DECKER AUTÓ KFT.

Privacy Information Notice

Weboldalhoz és online kapcsolatfelvételhez

1. Az adatkezelő adatai

Jelen tájékoztató célja, hogy a Decker Autó Kft. weboldalának látogatói, érdeklődői és kapcsolatfelvételi űrlapot használó ügyfelei közérthető tájékoztatást kapjanak a személyes adataik kezeléséről.

Adatkezelő neve	Decker Autó Ltd.
Székhely	2040 Budaörs, Károly Király utca 43.
Telephely / műhely	1222 Budapest, Háros utca 7.
Adószám	29216747-2-13
Cégjegyzékszám	13-09-212537
Kapcsolattartási e-mail	munka@deckerauto.hu; decker.adam@deckerauto.hu
Telefon	Telefonszám: +36 70 420 0066 0-24 Portaszolgálat: +36 70 671 5098; Műhelyvezető: +36 30 293 6054
Domain	bmwdecker.hu

2. A tájékoztató hatálya

A tájékoztató a weboldal meglátogatásával, a kapcsolatfelvételi űrlap használatával, e-mailes vagy telefonos megkereséssel, ajánlatkéréssel, szervizelési vagy kárrendezési ügyintézéssel, valamint a weboldalon használt analitikai és marketingeszközökkel kapcsolatos adatkezelésekre vonatkozik.

A weboldal célja a BMW járművekhez kapcsolódó szerviz-, diagnosztikai, karosszéria-javítási, fényezési és kárrendezési szolgáltatások bemutatása, valamint az érdeklődők és ügyfelek kapcsolatfelvételének támogatása.

A Decker Autó Kft. nem kér különleges adatot. Amennyiben az ügyfél a forgalmi engedélyben, hiba leírásában vagy egyéb csatolmányban nem szükséges személyes adatot küld meg, azt az adatkezelő kizárólag az ügyintézéshez szükséges mértékben kezeli, illetve szükségtelenség esetén törölheti.

3. Az adatkezelés alapelvei

Jogszerűség, tisztességesség és átláthatóság: az adatkezelés minden esetben meghatározott jogalapon történik.
Célhoz kötöttség: az adatokat kizárólag a tájékoztatóban megjelölt célokra használjuk.
Adattakarékosság: csak olyan adatot kérünk, amely az adott célhoz szükséges.
Pontosság: törekszünk arra, hogy az adatok pontosak és naprakészek legyenek.
Korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg.
Integritás és bizalmas jelleg: az adatok védelme érdekében technikai és szervezési intézkedéseket alkalmazunk.

4. Részletes adatkezelések

4.1 Weboldal-látogatás és technikai működés

Cél: a weboldal biztonságos, stabil és felhasználóbarát működtetése, hibakeresés, visszaélések megelőzése.

Kezelt adatok: IP-cím, böngésző és eszköz technikai adatai, látogatás időpontja, megtekintett oldalak, rendszer- és szervernaplók.

Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek: a weboldal működtetése, informatikai biztonsága és visszaélések megelőzése.

Megőrzési idő: A technikai naplóadatokat jellemzően rövid ideig, legfeljebb 30-90 napig őrizzük meg, kivéve, ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés indokolt.

Lehetséges címzettek / adatfeldolgozók: Tárhelyszolgáltató, webfejlesztő/karbantartó, informatikai szolgáltató.

4.2 Kapcsolatfelvételi űrlap és ajánlatkérés

Cél: az érdeklődő azonosítása, megkeresésének megválaszolása, szervizigény vagy hibajelenség előzetes felmérése, ajánlatadás és időpont-egyeztetés támogatása.

Kezelt adatok: név, telefonszám, e-mail cím, autó alvázszáma, rendszáma, hiba vagy megállapított hibakód, futott kilométer, forgalmi engedély feltöltése, probléma szöveges leírása, adatvédelmi elfogadás ténye és időpontja.

Jogalap: GDPR 6. cikk (1) b) pont: szerződéskötést megelőző lépések és szolgáltatási ajánlat előkészítése; szükség esetén GDPR 6. cikk (1) f) pont: jogos érdek az ügyintézés dokumentálására és az esetleges jogi igények kezelésére.

Megőrzési idő: Sikertelen vagy lezárt érdeklődés esetén az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap. Létrejött szolgáltatási jogviszony esetén a szerviz- és számlázási dokumentumok a jogszabályi kötelezettségek szerint hosszabb ideig megőrizhetők.

Lehetséges címzettek / adatfeldolgozók: Weboldal-üzemeltető, e-mail szolgáltató, később CRM/munkalap rendszer, szervizügyintézést végző munkatársak.

4.3 E-mailes és telefonos ügyintézés

Cél: érdeklődések kezelése, szerviz- és kárrendezési ügyek egyeztetése, ügyfélkapcsolattartás.

Kezelt adatok: név, telefonszám, e-mail cím, üzenet tartalma, autóval és javítással kapcsolatos információk, kapcsolattartás időpontja.

Jogalap: GDPR 6. cikk (1) b) pont: szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) f) pont: jogos érdek az ügyfélkommunikáció dokumentálására.

Megőrzési idő: Az ügy lezárásától számított legfeljebb 12 hónap, illetve szerződéses/számlázási kapcsolat esetén a jogszabályban előírt megőrzési idő végéig.

Lehetséges címzettek / adatfeldolgozók: E-mail szolgáltató, telefonos szolgáltató, belső munkatársak.

4.4 Szervizelés, javítás és digitális szervizkönyv

Cél: a gépjármű szakszerű szervizelése, javítási folyamat dokumentálása, munkalap vezetése, szerviztörténet rögzítése, ügyfél tájékoztatása.

Kezelt adatok: ügyfél neve és elérhetőségei, gépjármű azonosító adatai, alvázszám, rendszám, futott kilométer, hibaleírás, elvégzett munkák, felhasznált alkatrészek, javítási dokumentumok, adott esetben digitális szervizkönyvhöz szükséges adatok.

Jogalap: GDPR 6. cikk (1) b) pont: szerződés teljesítése; GDPR 6. cikk (1) c) pont: jogi kötelezettségek teljesítése; GDPR 6. cikk (1) f) pont: jogos érdek a minőségi és garanciális ügyintézés dokumentálására.

Megőrzési idő: A szervizdokumentációt és munkalapokat a szolgáltatási kapcsolat, garanciális időszak, jogi igényérvényesítési határidők, illetve könyvelési megőrzési kötelezettségek figyelembevételével őrizzük meg.

Lehetséges címzettek / adatfeldolgozók: Szervizügyintézők, alkatrészbeszállítók, BMW-hez kapcsolódó szervizrendszerek, munkalap/CRM rendszer szolgáltatója, könyvelő.

4.5 Kárrendezési és biztosítói ügyintézés

Cél: biztosítós javítások, kárfelvétel, kárrendezés, javítási dokumentáció, alkatrészcsere, karosszéria-javítás és fényezés ügyintézése.

Kezelt adatok: név, elérhetőségek, gépjármű adatai, kárleírás, biztosítói azonosítók, kárszám, fotók, javítási és biztosítói dokumentumok, forgalmi engedély adatai.

Jogalap: GDPR 6. cikk (1) b) pont: szolgáltatási szerződés teljesítése; GDPR 6. cikk (1) c) pont: jogi kötelezettségek teljesítése; GDPR 6. cikk (1) f) pont: jogos érdek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Megőrzési idő: Az ügy lezárását követően a jogszabályi, biztosítói és jogi igényérvényesítési határidők figyelembevételével.

Lehetséges címzettek / adatfeldolgozók: Biztosítók, kárszakértők, alkatrészbeszállítók, könyvelő, jogi képviselő, CRM/munkalap rendszer.

4.6 Számlázás és könyvelés

Cél: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Kezelt adatok: név/cégnév, számlázási cím, adószám, szolgáltatás adatai, fizetési adatok, számlaadatok.

Jogalap: GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése.

Megőrzési idő: A számviteli és adózási bizonylatokat a jogszabályokban előírt megőrzési ideig, jellemzően 8 évig őrizzük meg.

Lehetséges címzettek / adatfeldolgozók: Könyvelő, számlázóprogram szolgáltatója, NAV, banki szolgáltató.

4.7 Hírlevél-feliratkozás és marketingkommunikáció

Cél: hírlevelek, akciók, szakmai tartalmak vagy szervizzel kapcsolatos tájékoztatók küldése, amennyiben ilyen funkció aktív a weboldalon.

Kezelt adatok: név, e-mail cím, feliratkozás időpontja, hozzájárulás igazolásához szükséges technikai adatok.

Jogalap: GDPR 6. cikk (1) a) pont: az érintett önkéntes hozzájárulása. A hozzájárulás bármikor visszavonható.

Megőrzési idő: A hozzájárulás visszavonásáig, leiratkozásig vagy a hírlevélszolgáltatás megszűnéséig.

Lehetséges címzettek / adatfeldolgozók: Hírlevélküldő rendszer szolgáltatója, e-mail szolgáltató.

4.8 Webanalitika, mérés és hirdetési rendszerek

Cél: a weboldal látogatottságának mérése, népszerű oldalak elemzése, hirdetési kampányok hatékonyságának mérése, remarketing és konverziókövetés, amennyiben ezek be vannak kapcsolva.

Kezelt adatok: cookie-azonosítók, IP-cím részletei vagy anonimizált formája, eszköz- és böngészőadatok, látogatási adatok, konverziós események, demográfiai és érdeklődési adatok ott, ahol a rendszer és a jogi környezet engedi.

Jogalap: Nem feltétlenül szükséges analitikai és marketing sütik esetén GDPR 6. cikk (1) a) pont szerinti hozzájárulás. A hozzájárulás bármikor visszavonható vagy módosítható a cookie-beállításokban.

Megőrzési idő: Az adott szolgáltató cookie-élettartama és adatmegőrzési beállításai szerint; a weboldalon alkalmazott cookie-listában kell véglegesíteni.

Lehetséges címzettek / adatfeldolgozók: Google Analytics, Google Tag Manager, Google Search Console, Google Ads, Meta Pixel / Meta Business eszközök, valamint egyéb, élesítéskor ténylegesen használt mérési és hirdetési szolgáltatók.

4.9 Beágyazott tartalmak és közösségi média

Cél: YouTube-videók, közösségi média hivatkozások, Trustindex vagy más véleménymegjelenítő elemek megjelenítése a weboldalon.

Kezelt adatok: a beágyazott szolgáltatások a felhasználó eszközéről technikai adatokat, cookie-kat vagy egyéb azonosítókat kezelhetnek; a pontos adatkezelés az adott szolgáltató tájékoztatójától függ.

Jogalap: Hozzájárulás, amennyiben a beágyazott elem nem szükséges a weboldal működéséhez és cookie-t vagy hasonló azonosítót helyez el; egyébként jogos érdek a weboldali tartalom megjelenítésére.

Megőrzési idő: Az adott külső szolgáltató tájékoztatójában és a weboldal cookie-listájában meghatározott ideig.

Lehetséges címzettek / adatfeldolgozók: YouTube/Google, Meta, TikTok, Trustindex vagy más, ténylegesen beépített külső szolgáltató.

5. Cookie-k és hasonló technológiák

A weboldal cookie-kat vagy hasonló technológiákat használhat. A cookie rövid adatfájl, amelyet a weboldal a látogató eszközén helyez el a működés, mérés vagy marketingcélok támogatása érdekében.

A feltétlenül szükséges cookie-k a weboldal működéséhez kellenek, ezekhez külön hozzájárulás nem szükséges. Az analitikai, marketing, remarketing vagy külső beágyazott tartalmakhoz kapcsolódó cookie-k csak megfelelő tájékoztatás és hozzájárulás alapján alkalmazhatók.

A cookie-bannerben biztosítani kell, hogy a látogató külön dönthessen a nem szükséges cookie-k elfogadásáról vagy elutasításáról, valamint később is módosíthassa döntését. A végleges cookie-listát az éles weboldalon használt tényleges eszközök alapján kell kitölteni.

Javasolt cookie-kategóriák

Feltétlenül szükséges cookie-k: munkamenet, biztonság, űrlapműködés, cookie-hozzájárulás tárolása.
Analitikai cookie-k: Google Analytics vagy hasonló mérőrendszer, kizárólag hozzájárulás alapján.
Marketing cookie-k: Google Ads, Meta Pixel vagy remarketing, kizárólag hozzájárulás alapján.
Beágyazott tartalom cookie-k: YouTube, közösségi média, véleménywidgetek; aktiválásukhoz hozzájárulás szükséges lehet.

6. Adatfeldolgozók és címzettek

A Decker Autó Kft. a személyes adatok kezeléséhez külső szolgáltatókat vehet igénybe. A végleges adatfeldolgozói listát az élesítés előtt szerződéses adatokkal, cégnévvel, székhellyel és feladatkörrel pontosítani szükséges.

Tárhelyszolgáltató / rendszergazda: weboldal működtetése, naplózás, biztonság.
Webfejlesztő / karbantartó: weboldal fejlesztése, technikai támogatás.
E-mail szolgáltató: e-mailes ügyintézés, űrlapértesítések továbbítása.
CRM / munkalap rendszer: szervizügyek, munkalapok és ügyfélfolyamatok kezelése.
Könyvelő és számlázóprogram: számlázás, könyvelési kötelezettségek.
Google szolgáltatások: analitika, mérés, keresőkonzol, hirdetés, térkép, YouTube beágyazás.
Meta szolgáltatások: Facebook/Instagram integráció, Meta Pixel, hirdetésmérés.
Biztosítók és kárszakértők: kárrendezési ügyintézés.
Alkatrészbeszállítók és szakmai partnerek: javítási folyamat támogatása.

7. Adattovábbítás harmadik országba

A weboldalon használt Google, Meta, YouTube, TikTok vagy más külső digitális szolgáltatók esetén előfordulhat, hogy az adatok az Európai Gazdasági Térségen kívülre kerülnek. Ilyen esetben az adattovábbítás alapja lehet az Európai Bizottság megfelelőségi határozata, általános szerződési feltételek vagy más GDPR szerinti garancia. A tényleges szolgáltatókat és adattovábbítási garanciákat az élesítéskor használt eszközök alapján kell véglegesíteni.

8. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja. A kérelmeket az adatkezelő elérhetőségein lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint legfeljebb 1 hónapon belül válaszol.

Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és milyen jogalapon.
Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok javítását, kiegészítését.
Törléshez való jog: kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés más okból jogellenes.
Adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását például vitatott pontosság vagy jogi igényérvényesítés esetén.
Adathordozhatósághoz való jog: hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok esetén kérheti az adatok géppel olvasható formában történő átadását.
Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatainak kezelése ellen.
Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelésnél bármikor visszavonhatja hozzájárulását, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Panasztételi jog: panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

9. Adatbiztonság

A weboldal működtetése során SSL tanúsítvány és biztonságos adatkapcsolat alkalmazása javasolt.
Az adminisztrációs felületek hozzáféréseit egyedi felhasználói fiókokkal és erős jelszavakkal kell védeni; ahol elérhető, javasolt a többfaktoros hitelesítés.
A weboldalhoz és az ügyféladatokhoz csak azok férhetnek hozzá, akiknek munkájukhoz ez szükséges.
Az adatfeldolgozókkal megfelelő szerződéses és technikai garanciákat kell rögzíteni.
Rendszeres biztonsági mentés, frissítés, spamvédelem, CAPTCHA és alapszintű tűzfal alkalmazása javasolt.

10. Jogorvoslat és hatósági elérhetőségek

Az érintett elsődlegesen a Decker Autó Kft.-hez fordulhat az adatkezeléssel kapcsolatos kérdésével vagy kérelmével.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Web: www.naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogellenes.

11. Élesítés előtt pontosítandó adatok

A végleges domain és esetleges átirányított domainek pontos listája.
A tárhelyszolgáltató, webfejlesztő, karbantartó, e-mail szolgáltató és CRM/munkalap rendszer pontos céges adatai.
A ténylegesen használt cookie-k neve, szolgáltatója, célja, időtartama és típusa.
A hírlevélfunkció tényleges használata és szolgáltatója.
A Google Analytics, Google Tag Manager, Google Search Console, Google Ads, Meta Pixel, YouTube, TikTok, Trustindex és egyéb beágyazások tényleges beállításai.
A forgalmi engedély feltöltésének pontos szükségessége és adatminimalizálási megoldása.
A panaszkezelési, szervizdokumentációs, kárrendezési és számlázási adatok végleges megőrzési ideje.

12. Rövid weboldali bevezető szöveg

A Decker Autó Kft. a weboldal használata, a kapcsolatfelvételi űrlap kitöltése, az e-mailes vagy telefonos megkeresés, valamint a szervizelési és kárrendezési ügyintézés során személyes adatokat kezel. Az adatokat kizárólag meghatározott célból, a szükséges mértékben és a hatályos adatvédelmi szabályok szerint használjuk fel. A részletes tájékoztató tartalmazza az adatkezelések célját, jogalapját, időtartamát, az érintetti jogokat és a jogorvoslati lehetőségeket.

13. Felhasznált jogszabályi és szakmai források

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, különösen a 6., 12-14. és 15-22. cikkek.
Nemzeti Adatvédelmi és Információszabadság Hatóság: adatkezelési tájékoztatók, süti/cookie tájékoztató, adatvédelmi szótár, ügyfélszolgálati elérhetőségek.