek a személyes adatokat a rendelkezésére
bocsátotta.

(Rendelet 20. cikk)

  1. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját
helyzetével kapcsolatos okokból bármikor tiltakozzon személyes
adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi
jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy
egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges
kezelése ellen, ideértve az említett rendelkezéseken alapuló
profilalkotást is.

Tiltakozás esetén az adatkezelő a
személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan
kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget
élveznek az érintett érdekeivel, jogaival és szabadságaival
szemben, vagy amelyek jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése
közvetlen üzletszerzés érdekében történik, az érintett
jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes
adatok e célból történő kezelése ellen, ideértve a
profilalkotást is, amennyiben az a közvetlen üzletszerzéshez
kapcsolódik.

A személyes adatok közvetlen
üzletszerzés érdekében történő kezelése elleni tiltakozás
esetén az adatokat e célból a Társaság nem kezeli.

(Rendelet 21. cikk)

  1. Automatizált döntéshozatal egyedi
    ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne
terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen –
ideértve a profilalkotást is – alapuló döntés hatálya, amely
rá nézve joghatással járna vagy őt hasonlóképpen jelentős
mértékben érintené.

(Rendelet 22. cikk)

  1. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens
valószínűsíthetően magas kockázattal jár a természetes
személyek jogaira és szabadságaira nézve, az adatkezelő
indokolatlan késedelem nélkül tájékoztatja az érintettet az
adatvédelmi incidensről.

(Rendelet 34. cikk)

  1. A felügyeleti hatóságnál történő
    panasztételhez való jog (hatósági jogorvoslathoz való jog)

Az érintett jogosult arra, hogy panaszt
tegyen egy felügyeleti hatóságnál – különösen a szokásos
tartózkodási helye, a munkahelye vagy a feltételezett jogsértés
helye szerinti tagállamban -, ha az érintett megítélése
szerint a rá vonatkozó személyes adatok kezelése megsérti a
Rendeletet.

(Rendelet 77. cikk)

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa u. 9-11.

  1. A felügyeleti hatósággal szembeni
    hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy
jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság
rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy
ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három
hónapon belül nem tájékoztatja az érintettet a benyújtott
panasszal kapcsolatos eljárási fejleményekről vagy annak
eredményéről.

(Rendelet 78. cikk)

  1. Az adatkezelővel vagy az adatfeldolgozóval szembeni
    hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági
jogorvoslatra jogosult, ha megítélése szerint a személyes
adatainak e rendeletnek nem megfelelő kezelése következtében
megsértették az e rendelet szerinti jogait.

(Rendelet 79. cikk)

  1. Visszavonás joga

Az érintett jogosult arra, hogy
hozzájárulását bármikor visszavonja. A hozzájárulás
visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás
előtti adatkezelés jogszerűségét.

  1. Eljárási szabályok:

Az adatkezelő a kérelem beérkezését
követően késedelme nélkül, de legkésőbb 30 napon belül
tájékoztatja az érintettet a kérelmében foglaltakra hozott
intézkedésről. Ez a határidő indokolt esetben további 60 nappal
meghosszabbítható. A határidő hosszabbításról az adatkezelő
haladéktalanul, az indokok megjelölésével értesíti az
érintettet.

Amennyiben adatkezelő nem hoz
intézkedést határidőben vagy a meghosszabbított határidőben,
úgy annak okáról a kérelem beérkezésétől számított 30 napon
belül tájékoztatja érintettet, és egyidejűleg tájékoztatja
érintettet, hogy panaszt nyújthat be valamely felügyeleti
hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezelő a tájékoztatást, a kért
információkat egy példányban ingyenesen biztosítja érintettnek,
kivéve ha a kérelem egyértelműen megalapozatlan, indokolatlanul
ismétlődő jellegű, ebben az esetben adatkezelő adminisztratív
díjat számolhat fel, vagy ismétlődés esetén megtagadhatja az
intézkedést.

4. Kapcsolat

4.1. Kapcsolatfelvétel

A személyes adataikkal kapcsolatban
észrevételeit az adatvedelem@instacar.app címen
tehetik fel.

A kapcsolatfelvételhez meg kell adnia
teljes nevét, e-mail címét, amennyiben szükségesnek tartja egyéb
elérhetőségét. A megadott személyes adatokat bizalmasan
kezeljük, harmadik félnek nem adjuk át, az adatokat kizárólag a
válasz maradéktalan teljesítéséhez használjuk fel. A válasz
megadását követő 90 napon belül az e-mailek a személyes
adatokkal, dátum adatokkal egyetemben törlésre kerülnek.

Adatkezelés célja: Az érintettek általi megkeresések megválaszolása.

Az adatkezelés jogalapja:

Adatkezelő jogos érdeke a magas
színvonalú szolgáltatás nyújtása, szerződés teljesítése,
jogszabályi kötelezettség teljesítése érdekében

Kezelt adatok köre, adatkezelés időtartama:

Email cím, név, küldés dátuma, az
üzenetben szereplő bármely személyes adat. Adatkezelés
időtartama a válasz megadását követő 90 nap.

Adatfeldolgozók:

Név: Google Cloud EMEA Limited

Székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Ireland

Adatfeldolgozás: Tárhely szolgáltatás

5. Marketing és piackutatás

5.1. Hírlevél

Az Instacar Technologies Kft. elektronikus felületein (pl.: weboldalon
és mobil applikáción) lehetséges a Hírlevélre történő
feliratkozás. Hírlevél keretében direkt marketing célú
megkeresések kerülnek kiküldésre, amelyek reklám elemeket
tartalmazhatnak. Az adatkezelő a felhasználó adatait és
felhasználási szokásait elemzi azon célból, hogy a saját és
partnerei reklámjait a minél magasabb színvonalú szolgáltatás
nyújtása érdekében személyre szabottan tudja nyújtani.

Adatkezelő tájékoztatja felhasználókat, hogy a fentiekben hivatkozottak
profilalkotásnak minősülnek. (GDPR 4. cikk 4. pont)

Adatkezelés célja:

Üzleti adatbázis építése, online analitikai adatok felhasználásával
személyre szabott ajánlatok küldése, üzleti reklámot tartalmazó
hírlevelek küldése.

Adatkezelés jogalapja:

A regisztrációval történő érintetti hozzájárulás (GDPR 6. cikk. (1) bek. a))

Kezelt adat típusa, adatkezelés időtartama:

Név, e-mail cím, a megkereséshez adott hozzájárulás, a fel- és
leiratkozás dátuma, az érintett online aktivitásával kapcsolatos
analitikai adatok (Pl: számítógép IP címe, megtekintett
tartalmak, vásárlási szokások)

Az adatok az érintett hozzájárulásának visszavonásáig kerülnek
tárolásra.

Adatfeldolgozó:

Név: Instacar Technologies Kft.

Székhely: 2000 Szentendre, Patakpart u. 5.

Adatfeldolgozás: fejlesztési és adatbázissal kapcsolatos feladatok ellátása

Név: MailerLite Limited

Székhely: Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland

Adatfeldolgozás: email marketing keretrendszer biztosítása

Hírlevélre történő feliratkozásra csak 16. életévüket betöltött
személyek járulhatnak hozzá. Az Érintett korlátozás nélkül
visszavonhatja hozzájárulását a direkt marketing célú
hírlevelek részére történő kézbesítésétől. A hozzájárulás
visszavonását a Hírlevél alján található „leiratkozás”
linkre kattintással kérheti Érintett.

A hozzájárulás visszavonását, a személyes adatok törlését vagy
módosítását az alábbi elérhetőségen is kérheti Érintett:

E-mail: adatvedelem@instacar.app

5.2. Piackutatási célú adatbázis

Adatkezelés célja: a szolgáltatások magas színvonalon történő nyújtása,
a személyre szabott szolgáltatások elérhetősége érdekében
piackutatás végzése, és a résztvevők adatainak nyilvántartása
és szegmentálása, piackutatási meghívók küldése.

Adatkezelés jogalapja: érintett önkéntes hozzájárulása
(GDPR 6. cikk (1) bek. a))

Kezelt adat típusa, adatkezelés időtartama: Név, cím, e-mail cím, a
piackutatás során az érintett által önkéntesen megosztott
adatok. Az adatok az érintett hozzájárulásának visszavonásáig
kerülnek kezelésre.

16 éven aluli személyek adatainak kezelése hozzájárulásuk esetén
sem lehetséges. Erre vonatkozóan Felhasználó nyilatkozata az
irányadó, Adatkezelő annak valóságtartalmát nem ellenőrzi.

Adatfeldolgozó:

Név: Instacar Technologies Kft.

Székhely: 2000 Szentendre, Patakpart u. 5.

Adatfeldolgozás:
felhasználói kérdőívek kiszolgálása, hibabejelentések
kiszolgálása, adattárolás

Név: Gleap GmbH

Székhely: Dr.-Walter-Zumtobel-Straße 2 6850 Dornbirn Austria

Adatfeldolgozás:
felhasználói kérdőívek kiszolgálása, hibabejelentések
kiszolgálása, adattárolás

Név: Google Cloud EMEA Limited

Székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Ireland

Adatfeldolgozás: Tárhely szolgáltatás

6. A instacar.hu weboldal és mobil applikáció adatkezelései

6.1. A www. instacar.hu szerver naplózása

A weboldalunk meglátogatásakor a webszerver automatikusan naplózza a
felhasználó tevékenységét technikai okokból. Adatkezelő a
naplózás során gyűjtött adatokat kizárólag statisztikai
elemzésre használja, más adatokkal nem kapcsolja össze.

Adatkezelés célja: a weboldal
működtetése. A weboldal naplózásával kizárólag olyan adatok
kerülnek gyűjtésre, amely biztosítja a weboldal funkcióinak
működését, hogy a felhasználók magas színvonalon tudják
tartalmát megtekinteni. Ezen felül kizárólag olyan adatok
kerülnek gyűjtésre, amelyekkel a weblapot ért esetleges támadás
forrása visszakövethető, amely alapján a szükséges hatósági
eljárások megindíthatóak.

Adatkezelés jogalapja:: az adatkezelő
jogos érdeke a magas színvonalú, felhasználóbarát működéshez
(GDPR 6. cikk (1) bek. f))

Kezelt adat típusa, adatkezelés
időtartama: IP cím, domain-név (URL), a hozzáférés adatai, a
weboldal elérésének útvonala, a HTTP válaszkód, a megtekintett
oldalak adatai, a használt böngésző neve és beállításai,
verziószáma, nyelve, használt operációs rendszer, látogatás
időpontja, időtartama, a látogatás alatt forgalmazott adatok
mennyisége, a használt internet szolgáltató, cookie-k. Az
adatkezelés időtartama 5 év.

Adatfeldolgozó:

Név: Amazon WEB Services EMEA Srl

Székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Ireland

Adatfeldolgozás: tárhely szolgáltatás

6.2 Regisztráció és törlése

profil törlés

Az Instacar alkalmazásban és weboldalon lehetőség van regisztrációra
személyes adatok megadásával. (A
regisztrációs folyamat során lehetőség van direkt marketing célú
megkereséshez is hozzájárulni, amelyről a Hírlevél pontban
közlünk tájékoztatást.)

Amennyiben
a Felhasználó harmadik személyek személyes adatait adja meg, a
Felhasználó kötelessége annak biztosítása, hogy az
adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb
jogalapot teljesítse, és értesítse Adatkezelőt az ezzel
kapcsolatos bármely változás esetén.

Az adatkezelés célja: a felhasználók nyilvántartása, egymástól
való megkülönböztetése, profilalkotás, személyre szabott
ajánlatok biztosítása, vásárlási lehetőség biztosítása.,
egyes funkciók elérése, a felhasználónak a használat során
tett nyilatkozatainak, tevékenységének naplózása.

Az adatkezelés jogalapja: az
adatkezelő jogos érdeke a magas színvonalú működéshez (GDPR 6.
cikk (1) bek. f))

az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6.
cikk (1) bek. b) pontja].

A kezelt személyes adatok típusa: email cím, jelszó (ez kódoltan
kerül tárolásra), Amazon Cognito user ID, nyilatkozat, hogy elmúlt
16 éves, a használat során felmerülő egyéb jognyilatkozatok és
azok dátuma, időpontja, az Adatkezelővel történő interakció
során rendelkezésre bocsájtott egyéb információ, valamint az
automatizált módszerrel gyűjtött információk, a megvásárolt
szolgáltatás elnevezése, tartalma, a regisztráció időpontja, a
legutolsó belépés dátuma és időpontja.

A megvásárolt szolgáltatás adatait felhasználjuk a kiküldésre
kerülő reklámok célzása során, hogy a Felhasználó a
legmegfelelőbb, célzott ajánlatot kaphasson.

Az adatkezelés időtartama: a felhasználó általi visszavonásig.
Az adatkezelés visszavonását, ill. fióktörlést a felhasználó
kezdeményezheti elsősorban az Instacar applikációban a megfelelő
gomb megnyomásával, vagy kérheti az adatvedelem@instacar.app
email címen. A Felhasználó hozzájárulásának visszavonását
követően az adatok anonimizálásra kerülnek, azaz a Felhasználó
többé (visszafordíthatatlanul) nem azonosítható.
A regisztráció során generált belső felhasználó azonosító,
ami a Cognitoba került mentésre, mint attribútum a hozzájárulás
visszavonása során a userével együtt törlődik, így nem marad
kapcsolat, teljesen és visszafordíthatatlanul anonímmá válnak a
megadott adatok, csak statisztikai célra maradnak meg.

6.3. Külső szolgáltatók

A portál és alkalmazás kódja az Instacar Technologies Kft.-től
független, külső szerverről érkező és külső szerverre mutató
hivatkozásokat tartalmaz. A külső szolgáltató szervere
közvetlenül a felhasználó eszközével áll kapcsolatban.
Felhívjuk látogatóink figyelmét, hogy e hivatkozások
szolgáltatói az ő szerverükre történő közvetlen kapcsolódás,
a felhasználó eszközével való közvetlen kommunikáció miatt
felhasználói adatokat (pl. IP cím, böngésző, operációs
rendszer adatai, meglátogatott oldal címe és a látogatás
időpontja, Facebook user ID, felhasználó által megadott rendszám)
képesek gyűjteni. A felhasználó számára esetlegesen személyre
szabott tartalmakat a külső szolgáltató szervere szolgálja ki.
Az adatok külső szolgáltatók szervere általi kezeléséről az
alább felsorolt adatkezelők tudnak részletes felvilágosítást
nyújtani. A honlap és mobil alkalmazás a felhasználók követése,
személyre szabott ajánlások megjelenítése, analitikai mérések
elvégzése, remarketing, valamint az oldalon működő
keresőszolgáltatás érdekében kapcsolódik közvetlenül a
Google, Mixpanel, Meta (pl.: Facebook), Sentryszervereihez.

A külső szolgáltató a Látogató számítógépén, okos eszközén
cookie-k segítségével elemzi a Látogató látogatási szokásait
a instacar.hu
weboldalon is. Az így megszerzett adatokat a külső szolgáltatók
a saját szervereiken tárolják, így arra a saját adatvédelmi
szabályzatuk az irányadó.

Google:
https://policies.google.com/?hl=hu

Mixpanel:
https://mixpanel.com/legal/privacy-policy/

Meta:
https://www.facebook.com/privacy/

Sentry:
https://sentry.io/privacy/

6.4. Külső szolgáltatók cookie kezelése az instacar.hu weboldalon

Egyes szolgáltató partnerek a felhasználók azonosítása, nyomon
követése céljából a felhasználó számítógépén kis
adatcsomagot (cookie) helyeznek el, és a későbbi internethasználat
során olvasnak vissza. A cookie-t kezelő szolgáltató így
összekapcsolhatja a felhasználó jelenlegi látogatását a korábbi
weboldala látogatásokkal, amelyeknél a külső szolgáltató
cookie-ját használják.

A cookie-t a felhasználó törölheti saját számítógépéről,
illetve letilthatja azt a böngészőjében.

Az instacar.hu weboldal felkeresésekor az alábbi külső szolgáltatók
kezelnek sütiket:

Google:
https://policies.google.com/?hl=hu

Mixpanel:
https://mixpanel.com/legal/privacy-policy/

Meta:
https://www.facebook.com/privacy/

6.5 Felugró ablak (popup)

A felhasználók magas színvonalú kiszolgálása érdekében,
popup-ok igénybevételével kutatást végez Adatkezelő.

Adatkezelés célja: a felhasználók érdekeinek magas szintű kiszolgálása.

Adatkezelés jogalapja: felhasználó önkéntes hozzájárulása

Kezelt adatok köre, az adatkezelés időtartama: azonosítójel, a
meglátogatott oldal címe, a látogatás ideje, a felhasználó
számítógépének, mobiltelefonjának adatai (IP cím, böngésző
típusa, egyéb technikai jellemzők), a felhasználó által
megadott válaszok, azok dátuma és időpontja. Az adatkezelés
időtartama: a hozzájárulás visszavonásáig.

Adatfeldolgozó:

Név: Gleap GmbH

Székhely: Dr.-Walter-Zumtobel-Straße 2 6850 Dornbirn Austria

Adatfeldolgozás:
felhasználói kérdőívek kiszolgálása, hibabejelentések
kiszolgálása, adattárolás

Név: Google Cloud EMEA Limited

Székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Ireland

Adatfeldolgozás: Tárhely szolgáltatás

6.6. Közösségi oldalak

Az Instacar Technologies Kft. az alábbi közösségi oldalakon kezel saját oldalakat:

Meta (pl.: Facebook)

LinkedIn

Adatkezelés célja:

A Látogatók kommentjeinek, bejegyzéseinek, üzeneteinek
megválaszolása, nyomon követése a magas színvonalú szolgáltatás
nyújtása érdekében.

Adatkezelés jogalapja:

A Látogató hozzájárulása (GDPR 6. § 1. bek. a))

Kezelt adatok köre, az adatkezelés időtartama:

A bejegyzett, kommentet stb. író Látogató közösségi profil neve,
illetve a bejegyzésében feltüntetett bármely személyes adat.

Adatkezelés időtartama az üzenet esetén 5 év, a bejegyzések, kommentek
vonatkozásában a Látogató hozzájárulásának visszavonásáig,
azaz a poszt törléséig.

A Társaság célja, tevékenysége, termékei, szolgáltatásai
megismertetése, népszerűsítése céljából a fenti közösségi
oldalakon oldalt tart fenn.

A fenti közösségi oldalakon feltett kérdés nem minősül
hivatalosan benyújtott panasznak, tiltakozásnak, adatvédelmi
megkeresésnek.

A látogatókra a közösségi oldalak adatvédelmi- és szolgáltatási
feltételei az irányadóak.

Jogellenes, vagy sértő tartalom publikálása esetén a Társaság előzetes
értesítés nélkül kizárhatja az érintettet a tagok közül,
vagy törölheti hozzászólását.

A Társaság nem felel a fenti közösségi oldalakat felhasználók
által közzétett jogszabályt sértő adattartalmakért,
hozzászólásokért. A Társaság nem felel semmilyen, a közösségi
oldalak működéséből adódó hibáért, üzemzavarért vagy a
rendszer működésének megváltoztatásából fakadó problémáért.

Moderálás a közösségi oldalakon:

Adatkezelés célja: a látogatók kommentjeinek, bejegyzéseinek moderálása a
jogi kötelezettség teljesítése, a szolidarítás, egyenlőség,
tisztesség érdekében.

Adatkezelés jogalapja: adatkezelő jóhírnévhez fűződő jogos érdeke.

Kezelt adatok köre, az adatkezelés időtartama: A közösségi profilt
használó ott megadott neve, illetve az általa megosztott bármely
adat. Adatkezelés időtartama a poszt moderálás keretében történő
törléséig, illetve a látogató általi törléséig áll fenn.

A Meta adatkezelési szabályzata a következő oldalon érhető el:
https://www.facebook.com/policy

A LinkedIn adatkezelési szabályzata a következő oldalon érhetőel:
https://www.linkedin.com/legal/privacy-policy

6.7.Messenger chatbot

Jelen pont alkalmazásában érintettek azon chatbot végfelhasználók,
akik automatizált kommunikáción keresztül a chatbot funkcióit
igénybe veszik.
A chatbot szolgáltatás a következő platformokon, applikációkon
keresztül érhető el: instacar.hu

Az Adatkezelő a chatbotot a Messenger platformmal veszi igénybe; a
chatbotra “feliratkozás” a Facebook Messenger platformon
üzemeltetett chatbot szolgáltatás indításakor történik.

A chatbot a honlapra látogatók számára – a Messenger platformon,
belépés után – akkor indul el, ha a látogató sütibeállításai
ezt megengedik.

A Meta (pl.: Facebook), mint harmadik fél által elhelyezett
cookie-kra az alábbi tájékoztató
vonatkozik:
https://www.facebook.com/policy/cookies/printable

https://www.facebook.com/policies/cookies/

Adatkezelés célja: A fent
hivatkozott oldalakon a látogatók kérdéseire a chatbot ablakban
egy automata által válasz adása, ezáltal a látogató
felhasználóbarát, magas színvonalú kiszolgálása.

rendszám lekérdezése

marketing üzenetek eljuttatása (pl.: websitera terelés, alkalmazás
letöltetése)

Az adatkezelés célja továbbá az algoritmus fejlesztése, ennek
érdekében a beszélgetések tárolása.

Az adatkezelés jogalapja: az adatkezelő jogos érdeke –
az Adatkezelő gazdasági érdeke, amely a vásárlók részére a
magasabb szint ügyfélélmény biztosításában, a pontosabb
tájékoztatásban nyilvánul meg.(GDPR 6. cikk (1) bekezdés f) pontja)

A kezelt adatok köre, az adatkezelés időtartama:

a Chatbot működtetéséhez szükséges adatok: Facebook user ID –
chatbothoz generált azonosító, felhasználónév, profil kép URL,
valamint bármely más, az érintett által megadott adat (szöveg,
gombhasználat, kép) a Chatbot interakcióban;

a szolgáltatásra igénybe vett platformra vonatkozó információ,
nyelv, regisztráció időpontja a
Messenger platform igénybevétele esetén a Facebook automatikusan
átadja az érintett e-mail címét, nemét, teljes nevét és
profilképét.

a kommunikáció során keletkező adatok, melyeket a chatbot
csevegésablakban az érintett bocsát rendelkezésre (pl: érintett
azonosító adatai, elérhetőségi adatai, panaszának, kérdésének
tartalma)

Amennyiben közösségi profillal használja a chatbotot, ebben az esetben az
érintett saját beállításaitól függően a különféle
közösségi média felületeken a közösségi profilja bizonyos
adatait elérhetővé teszi más számára azzal, hogy az ilyen
harmadik felek által biztosított eszközök megteremtik az érintett
számára a lehetőségét annak kiválasztására, hogy hogyan
osztja meg személyes adatait a közösségi platformokon. Adatkezelő
az érintett által neki megadott személyes adatok valóságnak való
megfelelőségéért felelősséget nem vállal, azokért kizárólag
az érintett felel. Az érintett kötelezettséget vállal arra, hogy
a közösségi profilhoz, felhasználói fiókhoz kizárólag ő fér
hozzá, és más számára hozzáférést nem ad. Az érintett
felhasználói fiókján keresztül történő belépésekkel
összefüggő mindennemű felelősség kizárólag az érintettet
terheli.

Az adatkezelés időtartama: emailben
jelzett törlési igénye esetén az adatok törléséigtart.

Adatfeldolgozó:

Név: Meta Platforms Ireland Limited

Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin, D02x525, Ireland

Adatfeldolgozás: Tárhely szolgáltatás

Amennyiben a Felhasználó harmadik személyek személyes adatait adja meg, a
Felhasználó kötelessége annak biztosítása, hogy az
adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb
jogalapot teljesítse, és értesítse Adatkezelőt az ezzel
kapcsolatos bármely változás esetén.

7. Egyéb adatkezelések

A jelen tájékoztatóban nem nevesített adatkezelés esetén, annak
felmerülésekor külön tájékoztatót nyújtunk.

Adatkezelő a hatóságok (különösen: nyomozóhatóság, bíróság,
ügyészség) részére adatot, csak jogszabályi felhatalmazás
alapján, az adattovábbítás céljának és körének megjelölése
mellett ad ki.

8. Adatkezelés biztonsága

A Társaság és adatfeldolgozói a technológia állása és a
megvalósítás költségei, továbbá az adatkezelés jellege,
hatóköre, körülményei és céljai, valamint a természetes
személyek jogaira és szabadságaira jelentett, változó
valószínűségű és súlyosságú kockázat figyelembevételével
megfelelő technikai és szervezési intézkedéseket hajtanak végre
annak érdekében, hogy a kockázat mértékének megfelelő szintű
adatbiztonságot garantálják.

A Társaság az adatokat megfelelő intézkedésekkel védi különösen
a jogosulatlan hozzáférés, megváltoztatás, továbbítás,
nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a
véletlen megsemmisülés, sérülés, továbbá az alkalmazott
technika megváltozásából fakadó hozzáférhetetlenné válás
ellen.

A Társaság a különböző nyilvántartásaiban elektronikusan kezelt
adatállományok védelme érdekében megfelelő technikai
megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt
törvény lehetővé teszi – közvetlenül ne legyenek
összekapcsolhatók és az érintetthez rendelhetők.

A Társaság a technika mindenkori fejlettségére tekintettel olyan
műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az
adatkezelés biztonságának védelméről, amely az adatkezeléssel
kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet
nyújt.

A Társaság az adatkezelés során megőrzi

  • a titkosságot: megvédi az
    információt, hogy csak az férhessen hozzá, aki erre jogosult;
  • a sértetlenséget: megvédi az
    információnak és a feldolgozás módszerének a pontosságát és
    teljességét;
  • a rendelkezésre állást: törekszik
    arra, hogy amikor a jogosult használónak szüksége van rá,
    valóban hozzá tudjon férni a kívánt információhoz, és
    rendelkezésre álljanak az ezzel kapcsolatos eszközök.

A Társaság, mint adatkezelő nyilvántartja az esetleges adatvédelmi
incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó
tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Az esetleges adatvédelmi incidenst a Társaság késedelem nélkül, és
ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi
incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és
Információszabadság Hatóságnak, kivéve, ha az adatvédelmi
incidens valószínűsíthetően nem jár kockázattal a természetes
személyek jogaira és szabadságaira nézve.

9. Szerzői jog

A weboldal tartalmának szerzői joga az Instacar Technologies Kft-t
illeti meg, kivéve abban az esetben, ha a konkrét dokumentumban más
forrás (jogtulajdonos) van feltüntetve.

A weboldalon található képeket, fotókat, grafikai elemeket,
piktogramokat, térképeket, grafikonokat, szöveges tartalmakat,
programokat, számítógépes alkalmazásokat, eljárásokat,
dokumentációkat, adatszerkezeteket, egyéb adatokat hazai és
nemzetközi szerzői jogok védik. A weboldal tartalmát a weboldalra
látogatók letölthetik, képernyőjükön megjeleníthetik,
valamint kizárólag saját felhasználásra, személyes célra
felhasználhatják. A weboldal bármely tartalmának nem saját célú
felhasználása esetén a pontos adatforrás megjelenítése mellett
a Társaság (illetve a megadott más jogtulajdonos) előzetes
írásbeli engedélye szükséges.

A közérdekű adatok kivételével tilos a Társaság előzetes
írásbeli engedélye nélkül a weboldal bármely részét
kereskedelmi forgalomba hozni, feldolgozva értékesíteni, azok
felhasználásával anyagi, erkölcsi, illetve egyéb, anyagiakban
nem mérhető bármely jellegű profitot eredményezni.

A közérdekű adatok kivételével tilos a Társaság előzetes
írásbeli engedélye nélkül a lap tartalmát, többszörözve
terjeszteni, adatbázisban tárolni, technikai művelet segítségével
bármely részét nyilvánosságra hozni, illetőleg akár
változatlan formában újraközvetíteni.

Tilos a weboldal tartalmát akár nyílt, akár zárt adatbázisba lementeni.

A weboldal tartalmi és formai alkotórészei közlési engedély
esetén sem változtathatók meg és nem használhatók fel a
weboldal tartalmától eltérő célra.

A szerzői jogokat sértő cselekmények az elkövető polgári,
illetve büntetőjogi felelősségének megállapítását vonják
maguk után.

10. Linkek elhelyezése, hivatkozás a weboldalra

A jogtulajdonos támogatja, ha egyéb oldalakon a weboldalra rámutató
linket helyeznek el. Ilyen esetben nem kell a jogtulajdonostól
írásbeli engedélyt kérni, viszont szükséges a jogtulajdonos
soron kívüli értesítése. A jogtulajdonos nem járul hozzá a
weboldalra mutató internetes hivatkozás (link) elhelyezéséhez, ha
a linket tartalmazó weboldal politikai-, vallási-, erotikus témája,
vagy amely tartalmában nem összeegyeztethető az alkotmányos
jogrenddel, illetve a jogtulajdonos jogos érdekeivel. Utóbbi
esetekben a weboldalra mutató internetes hivatkozás (link)
eltávolítása a jogtulajdonos írásbeli tájékoztatása alapján
haladéktalanul szükséges.

11. URL

A Társaság fenntartja a jogot a
weboldal címének (URL-jének) megváltoztatására.

12. Felelősség kizárása

A weboldal jogtulajdonosa mindent
megtesz azért, hogy a portálon közölt információk pontosak,
frissek és teljesek legyenek, de semmiféle felelősséget nem
vállal bármely, ezen információk használatából adódó kár
bekövetkeztéért.

13. Technikai tudnivalók

A weboldal a legtöbb, széles körben
használt böngészővel kompatibilis. Az oldalak megtekintéséhez a
Java Script engedélyezése szükséges.

14. Adatfeldolgozók

Adatfeldolgozó: az a természetes vagy
jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb
szerv, amely az adatkezelő nevében személyes adatokat kezel. Az
egyes konkrét tevékenysége tekintetében az adatfeldolgozók az
adott pontnál külön feltüntetésre kerültek.

15. Informatikai és könyvviteli szolgáltatók

15.1 Informatikai szolgáltatók

Társaságunk a honlapja fenntartásához
és kezeléséhez adatfeldolgozót vesz igénybe, aki az informatikai
szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek
keretében – a vele fennálló szerződésünk tartamáig – kezeli
a honlapon megadott személyes adatokat, az általa végzett művelet
a személyes adatok tárolása a szerveren.

Név: Amazon WEB Services EMEA Srl

Székhely 70 Sir John Rogerson’s Quay, Dublin 2, Ireland

Adatfeldolgozás: tárhely szolgáltatás

15.2.Könyvviteli szolgáltatók

Társaságunk az adó- és számviteli kötelezettségei teljesítéséhez
könyvviteli szolgáltatói szerződéssel külső szolgáltatót
vesz igénybe, aki kezeli a Társaságunkkal szerződés vagy
kifizetői kapcsolatba levő természetes személyek személyes
adatait is, a Társaságunkat terhelő adó és számviteli
kötelezettségek teljesítése céljából.

Ezen adatfeldolgozó megnevezése a következő:

Cégnév: Fairconto Zrt.

Székhely: 1097 Budapest, Könyves Kálmán körút 12-14. II. emelet

16. Intézkedések az érintett kérelme alapján

Az adatkezelőnek címzett megkereséseket, kérelmeket az 1. pontban
megadott címre szükséges megküldeni!

A Társaságunk, mint adatkezelő indokolatlan késedelem nélkül, de
mindenféleképpen a kérelem beérkezésétől számított egy
hónapon belül tájékoztatja az érintettet a jogai gyakorlására
irányuló kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek
számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem
okainak megjelölésével a kérelem kézhezvételétől számított
egy hónapon belül tájékoztatja az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a
tájékoztatást lehetőség szerint elektronikus úton kell megadni,
kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme
nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől
számított egy hónapon belül tájékoztatja az érintettet az
intézkedés elmaradásának okairól, valamint arról, hogy az
érintett panaszt nyújthat be valamely felügyeleti hatóságnál,
és élhet bírósági jogorvoslati jogával.

Társaságunk, mint adatkezelő a Rendelet 13. és 14. cikk szerinti információkat
és az érintett jogairól szóló tájékoztatást (Rendelet 15-22.
és 34. cikk) és intézkedést díjmentesen biztosítja. Ha az
érintett kérelme egyértelműen megalapozatlan vagy – különösen
ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a
kért információ vagy tájékoztatás nyújtásával vagy a kért
intézkedés meghozatalával járó adminisztratív költségekre:

a) 20.000,-Ft összegű díjat számíthat fel, vagy

b) megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének
bizonyítása az adatkezelőt terheli.

Ha a Társaságunknak, mint adatkezelőnek megalapozott kétségei
vannak a kérelmet benyújtó természetes személy kilétével
kapcsolatban, további, az érintett személyazonosságának
megerősítéséhez szükséges információk nyújtását kérheti.