Adatkezelési tájékoztató

Mihi és Társa Kereskedelmi és Szolgáltató Kft.

Adatkezelési tájékoztató verzió: 2026/09/I
Hatályos: 2026. szeptember 14-től

Jelen adatkezelési tájékoztató részletesen ismerteti, hogy a Mihi és Társa Kereskedelmi és Szolgáltató Kft. milyen személyes adatokat, milyen célból és jogalapon kezel a www.isuzuszerviz.hu weboldal működtetése, az online és közvetlen kapcsolatfelvétel, az ajánlatadás, a gépjármű-alkatrész beazonosítás és értékesítés, a WebOrder rendelési folyamat, a szállítás, a számlázás, a járműfenntartási szolgáltatások, a biztosítási káreseményekhez kapcsolódó KGFB- és casco-kárrendezés, a járműértékesítés, a garanciális és reklamációs ügyintézés, továbbá az ezekhez kapcsolódó adminisztráció során.

A tájékoztató a személyes adatok kezelésére vonatkozó általános adatvédelmi rendelet, azaz az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az egyes adatkezelési célokra irányadó további jogszabályok alapján készült.

A mihi.hu egyes funkciói más, a MIHI-hoz kapcsolódó domainekről is elérhetők vagy oda mutató hivatkozáson keresztül érhetők el. Az ilyen önálló domainek saját adatkezelési tájékoztatóval rendelkezhetnek. Ha a felhasználó egy másik domainről a mihi.hu WebOrder, kapcsolatfelvételi vagy egyéb központi rendszerére lép, a mihi.hu rendszerében megvalósuló adatkezelésre jelen tájékoztató irányadó.

1. Az adatkezelő adatai

Adatkezelő: Mihi és Társa Kereskedelmi és Szolgáltató Kft.
Rövidített név: Mihi és Társa Kft.
Székhely: Gyál, Bacsó Béla u. 50, 2360 - Plus code: 96J5+29 Gyál
Telephely: Gyál, 4602 út 10+036 kmsz, 099/227 hrsz, 2360 - Plus code: 86X2+J3 Gyál
Cégjegyzékszám: 13-09-171791
Adószám: 25022272-2-13
Nyilvántartó cégbíróság: Budapest Környéki Törvényszék Cégbírósága
Telefonos kapcsolattartás: 06 30 2525 951; 06 30 850 1631; 06 30 9484 501
Telefonos elérhetőség: kizárólag hétköznap, munkanapokon, H–P 9:30–16:30; telefonon rendelés, szerződéskötés vagy szerződésmódosítás nem történhet
E-mail: info@isuzuszerviz.hu
Weboldal: https://www.isuzuszerviz.hu/
Felelős kapcsolattartó: mindenkori ügyvezető
Általános nyitvatartás: hétfő-péntek 9:30-16:30

Az adatvédelmi kérelmek, észrevételek és panaszok elsődleges kapcsolati címe az info@isuzuszerviz.hu e-mail-cím. Az Adatkezelő az adatvédelmi ügyek intézését belső jogosultsági rend alapján végzi; személyes adatokhoz kizárólag azok a munkatársak és megbízottak férhetnek hozzá, akiknek az adott adat a feladatuk ellátásához szükséges.

2. A tájékoztató hatálya

2.1. Személyi hatály

Jelen tájékoztató kiterjed minden olyan természetes személyre, akinek személyes adata a MIHI adatkezelése során a isuzuszerviz.hu weboldalhoz vagy a MIHI üzleti tevékenységéhez kapcsolódóan kezelésre kerül. Ide tartozhat különösen:

a weboldal látogatója;
érdeklődő, ajánlatkérő vagy megrendelő;
fogyasztó vagy vállalkozás természetes személy kapcsolattartója;
gépjármű tulajdonosa, üzembentartója vagy használója;
szervizmegrendelő vagy a járművet átadó/átvevő személy;
KGFB- vagy casco-káresemény károsultja, károkozója, a káreseményben érintett jármű tulajdonosa, üzembentartója, vezetője, meghatalmazója vagy engedményese, valamint az ügyben eljáró természetes személy kapcsolattartó;
szállítási címzett;
jótállási, szavatossági vagy reklamációs ügy érintettje;
járműértékesítéssel vagy finanszírozási lehetőséggel kapcsolatban érdeklődő személy;
marketingüzenetre önként feliratkozó személy;
a MIHI beszállítója, szolgáltatója vagy üzleti partnere nevében eljáró természetes személy.

2.2. Tárgyi hatály

A tájékoztató a személyes adatok papíralapú és elektronikus kezelésére egyaránt kiterjed. Ide tartozik a személyes adat gyűjtése, rögzítése, rendszerezése, tárolása, lekérdezése, felhasználása, módosítása, továbbítása, korlátozása, archiválása, törlése és megsemmisítése, továbbá minden olyan művelet, amely a GDPR értelmében adatkezelésnek minősül.

2.3. Más domainek és külső szolgáltatások

A MIHI több szakmai weboldalt üzemeltethet. Az egyes domainek saját adatkezelési tájékoztatói az adott weboldal saját adatkezelési folyamatait szabályozzák. Jelen dokumentum a isuzuszerviz.hu weboldalon megvalósuló adatkezelésekre is kiterjed. A MIHI központi WebOrder rendszerében megvalósuló adatkezelésre a mihi.hu központi adatkezelési szabályai alkalmazandók akkor is, ha a felhasználó másik MIHI-domainről érkezik oda.

Külső szolgáltató saját weboldalára vagy felületére történő átlépést követően az adott külső szolgáltató önálló adatkezelési szabályai is alkalmazandók.

3. Irányadó jogi keret

Az Adatkezelő az adatkezeléseket különösen az alábbi jogi keretek figyelembevételével végzi:

GDPR, különösen az 5-6., 12-22., 24-32. és 33-34. cikk;
Infotv.;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény, különösen a szerződéses és igényérvényesítési szabályok;
a számvitelről szóló 2000. évi C. törvény, különösen a számviteli bizonylatok megőrzésére vonatkozó 169. §;
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, különösen a számlázási kötelezettségekre vonatkozó szabályok;
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény, különösen a természetes személynek küldött közvetlen elektronikus reklám előzetes hozzájárulási követelménye;
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény releváns rendelkezései;
az elektronikus hírközlésről szóló 2003. évi C. törvény végberendezésen történő adattárolásra vagy hozzáférésre vonatkozó szabályai;
a fogyasztói panaszok, jótállási és szavatossági ügyek dokumentálására irányadó mindenkor hatályos jogszabályok.

A jogszabályhelyek feltüntetése tájékoztató jellegű; az adatkezelésre minden esetben a mindenkor hatályos kötelező szabályozás irányadó.

4. Fogalmak

4.1. Személyes adat

Személyes adat minden azonosított vagy azonosítható természetes személyre vonatkozó információ. Személyes adat lehet például a név, e-mail-cím, telefonszám, lakcím, IP-cím, ügyfélazonosító, továbbá olyan járműazonosító adat is, amely egy természetes személlyel összekapcsolva az érintett azonosítására alkalmas.

4.2. Érintett

Érintett az a természetes személy, akire a kezelt személyes adat vonatkozik.

4.3. Adatkezelő

Adatkezelő az a szervezet, amely az adatkezelés célját és lényeges eszközeit meghatározza. A jelen tájékoztató szerinti adatkezelések adatkezelője a Mihi és Társa Kft., kivéve, ha valamely külső címzett a részére átadott adatot saját jogszabályi vagy szolgáltatási céljára önálló adatkezelőként kezeli.

4.4. Adatfeldolgozó

Adatfeldolgozó az a természetes vagy jogi személy, amely az Adatkezelő nevében és utasításai alapján személyes adatot kezel. Az Adatkezelő adatfeldolgozóval a GDPR 28. cikkének megfelelő szerződéses és adatbiztonsági feltételek szerint működik együtt, ahol ez a jogviszony jellegéből következik.

4.5. Címzett

Címzett az a természetes vagy jogi személy, közhatalmi szerv vagy más szervezet, akivel vagy amellyel személyes adatot közölnek. Nem minden címzett adatfeldolgozó; például egy futárszolgálat, bank vagy hatóság a rá irányadó jog és saját szolgáltatása tekintetében önálló adatkezelőként is eljárhat.

5. Az adatkezelés alapelvei

A MIHI az adatkezelés során a GDPR 5. cikkében meghatározott elveket alkalmazza.

5.1. Jogszerűség, tisztességes eljárás és átláthatóság

Személyes adat csak megfelelő jogalappal, az érintett számára átlátható módon kezelhető. Az Adatkezelő törekszik arra, hogy az adatkezelési folyamatok és azok célja közérthetően követhető legyen.

5.2. Célhoz kötöttség

A MIHI személyes adatot meghatározott, egyértelmű és jogszerű célból kezel. A begyűjtött adatot az eredeti céllal össze nem egyeztethető módon nem használja fel.

5.3. Adattakarékosság

Az Adatkezelő csak olyan adatot kér és kezel, amely az adott ügylet, szolgáltatás, jogi kötelezettség vagy jogos üzleti cél szempontjából szükséges. A webes keresőmezőkbe, üzenetekbe vagy szabad szöveges mezőkbe nem kérünk a célhoz nem szükséges személyes adatot beírni.

5.4. Pontosság

A kezelt adatnak pontosnak és szükség esetén naprakésznek kell lennie. Az érintett kérheti adatainak helyesbítését, és a MIHI is kérhet pontosítást, ha a megadott adatok hiányosak vagy ellentmondásosak.

5.5. Korlátozott tárolhatóság

Az adatokat az adott célhoz, jogszabályi megőrzéshez, szerződés teljesítéséhez vagy jogi igény érvényesítéséhez szükséges ideig őrizzük. A már nem szükséges adatot töröljük, anonimizáljuk vagy - ha jogszabály vagy igényérvényesítés ezt megköveteli - korlátozott hozzáférés mellett archiváljuk.

5.6. Integritás és bizalmasság

A MIHI technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, véletlen vagy jogellenes elvesztés, megváltoztatás, nyilvánosságra hozatal és megsemmisülés ellen.

5.7. Elszámoltathatóság

Az Adatkezelő adatkezelési folyamatait, jogalapjait, megőrzési rendjét, hozzáférési jogosultságait, adatfeldolgozói kapcsolatait és szükség esetén az érdekmérlegelési szempontokat dokumentálja.

6. A személyes adatok forrása

6.1. Közvetlenül az érintettől származó adatok

Az adatok leggyakoribb forrása maga az érintett. Ide tartozik különösen az e-mail, papíralapú nyilatkozat, WebOrder, kapcsolatfelvételi űrlap, telefonos érdeklődés, személyes ügyintézés, szervizmegrendelés, ajánlatkérés vagy reklamáció során megadott adat.

6.2. Vállalkozási ügyfél által megadott kapcsolattartói adatok

Vállalkozási ügyfél esetén a MIHI a partner által kijelölt munkavállaló, megbízott vagy más kapcsolattartó nevét, vállalati e-mail-címét, telefonszámát, beosztását és az ügyhöz kapcsolódó kommunikációját kezelheti. Ilyen esetben az adat forrása lehet maga a kapcsolattartó vagy az őt kijelölő vállalkozás.

A MIHI a céges kapcsolattartói adatokat kizárólag az üzleti kapcsolat fenntartására, ajánlatadásra, szerződés teljesítésére, szállításra, számlázási egyeztetésre, reklamációra és kapcsolódó ügyintézésre használja. Természetes személy részére közvetlen elektronikus marketinget a MIHI e kapcsolattartói státuszra önmagában nem alapoz.

6.3. Járműből, műszaki dokumentumból vagy tárgyból származó adatok

Szerviz, alkatrész-beazonosítás, garanciális vizsgálat vagy járműértékesítés során adat származhat forgalmi engedélyből, járműazonosítóból, gyári adattábláról, fedélzeti diagnosztikai rendszerből, szervizkönyvből, munkalapból, számlából, korábbi javítási dokumentumból vagy az ügyfél által rendelkezésre bocsátott fényképből.

Biztosítási káresemény rendezése során adat származhat továbbá a károsulttól, károkozótól, járművezetőtől, tulajdonostól vagy üzembentartótól, meghatalmazótól, biztosítótól, kárszakértőtől, finanszírozótól vagy lízingbeadótól, hatósági iratból, baleseti bejelentőből, kárfelvételi vagy pótszemle-jegyzőkönyvből, valamint a javítás és kárrendezés során keletkező egyéb dokumentumból.

6.4. Más adatkezelőtől jogszerűen átvett adat

Egyes esetekben személyes adat a MIHI szerződéses partnerétől, futárszolgálattól, finanszírozási vagy biztosítási közreműködőtől, gyártótól, importőrtől vagy hatóságtól is érkezhet. Ha a GDPR 14. cikke szerinti külön tájékoztatási kötelezettség fennáll, a MIHI az érintettet az előírt időben tájékoztatja.

7. A kezelt adatok fő kategóriái

A konkrét adatkezelés céljától függően a MIHI különösen az alábbi adatkategóriákat kezelheti:

azonosító adatok: név, cégnévhez kapcsolódó természetes személy kapcsolattartó neve;
kapcsolattartási adatok: e-mail-cím, telefonszám, levelezési cím;
számlázási adatok: név, cím/székhely, adószám, számlázási e-mail-cím, teljesítési adatok;
szállítási adatok: címzett neve, szállítási cím, telefonszám, e-mail-cím, csomag- vagy küldeményazonosító;
rendelési adatok: cikkszám, megnevezés, mennyiség, ár, kedvezmény, megrendelési azonosító, rendelési és teljesítési státusz;
fizetéssel kapcsolatos adatok: fizetési mód, fizetési státusz, banki átutalás esetén a bankszámlakivonaton megjelenő utalási adatok, közlemény és összeg;
járműadatok: alvázszám (VIN), rendszám, gyártmány, típus, modell, modellév, motorkód, váltókód, futásteljesítmény, felszereltségi és műszaki adatok;
szervizadatok: hibaleírás, diagnosztikai hibakód, elvégzett művelet, beépített alkatrész, munkalap, vizsgálati eredmény, műszaki fénykép, átadás-átvétel adata;
biztosítási káresemény adatai: kárszám, biztosító, kötvény- vagy szerződésazonosító, káresemény időpontja, helye és körülményei, károkozói és károsulti adatok, érintett járművek és vezetők adatai, kárbejelentés és kárrendezési kommunikáció;
kárrendezési iratok és okmányadatok: megbízás, meghatalmazás, engedményezési szerződés, kárbejelentő, kék-sárga baleseti bejelentő, kárfelvételi jegyzőkönyv, pótszemle-jegyzőkönyv, járműleadási vagy átadás-átvételi jegyzőkönyv, finanszírozói kifizetési engedély, biztosítói döntés vagy egyezségi irat, javítási kalkuláció, fénykép, számla, személyazonosító okmány, vezetői engedély, forgalmi engedély és törzskönyv szükséges adatai vagy másolata;
ajánlatkérési és kommunikációs adatok: az üzenet tartalma, csatolmány, ajánlati azonosító, kapcsolódó műszaki információ;
garanciális, szavatossági és reklamációs adatok: kifogás leírása, termék, gyártási vagy cikkszámadat, vásárlási és beépítési bizonylat, fénykép, vizsgálati eredmény, döntés és kapcsolattartás;
webes technikai adatok: IP-cím, kérés időpontja, kért URL, böngésző és eszköz bizonyos technikai jellemzői, hivatkozó domain, nyelvi beállítás, nézetméret-kategória, hibakód és biztonsági eseményre utaló adat;
analitikai adatok: hozzájárulási állapot, oldalmegtekintés, esemény, forgalmi forrás, aggregált látogatottsági adat;
hozzájárulási adatok: a hozzájárulás ténye, időpontja, tartalma, módja, visszavonásának ténye és időpontja;
szerződéses bizonyítási adatok: ÁSZF/adatkezelési dokumentum verziója, az elfogadás időpontja, rendelési azonosító és a nyilatkozathoz kapcsolódó technikai naplóadat;
hatósági és jogi ügyek adatai: megkeresés, irat, jegyzőkönyv, döntés, követelés vagy eljárás adatai.

A MIHI üzletszerű működéséhez főszabály szerint nem igényel különleges személyes adatot, például egészségügyi, biometrikus, vallási vagy politikai adatot. Biztosítási káresemény iratanyagában azonban kivételesen olyan információ is előfordulhat, amely egészségi állapotra, sérülésre vagy más különleges adatra utal. A MIHI ilyen adatot nem kér szükségtelenül, és csak akkor kezel, ha az a konkrét kárrendezési ügy, jogi igény előterjesztése, érvényesítése vagy védelme szempontjából szükséges, és a GDPR 9. cikke szerinti megfelelő feltétel fennáll.

8. Az adatkezelés jogalapjai

Hozzájárulás alapján történik különösen a nem szükséges analitikai tárolás és a természetes személynek küldött közvetlen elektronikus marketing, ha nincs más megfelelő jogalap. A hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozat. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

E jogalap alkalmazandó, ha az adatkezelés az érintett kérésére ajánlatadáshoz, műszaki egyeztetéshez, rendelés előkészítéséhez szükséges, vagy az érintettel létrejött szerződés teljesítéséhez kell.

Jogi kötelezettség alapján kezeljük különösen a számlázási és számviteli adatokat, egyes fogyasztói panaszok és jótállási ügyek kötelező dokumentációját, valamint a jogszerű hatósági adatszolgáltatáshoz szükséges adatokat.

Jogos érdek lehet különösen:

a weboldal és informatikai rendszerek biztonságos működtetése;
csalás, visszaélés, jogosulatlan hozzáférés vagy automatizált támadás felismerése;
vállalkozási ügyfél természetes személy kapcsolattartójával történő üzleti kommunikáció;
szerződéses teljesítés és jogi igény bizonyítása;
kintlévőség kezelése és követelés érvényesítése;
saját, első feles, reklámprofil-képzést nem végző alap forgalmi statisztika készítése olyan módon, amely nem használ nem szükséges végberendezés-tárolást;
belső minőségbiztosítás és üzleti folyamatok ellenőrzése, amennyiben az érintett érdekei nem élveznek elsőbbséget.

Jogos érdeken alapuló adatkezelésnél az Adatkezelő az adatkezelési cél szükségességét és az érintetti jogokra gyakorolt hatást mérlegeli, és megfelelő garanciákat alkalmaz.

9. Adatszolgáltatás kötelező vagy önkéntes jellege

Az adatok megadása főszabály szerint önkéntes, ugyanakkor bizonyos adatok nélkül a MIHI nem tud ajánlatot adni, megrendelést elfogadni, szerződést teljesíteni, számlát kiállítani, terméket kiszállítani vagy járművet megfelelően beazonosítani.

Például számlázásnál a jogszabály által előírt számlaadatok megadása szükséges; kiszállításnál a címzett és kézbesítési cím nélkül a szállítás nem teljesíthető; járműspecifikus gyári alkatrész beazonosításához pedig adott esetben teljes VIN vagy más műszaki azonosító szükséges.

Marketing-hozzájárulás megadása soha nem feltétele a vásárlásnak, ajánlatkérésnek vagy szolgáltatás igénybevételének.

10. Weboldal-látogatás és technikai szervernaplók

10.1. Kezelt adatok

A webszerver és a kapcsolódó biztonsági infrastruktúra a normál működés során rögzítheti különösen:

IP-cím;
kérés időpontja;
kért oldal vagy erőforrás útvonala;
HTTP válaszkód;
böngésző és operációs rendszer technikai azonosítója;
hivatkozó oldal vagy domain;
biztonsági ellenőrzéshez szükséges technikai jelzés;
hibakeresési és teljesítményadat.

10.2. Cél és jogalap

A technikai naplózás célja a weboldal működtetése, hibakeresés, rendelkezésre állás, informatikai biztonság, jogosulatlan hozzáférési kísérletek, botforgalom és visszaélések felismerése. Jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] és a biztonsági kötelezettségek teljesítése [GDPR 32. cikk].

10.3. Megőrzés

A technikai biztonsági naplók főszabály szerint legfeljebb 30 napig kerülnek megőrzésre. Ha a naplóadat biztonsági esemény, visszaélés, csalás, szerződéses vita vagy jogi eljárás bizonyításához szükséges, az érintett adat a konkrét ügy lezárásáig, illetve a kapcsolódó igényérvényesítési időn belül tovább is megőrizhető.

11. Helyi tárolás, sütik és hozzájárulási beállítás

11.1. Szükséges technikai tárolás

A isuzuszerviz.hu a weboldal működéséhez és az adatvédelmi választás megjegyzéséhez szükséges technikai tárolást használhat. A hozzájárulási döntés a felhasználó böngészőjének helyi tárolójában technikai azonosító alatt kerülhet rögzítésre.

A tárolt adat a hozzájárulási állapotot és annak időpontját tartalmazhatja. A választás főszabály szerint legfeljebb 180 napig marad meg az érintett eszközén, ezt követően a weboldal új hozzájárulást kérhet.

11.2. Nem szükséges tárolás

Nem szükséges statisztikai vagy analitikai sütit és más, az érintett végberendezésében tárolt vagy onnan kiolvasott nem szükséges azonosítót a MIHI csak megfelelő előzetes tájékoztatás és hozzájárulás után alkalmaz.

A végberendezésben történő adattárolásra vagy az ott tárolt adathoz való hozzáférésre az elektronikus hírközlésről szóló törvény vonatkozó szabályai is irányadók.

11.3. A hozzájárulás módosítása

A felhasználó a weboldalon elérhető süti- vagy adatvédelmi beállítási lehetőségen keresztül a hozzájárulási döntését megváltoztathatja. A korábban telepített harmadik fél sütik törléséhez szükség lehet a böngésző saját süti- és webhelyadat-kezelő funkciójára is.

12. Google Analytics 4

12.1. Szolgáltatás és mérési azonosító

A isuzuszerviz.hu az érintett hozzájárulása esetén Google Analytics 4 szolgáltatást használhat. A isuzuszerviz.hu mérési azonosítója: G-BVN3C2C518.

12.2. Aktiválás és hozzájárulási állapot

A isuzuszerviz.hu a Google Consent Mode mechanizmusát használja. A Google tag technikai betöltése a weboldal megnyitásakor megtörténhet, azonban az analytics_storage hozzájárulási állapot alapértelmezésben denied, a reklámcélú ad_storage, ad_user_data és ad_personalization állapot szintén denied, és a MIHI a normál oldalmegtekintési esemény küldését a hozzájárulás elfogadásához köti.

A Consent Mode működéséből következően megtagadott analitikai tárolási állapot mellett a Google tag sütik nélküli, korlátozott technikai jelzéseket is továbbíthat a Google részére. Ezek kezelése a Google saját szolgáltatási és adatvédelmi feltételei szerint történik. A MIHI ezért nem állítja azt, hogy a Google technikai infrastruktúrájával a hozzájárulást megelőzően semmilyen adatkapcsolat nem jön létre; azt rögzíti, hogy a nem szükséges analitikai tárolást és a teljes körű analitikai mérést csak az érintett hozzájárulása után engedélyezi.

12.3. Kezelt adatok

Hozzájárulás esetén a Google Analytics a beállításoktól függően különösen oldalmegtekintési, esemény-, forgalmi forrás-, eszköz- és böngészőkategória-, hozzávetőleges földrajzi és munkamenet-adatokat kezelhet. A MIHI a Google Analyticsben nem kíván nevet, e-mail-címet, telefonszámot, teljes VIN-t vagy más közvetlen ügyfélazonosítót eseményparaméterként továbbítani.

12.4. Jogalap és visszavonás

A MIHI oldalán az analitikai célú, nem szükséges adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) a)]. A hozzájárulás visszavonható; ezt követően új analitikai sütik telepítését a MIHI nem kezdeményezi.

12.5. Google mint címzett, EU-s adatkezelés és IP-cím

Az európai Google-szolgáltatásokban a Google Ireland Limited járhat el releváns Google-szervezetként. A Google saját adatvédelmi és adatátadási feltételei határozzák meg a Google által végzett további adatkezelés és az esetleges nemzetközi adattovábbítás részleteit.

A Google Analytics jelenlegi, EU-, svájci és egyesült királyságbeli forgalomra vonatkozó tájékoztatása szerint az ilyen területről érkező felhasználók egyedi IP-címét az Analytics nem naplózza és nem tárolja. Az IP-címet a rendszer a hozzávetőleges földrajzi adatok levezetéséhez technikailag felhasználhatja, majd az egyedi IP-címet a naplózás előtt elveti. Az EU-ból érkező mérési forgalom adatgyűjtése uniós domaineken és szervereken keresztül indul.

A MIHI Google Analytics használata nem irányul közvetlen ügyfélazonosító - így különösen név, e-mail-cím, telefonszám vagy teljes VIN - Google Analytics eseményparaméterként történő átadására.

A Google vonatkozó tájékoztatói különösen az alábbi oldalakon érhetők el:

13. MIHI saját, első feles látogatottsági és keresési statisztikája

13.1. A mérés célja

A MIHI saját, első feles statisztikai rendszert használhat az oldalak alap forgalmának, a leggyakrabban megnyitott tartalmaknak, a keresési funkciók használatának, hivatkozó domaineknek, technikai hibáknak és rendellenes forgalmi mintáknak az elemzésére.

13.2. IP-cím kezelése

A saját statisztikai rendszerben az IP-cím nyers formában történő tartós tárolása helyett titkos kulccsal képzett technikai hash-azonosító használható. A kulcs és a képzés időszakonként változhat, így a cél nem az érintett tartós követése, hanem az alap forgalmi és biztonsági minták csoportosítása.

13.3. Kezelt adatok

A rendszer kezelheti különösen:

a kért oldal útvonalát;
időpontot;
hivatkozó domaint;
böngésző nyelvi kategóriát;
nézetméret-kategóriát;
hozzájárulási állapotot;
bot- vagy belső forgalmi jelölést;
keresési esemény esetén az oldal funkciójához tartozó keresőkifejezést, amennyiben az nem személyes adatként került megadásra.

A saját statisztika reklámprofil létrehozására, természetes személy viselkedésének tartós követésére vagy harmadik fél hirdetési rendszerébe történő adatátadásra nem szolgál.

13.4. Megőrzés

A részletes technikai statisztikai naplók főszabály szerint legfeljebb 180 napig kezelhetők. Az ebből készült olyan összesített statisztika, amelyből természetes személy már nem azonosítható, személyes adatnak nem minősülő aggregált formában hosszabb ideig is megőrizhető.

13.5. Jogalap, érdekmérlegelés és tiltakozás

A MIHI saját, első feles, sütimentes alapstatisztikájának jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. A jogos érdek a weboldal működésének, használhatóságának és technikai teljesítményének megismerése, az eredménytelen keresések, hibák, rendellenes forgalmi minták és visszaélések felismerése, valamint a saját informatikai rendszer biztonságának és fejlesztésének támogatása.

A MIHI e körben az adatminimalizálást úgy alkalmazza, hogy nem hoz létre reklámprofilt, a nyers IP-címet nem használja tartós látogatói azonosítóként, a technikai hash képzéséhez használt kulcs napi szinten változhat, és a részletes naplókat csak korlátozott ideig őrzi meg.

Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén a MIHI megvizsgálja, fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelés folytatását indokolja, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14. OEM-, cikkszám- és alkatrészkeresés

14.1. A keresés adatai

A mihi.hu keresési rendszereiben a felhasználó cikkszámot, OE/OEM-referenciát, alkatrészmegnevezést vagy más műszaki keresőkifejezést adhat meg. A keresés célja a nyilvánosan megjeleníthető termék-, OEM-, ár- és készletinformáció megtalálása.

14.2. Személyes adat használatának kerülése

A nyilvános keresőmezőkbe nem kérünk nevet, telefonszámot, e-mail-címet, lakcímet vagy más személyes adatot megadni. Teljes alvázszámot csak olyan dedikált ügyintézési felületen vagy közvetlen megkeresésben kérünk, ahol annak kezelése az alkatrész pontos beazonosításához szükséges.

14.3. Keresési analitika

A keresési lekérdezések felhasználhatók a keresőrendszer javítására, a hibás vagy eredménytelen keresések felismerésére, OEM-tokenkapcsolatok és találati logika fejlesztésére, valamint visszaélések felismerésére. Ha a felhasználó mégis személyes adatot ír egy olyan mezőbe, amelynek rendeltetése műszaki keresőkifejezés, a MIHI az adatot nem kívánja ilyen célból felhasználni, és lehetőség szerint törli vagy anonimizálja.

15. Kapcsolatfelvétel és közvetlen megkeresés

15.1. Kapcsolatfelvételi csatornák

Az érintett kapcsolatba léphet a MIHI-vel e-mailben, telefonon, webes űrlapon, személyesen vagy papíralapú levélben. Telefonon érdeklődés, műszaki és kereskedelmi egyeztetés történhet; a MIHI kereskedelmi szerződéseit kizárólag írásban köti.

15.2. Kezelt adatok

Kezelhető különösen a név, cégnév, e-mail-cím, telefonszám, az üzenet és csatolmány tartalma, az érdeklődés tárgya, műszaki vagy járműadat, továbbá az ügy követéséhez szükséges belső ügyazonosító.

15.3. Cél és jogalap

A cél a megkeresés fogadása, megválaszolása, az érintett által kért tájékoztatás megadása, műszaki egyeztetés, illetve az érintett kérésére szerződéskötést megelőző lépések megtétele. A jogalap a konkrét esettől függően GDPR 6. cikk (1) b), hozzájárulás, vagy vállalkozási kapcsolattartó esetén jogos érdek.

15.4. Megőrzés

Ha a megkeresésből nem lesz szerződés, az ügyhöz kapcsolódó levelezést főszabály szerint az utolsó érdemi kommunikációtól számított legfeljebb 12 hónapig őrizzük, kivéve, ha az adat korábbi törlésének nincs akadálya, vagy jogi igény, panasz, biztonsági esemény indokolja a hosszabb megőrzést.

16. Ajánlatkérés, ajánlatadás és szerződés-előkészítés

16.1. Kezelt adatok

Ajánlatkérésnél kezelhető különösen:

ajánlatkérő neve és kapcsolattartási adata;
céges partner adatai és kapcsolattartója;
cikkszám, termék- vagy szolgáltatásigény;
járműadat, VIN, rendszám, motorkód vagy más műszaki azonosító, ha szükséges;
kért mennyiség;
szállítási hely és kívánt teljesítési mód;
ajánlati előzmény, belső ajánlatszám és kommunikáció;
finanszírozási vagy járműértékesítési érdeklődéshez szükséges alapadatok, ha az érintett ilyen ügyben keres meg minket.

16.2. Cél és jogalap

Az adatkezelés célja az ajánlat elkészítése, termék vagy szolgáltatás beazonosítása, beszerzési lehetőség ellenőrzése, árazás, teljesítési feltételek egyeztetése és a szerződés előkészítése. Természetes személy ajánlatkérő esetén a jogalap elsődlegesen GDPR 6. cikk (1) b). Vállalkozás kapcsolattartójának adatai jogos érdek alapján kezelhetők a partnerrel fennálló üzleti kommunikáció érdekében.

16.3. Megőrzés

Szerződés hiányában az ajánlat és a hozzá kapcsolódó személyes adat főszabály szerint az ajánlat lezárásától vagy az utolsó érdemi kommunikációtól számított 12 hónapig kezelhető. Ha a szerződés létrejön, az adat a szerződéses adatkezelés részévé válik.

17. Alkatrész-beazonosítás, VIN és járműazonosítás

17.1. VIN kezelése

A teljes alvázszám műszaki azonosító. Ha az alvázszám természetes személyhez, járműtulajdonoshoz, üzembentartóhoz, megrendelőhöz vagy szervizügyhöz kapcsolódik, a MIHI személyes adatként kezeli.

A VIN kezelhető gyári alkatrész pontos azonosítására, modell- és felszereltségi változat ellenőrzésére, gyártói cikkszámkeresésre, szerviz- vagy garanciális ügyintézésre, illetve téves alkatrészrendelés kockázatának csökkentésére.

17.2. Rendszám

Rendszám kezelhető szervizidőpont, járműátvétel, munkalap, szállítás, ügyféljármű azonosítása vagy garanciális ügyintézés során. Ha a rendszám természetes személyhez kapcsolható, személyes adatként kezeljük.

17.3. Műszaki fényképek és dokumentumok

A MIHI kérhet vagy készíthet műszaki fényképet alkatrészről, járműrészről, címkéről, sérülésről, hibajelenségről vagy gyártói jelölésről. A fénykép célja műszaki beazonosítás, diagnosztika, reklamáció, garanciális bizonyítás vagy javítás dokumentálása. A fényképen indokolatlanul szereplő személyes adatot lehetőség szerint nem használjuk fel, illetve szükség esetén kitakarjuk vagy elkülönítjük.

17.4. Gyártói és beszállítói katalógusok

Alkatrész-beazonosítás során a VIN vagy más műszaki adat gyártói, importőri vagy beszállítói katalógusban is lekérdezhető. A MIHI törekszik arra, hogy a beszállítónak vagy gyártónak csak a műszaki azonosításhoz szükséges adatot adja át; természetes személy neve, e-mail-címe vagy telefonszáma főszabály szerint nem szükséges egy alkatrész gyári beazonosításához.

18. Megrendelés és WebOrder adatkezelés

18.1. A WebOrder szerepe

A mihi.hu WebOrder a MIHI központi elektronikus rendelési és kapcsolódó teljesítési rendszere. A rendszer a megrendelés létrehozásához, ellenőrzéséhez, visszaigazolásához, szállítási mód kezeléséhez, fizetési állapot követéséhez, raktári és logisztikai teljesítéshez, tranzakciós kommunikációhoz és auditálhatósághoz szükséges adatokat kezeli.

18.2. Kezelt ügyféladatok

A konkrét rendelési folyamattól függően kezelhető:

megrendelő neve;
cégnév és adószám;
kapcsolattartó neve;
e-mail-cím és telefonszám;
számlázási cím;
szállítási cím;
megrendelt cikkszám, termék, mennyiség, ár és kedvezmény;
rendelési azonosító és időpont;
rendelés, fizetés, raktári előkészítés, átadás és szállítás státusza;
választott szállítási és fizetési mód;
ügyfélüzenet és teljesítési megjegyzés;
jogi dokumentumok elfogadásának bizonyításához szükséges adatok.

18.3. Rendelési eseménynapló

A rendszer a megrendelés életciklusának bizonyíthatósága és hibakeresése érdekében eseménynaplót vezethet. Az esemény tartalmazhat rendelési azonosítót, eseménytípust, időpontot, státuszváltozást, adminisztratív vagy rendszereredetű művelet tényét és a szükséges technikai metaadatot.

Az eseménynapló célja nem az ügyfél viselkedésének marketingcélú profilozása, hanem a szerződés teljesítésének, a rendszer állapotának és az ügyintézési lépéseknek a visszakövethetősége.

18.4. Jogi dokumentumok és elfogadási bizonyíték

Elektronikus rendelésnél a MIHI rögzítheti, hogy a megrendelő mely ÁSZF-, adatkezelési vagy más jogi dokumentumverziót kapta meg vagy fogadta el, és ez milyen időpontban történt. Rögzíthető a rendelési azonosító és az elfogadáshoz szükséges technikai bizonyító adat.

Ezen adatok kezelési célja a szerződés létrejöttének, az előzetes tájékoztatásnak és a nyilatkozat időpontjának bizonyítása.

19. Tranzakciós e-mailek és elektronikus értesítések

19.1. Tranzakciós üzenetek

A MIHI a szerződés teljesítéséhez kapcsolódóan tranzakciós e-mailt küldhet, így különösen rendelés-visszaigazolást, fizetési állapotról szóló értesítést, feldolgozási vagy szállítási értesítést, továbbá a teljesítéshez szükséges más üzenetet.

Ezek az üzenetek nem marketingüzenetek, hanem a megrendelés teljesítéséhez, a szerződéses tájékoztatáshoz vagy az ügyfél által kezdeményezett ügy intézéséhez kapcsolódnak.

19.2. Technikai küldési napló

A rendszer rögzítheti a címzett e-mail-címét, a rendelési azonosítót, az üzenettípust, létrehozási és küldési időpontot, technikai küldési státuszt, valamint a kiküldött tartalom változatát vagy visszakereshető tartalmi lenyomatát. Ennek célja a küldés igazolása, hibakeresés, panaszkezelés és szerződéses bizonyítás.

19.3. Megőrzés

A rendeléshez kapcsolódó tranzakciós kommunikáció a szerződéses dokumentáció részeként főszabály szerint a kapcsolódó polgári jogi igények érvényesíthetőségéhez szükséges ideig őrizhető, míg a számlázási bizonylatra irányadó adatokra a hosszabb számviteli megőrzés alkalmazandó.

20. Fizetési adatok

20.1. Fizetési mód és státusz

A MIHI kezeli a választott fizetési módot, a fizetéshez kapcsolódó összeget, határidőt és fizetési státuszt. Banki átutalás esetén a MIHI bankszámlakivonatán megjelenhet a fizető neve, bankszámlaszáma, közlemény és az átutalás adata.

20.2. Cél és jogalap

Az adatkezelés célja a szerződés pénzügyi teljesítésének ellenőrzése, könyvelése, esetleges túlfizetés vagy hiány kezelése, fizetési felszólítás, visszatérítés és jogi igény érvényesítése. Jogalapja szerződés teljesítése, jogi kötelezettség, illetve követeléskezelésnél szükség szerint jogos érdek.

20.3. Bankok és pénzügyi intézmények

A banki átutalással kapcsolatos adatokat a MIHI számlavezető bankja a saját jogszabályi és adatkezelési kötelezettségei szerint önálló adatkezelőként kezeli. A MIHI a banki szolgáltatás keretében csak a pénzügyi teljesítéshez szükséges adatokhoz fér hozzá.

21. Számlázás, számvitel és adózási adatszolgáltatás

21.1. Kezelt adatok

A számlázás során kezelhető különösen:

vevő neve vagy cégnév;
lakcím/székhely;
adószám, ha szükséges;
számlázási e-mail-cím;
termék vagy szolgáltatás megnevezése;
mennyiség, egységár, adóalap, adó, végösszeg;
teljesítés, kiállítás és fizetési határidő adatai;
számla sorszáma;
kapcsolódó rendelési vagy teljesítési hivatkozás.

21.2. Jogalap

A számlázás és számviteli bizonylatok kezelése jogi kötelezettségen alapul [GDPR 6. cikk (1) c)].

21.3. Megőrzés

A számviteli bizonylatokat és azok olvashatóságához, visszakereshetőségéhez szükséges adatokat a MIHI legalább 8 évig őrzi a számviteli törvény 169. §-ának megfelelően.

21.4. NAV adatszolgáltatás

Ha jogszabály előírja, a számla adatai a Nemzeti Adó- és Vámhivatal részére elektronikus adatszolgáltatás keretében továbbításra kerülnek. A NAV a részére továbbított adatokat saját törvényi feladatai alapján kezeli.

22. Kiszállítás, csomagküldés és fuvarozás

22.1. Kezelt adatok

Kiszállítás esetén a kézbesítéshez szükséges adat lehet:

címzett neve;
szállítási cím;
telefonszám;
e-mail-cím;
csomag- vagy rendelési azonosító;
utánvétes vagy más kézbesítési információ, ha alkalmazandó;
átvétel, kézbesítés vagy sikertelen kézbesítés státusza.

22.2. Cél és jogalap

Az adatkezelés célja a megrendelt termék kézbesítése, fuvar megszervezése, címzett értesítése, teljesítés igazolása és szállítási probléma kezelése. Jogalapja a szerződés teljesítése [GDPR 6. cikk (1) b)].

22.3. Saját MIHI-szállítás

Ha a szállítást a MIHI saját járművel végzi, a szállítási adatokat a MIHI erre feljogosított munkatársai kezelik. Külső futár vagy fuvarozó részére adatot csak a kézbesítéshez szükséges mértékben továbbítunk.

22.4. Külső szállítási szolgáltatók

A MIHI az ügylet jellegétől, a csomag méretétől, rendeltetési helyétől és a megrendelővel egyeztetett teljesítési módtól függően különösen az alábbi szolgáltatókat veheti igénybe:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.;
Magyar Posta Zrt. / MPL;
Indián-Sped Kft.;
Hellmann Worldwide Logistics CEP Kft.;
FoxPost Kft.;
más, az adott fuvarfeladathoz a MIHI vagy a megrendelő által külön kiválasztott fuvarozó.

A tényleges címzett minden esetben az adott rendelésnél, fuvarmegbízásnál vagy visszaigazolásnál alkalmazott szolgáltató. A MIHI nem továbbítja automatikusan valamennyi fuvarozónak valamennyi ügyfél adatát.

22.5. Az adattovábbítás terjedelme, célja és a fuvarozó adatkezelése

Külső szállítási szolgáltató részére kizárólag a kézbesítéshez, címzett-értesítéshez, utánvét kezeléséhez, teljesítés igazolásához, sikertelen kézbesítés rendezéséhez vagy szállítási reklamáció intézéséhez szükséges adat kerülhet átadásra.

Az átadott adatok köre a konkrét szolgáltatástól függően különösen a címzett neve, szállítási címe, telefonszáma, e-mail-címe, csomag- vagy rendelési azonosítója, utánvét összege, valamint a kézbesítéshez szükséges technikai vagy teljesítési információ lehet.

Az adattovábbítás célja a MIHI és a megrendelő között fennálló szerződés teljesítése [GDPR 6. cikk (1) b)]. A fuvarozó a részére átadott adatokat a saját postai, futár-, fuvarozási, számviteli, biztonsági és jogszabályi kötelezettségei körében önálló adatkezelőként is kezelheti. A szolgáltatónál történő további megőrzés időtartamát és az érintetti joggyakorlás módját az adott szolgáltató saját adatkezelési tájékoztatója határozza meg.

23. Szerviz, diagnosztika és járműfenntartás

23.1. Kezelt ügyfél- és járműadatok

Járműfenntartási szolgáltatásnál a MIHI kezelheti:

ügyfél és kapcsolattartó azonosító, kapcsolati és számlázási adatait;
jármű alvázszámát, rendszámát, gyártmányát, típusát, futásteljesítményét;
motor-, váltó-, felszereltségi és egyéb műszaki adatot;
hibajelenség leírását;
diagnosztikai hibakódokat és mérési eredményeket;
elvégzett műveleteket és beépített alkatrészeket;
munkalapot, árajánlatot, megrendelést és jóváhagyást;
átadás-átvétel, próbaút és teljesítés dokumentumait;
műszaki fényképet, ha annak készítése indokolt;
jótállási, szavatossági és javítási előzményt.

23.2. Cél és jogalap

Az adatkezelés célja időpont-egyeztetés, jármű és ügyfél azonosítása, hibafeltárás, diagnosztika, javítás, karbantartás, alkatrészrendelés, munkafolyamat dokumentálása, szerződés teljesítése, számlázás, jótállási vagy szavatossági kötelezettség teljesítése. Jogalapja elsősorban GDPR 6. cikk (1) b), illetve az adott dokumentum tekintetében jogi kötelezettség vagy jogos érdek.

23.3. Járműben maradt személyes adatok

A jármű fedélzeti rendszerében, navigációjában, telefonpárosításában, kamerájában vagy más elektronikus rendszerében az ügyfél személyes adatai lehetnek. A MIHI munkatársai ezeket csak akkor ismerik meg vagy kezelik, ha az a diagnosztikai vagy javítási feladat elvégzéséhez szükséges. Az ügyfél kérjük, hogy a szervizbe adás előtt a javításhoz nem szükséges személyes tárgyakat, adathordozókat és érzékeny adatokat lehetőség szerint távolítsa el a járműből.

23.4. Megőrzés

A szervizmunkalapok és kapcsolódó szerződéses dokumentumok főszabály szerint a szerződésből eredő igények elévülési idejéhez igazodóan őrizhetők. A számla és számviteli bizonylat megőrzésére a 8 éves szabály irányadó. Jótállási vagy folyamatban lévő reklamációs ügy esetén az adat az ügy lezárásához és az igények bizonyításához szükséges ideig tovább kezelhető.

23/A. Biztosítási káresemények, KGFB- és casco-kárrendezési ügyintézés

23/A.1. Az adatkezelés köre

A MIHI járműjavításhoz kapcsolódóan közreműködhet kötelező gépjármű-felelősségbiztosítási (KGFB) és casco káresemények bejelentésében, dokumentálásában és rendezésében. A közreműködés terjedelmét az adott ügy, a károsult vagy más jogosult megbízása, meghatalmazása, engedményezési szerződése, a biztosító eljárási rendje, valamint szükség esetén a finanszírozó vagy tulajdonos előírása határozza meg.

A MIHI a kárrendezési ügyben kezelheti a károsult, károkozó, járművezető, járműtulajdonos, üzembentartó, meghatalmazó, engedményező vagy engedményes, természetes személy kapcsolattartó, illetve más, az ügyben érintett személy azon adatait, amelyek a káresemény azonosításához, a jogosultság ellenőrzéséhez, a javítás és a biztosítói teljesítés lebonyolításához vagy a jogi igények bizonyításához szükségesek.

23/A.2. Keletkező és átvett iratok

A kárrendezési ügy iratanyaga különösen az alábbi dokumentumokat és adatokat tartalmazhatja:

megbízás, meghatalmazás és ezek visszavonására vagy módosítására vonatkozó irat;
engedményezési szerződés és az engedményezéssel kapcsolatos értesítés vagy visszaigazolás;
biztosítói kárbejelentő, elektronikus vagy papíralapú kárbejelentés;
kék-sárga baleseti bejelentő, illetve más baleseti vagy eseményleíró dokumentum;
kárfelvételi jegyzőkönyv, pótszemle-jegyzőkönyv, kárszakértői feljegyzés, kárkalkuláció vagy javítási kalkuláció;
járműleadási, átvételi, átadás-átvételi, javítási vagy teljesítési jegyzőkönyv;
finanszírozó, lízingbeadó vagy tulajdonos kifizetési, javítási vagy elszámolási engedélye;
biztosítói levelezés, kárszám, kötvény- vagy ügyazonosító, hiánypótlás, állásfoglalás, egyezségi ajánlat, kifizetési értesítés vagy elutasítás;
károkozói és károsulti adatok, az érintett járművek tulajdonosi, üzembentartói és vezetői adatai;
személyazonosításhoz, képviseleti jogosultsághoz vagy vezetői minőséghez szükséges személyes okmányok adatai, és indokolt esetben azok másolata;
vezetői engedély, forgalmi engedély, törzskönyv, illetve a jármű tulajdonjogát, üzembentartói vagy finanszírozási jogviszonyát igazoló irat szükséges adatai vagy másolata;
bankszámlaszám és kifizetési adat, ha a biztosítói vagy engedményezési teljesítéshez szükséges;
a káresemény helye, időpontja, körülményei, a sérülések leírása, műszaki fényképek, javítási munkalapok, alkatrész- és munkadíj-kalkulációk;
hatósági, rendőrségi vagy más eljárásból származó irat, ha azt az ügyfél, a biztosító vagy más jogosult a kárrendezéshez rendelkezésre bocsátja;
a javítással, számlázással, átadással és a biztosítói vagy finanszírozói elszámolással kapcsolatos további dokumentum.

Az okmányok és okmánymásolatok körében a MIHI az adattakarékosság elvét alkalmazza. Olyan adatot vagy okmánymásolatot, amely a képviseleti jogosultság, a kárrendezés, a vezetői vagy tulajdonosi minőség, a biztosítói teljesítés vagy a későbbi jogi bizonyíthatóság szempontjából nem szükséges, a MIHI nem kér be, illetve a szükségesség megszűnése esetén törölhet vagy kitakarhat.

23/A.3. Az adatkezelés célja és jogalapja

Az adatkezelés célja különösen a káresemény bejelentése és azonosítása, a kárrendezési jogosultság és képviselet igazolása, a biztosítóval és kárszakértővel történő ügyintézés, a kárfelvétel és pótszemle lebonyolítása, a javítási technológia és költség meghatározása, a finanszírozói hozzájárulás beszerzése, a javítás megrendelése és teljesítése, az engedményezett követelés kezelése, a biztosítói kifizetés ellenőrzése és elszámolása, valamint a káreseménnyel összefüggő jogi igények előterjesztése, érvényesítése vagy védelme.

Az adatkezelés jogalapja az ügy körülményeitől függően a GDPR 6. cikk (1) b) pontja szerinti szerződés teljesítése vagy az érintett kérésére történő, szerződéskötést megelőző lépés; a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség; illetve a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, különösen a kárrendezési folyamat dokumentálása, a követelés és ellenkövetelés bizonyítása, valamint jogi igény előterjesztése, érvényesítése vagy védelme érdekében.

Ha a kárrendezési irat különleges személyes adatot, például sérülésre vagy egészségi állapotra vonatkozó adatot tartalmaz, a MIHI azt csak a szükséges mértékben kezeli. Ha az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, annak különleges adatra vonatkozó feltétele a GDPR 9. cikk (2) f) pontja lehet.

23/A.4. Adattovábbítás és címzettek

A kárrendezéshez szükséges adatokat a MIHI a konkrét ügyben szükséges mértékben továbbíthatja az érintett biztosítónak, a biztosító megbízott kárszakértőjének vagy kárrendezőjének, a jármű finanszírozójának vagy lízingbeadójának, a káresemény rendezésében jogszerűen közreműködő szakértőnek, jogi képviselőnek, hatóságnak, illetve más olyan címzettnek, akinek közreműködése a kárrendezéshez vagy a kapcsolódó jogi igényhez szükséges.

A MIHI nem adja át automatikusan a teljes káraktát valamennyi közreműködőnek. Minden címzett csak az adott feladat ellátásához szükséges adatot és dokumentumot kapja meg.

23/A.5. Megőrzési idő

A MIHI a biztosítási káresemény során keletkezett vagy átvett, az ügy rendezéséhez és későbbi bizonyíthatóságához szükséges teljes káraktát - ideértve különösen a megbízást, meghatalmazást, engedményezési szerződést, kárbejelentőt, baleseti bejelentőt, kárfelvételi és pótszemle-jegyzőkönyvet, leadási vagy átadás-átvételi iratokat, finanszírozói engedélyeket, releváns okmánymásolatokat, biztosítói és kárszakértői levelezést, kalkulációt, fényképet és elszámolási iratot - az adott káreseményből, megbízásból, engedményezésből, javításból vagy elszámolásból eredő igények elévülési idejének végéig őrzi meg.

Az általános polgári jogi elévülési idő főszabály szerint öt év attól az időponttól, amikor az adott követelés esedékessé válik, ha jogszabály vagy az adott jogviszony eltérően nem rendelkezik. Ha az elévülés nyugszik, megszakad és újból kezdődik, illetve ha az ügyben bírósági, hatósági, biztosítói vagy más jogvita folyamatban van, a megőrzési idő ehhez igazodhat. A számviteli bizonylatnak minősülő iratokra a hosszabb, külön jogszabály szerinti megőrzési idő alkalmazandó.

24. Új és használt jármű értékesítése

24.1. Érdeklődés és ajánlat

Járműértékesítési érdeklődésnél a MIHI kezelheti az érintett nevét, kapcsolattartási adatait, céges adatait, a kívánt járműmodellt, felépítményt, felhasználási igényt, finanszírozási érdeklődést, beszámítási igényt és az ajánlatadáshoz szükséges további adatot.

24.2. Szerződéses adatkezelés

Szerződés létrejötte esetén kezelhető az adásvételhez, forgalomba helyezéshez, finanszírozási vagy biztosítási ügyintézéshez, számlázáshoz, átadáshoz és gyártói/importőri adminisztrációhoz szükséges adat.

24.3. Finanszírozási partnernek történő adattovábbítás

A MIHI az érintett finanszírozási igénye esetén személyes adatot finanszírozó partnernek csak az érintett kérésére és a konkrét partnerre vonatkozó megfelelő tájékoztatás mellett továbbít. A finanszírozó a hitel- vagy lízingbírálat során önálló adatkezelőként járhat el.

25. Garancia, jótállás, kellékszavatosság és reklamáció

25.1. Kezelt adatok

Reklamáció vagy garanciális ügyintézés során kezelhető különösen:

ügyfél neve és elérhetősége;
számla, megrendelés vagy szállítólevél adata;
termék cikkszáma és gyártási azonosítója;
jármű VIN-je vagy rendszáma, ha a vizsgálathoz szükséges;
beépítési számla vagy szerelő adata;
hiba leírása;
fénykép, videó, mérési vagy diagnosztikai eredmény;
termék vizsgálatának jegyzőkönyve;
az ügyfél által érvényesíteni kívánt igény;
a MIHI, beszállító vagy gyártó döntése és annak indoka;
visszaküldés és csere adatai.

25.2. Cél és jogalap

Az adatkezelés célja a hibás teljesítés, kellékszavatossági, termékszavatossági, jótállási vagy más reklamációs igény kivizsgálása és rendezése, a termék és vásárlás azonosítása, gyártói vagy beszállítói vizsgálat kezdeményezése, jogi kötelezettség teljesítése és jogi igény bizonyítása.

Jogalap lehet a szerződés teljesítése, jogi kötelezettség és a MIHI jogos érdeke a megalapozott igények kivizsgálására, illetve a megalapozatlan igényekkel szembeni védekezésre.

25.3. Beszállítói vagy gyártói továbbítás

Ha a reklamáció kivizsgálásához gyártói vagy beszállítói közreműködés szükséges, a MIHI a vizsgálathoz szükséges műszaki és ügyazonosító adatot továbbíthatja. Az adatátadás során az adattakarékosság elvét alkalmazzuk; a gyártónak vagy beszállítónak csak azt az adatot adjuk át, amely a konkrét igény vizsgálatához szükséges.

26. Elállás, visszáru és rendelési vita adatkezelése

26.1. Online elállási funkció

Távollévők között kötött fogyasztói szerződés esetén a jogszabály szerinti online elállási funkció használatakor a MIHI kezelheti a fogyasztó elállási döntését, nevét, az érintett szerződés vagy rendelés azonosító adatait, az elállás visszaigazolására szolgáló elektronikus elérhetőségét, továbbá az elektronikus nyilatkozat benyújtásának dátumát és időpontját.

A rendszer a nyilatkozat jogszerű fogadása, visszaigazolása és későbbi bizonyíthatósága érdekében rögzítheti a benyújtott nyilatkozat változatlan tartalmát, az ügy technikai azonosítóját, a beküldési eseményhez szükséges biztonsági naplóadatokat, valamint a tartós adathordozón megküldött visszaigazolás küldési és kézbesítési státuszát. A MIHI az online elállási funkcióban nem kér az elállás azonosításához és intézéséhez szükségesnél több személyes adatot, és az így megadott adatokat nem használja fel önálló marketingcélra.

Az adatkezelés célja a fogyasztói elállási jog gyakorlásának biztosítása, az elállási nyilatkozat feldolgozása, a beérkezés jogszabály szerinti visszaigazolása, a visszatérítési és visszaküldési folyamat kezelése, valamint a nyilatkozat megtételének és időpontjának bizonyíthatósága. Jogalapja elsődlegesen a MIHI-re vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], továbbá a szerződéshez kapcsolódó szükséges ügyintézés körében a GDPR 6. cikk (1) b) pontja; jogvita esetén a szükséges bizonyító adatok kezelése a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdeken is alapulhat.

Az online elállási nyilatkozat és a kapcsolódó visszaigazolási/audit adatok megőrzési ideje a szerződéses dokumentációhoz, a fogyasztóvédelmi kötelezettségekhez és az esetleges jogi igények érvényesíthetőségéhez igazodik; az adatokat a MIHI nem őrzi meg korlátlan ideig pusztán technikai naplózási célból.

26.2. Visszáru, rendelési vita és egyéb lemondási ügyek

Visszáru-igény, rendelés lemondásával kapcsolatos vita, téves beazonosítás vagy átvételi probléma esetén a MIHI kezeli a szerződés, ajánlat, visszaigazolás, jogi dokumentumverzió, termék, beszállítói rendelés, szállítás, kommunikáció és reklamáció adatait.

Az adatkezelés célja annak megállapítása, hogy a felek milyen feltételekben állapodtak meg, milyen terméket rendelt a vevő, mikor történt a MIHI írásos visszaigazolása, milyen beszerzési vagy teljesítési lépés történt, és az ügyfél igénye milyen módon rendezhető.

Jogalapja a szerződés teljesítése, jogi kötelezettség, valamint a MIHI és az érintett jogos érdeke a szerződéses jogok és kötelezettségek bizonyíthatóságához.

27. Panaszkezelés és fogyasztói ügyintézés

A MIHI a hozzá benyújtott panasz során kezelheti a panaszos nevét, elérhetőségét, a panasz tartalmát, a kapcsolódó rendelés vagy szolgáltatás adatait, csatolt bizonyítékokat, a panasz kivizsgálásának eredményét és a válasz dokumentációját.

Ha jogszabály a panaszról jegyzőkönyv felvételét vagy meghatározott idejű megőrzést ír elő, az adatkezelés jogalapja jogi kötelezettség. Egyéb panasz- és jogvitaanyag a kapcsolódó polgári jogi igények elévülési idejéhez igazodóan őrizhető.

28. Vállalkozási kapcsolattartók adatkezelése

A MIHI jelentős részben vállalkozásokkal, szervizekkel, viszonteladókkal, flottakezelőkkel, fuvarozókkal, beszállítókkal és más szakmai partnerekkel áll kapcsolatban.

A partner természetes személy kapcsolattartójának neve, vállalati e-mail-címe, telefonszáma, beosztása és üzleti kommunikációja a partnerrel fennálló szerződéses és üzleti kapcsolat fenntartásához szükséges. Ezen adatkezelés jogalapja főszabály szerint a MIHI és a partner jogos érdeke a hatékony kapcsolattartáshoz [GDPR 6. cikk (1) f)].

A kapcsolattartó jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ha a partner új kapcsolattartót jelöl ki, vagy a MIHI tudomást szerez a kapcsolattartói jogosultság megszűnéséről, a régi kapcsolattartó adatait az aktív ügyintézési rendszerekben szükség szerint frissítjük; a korábbi szerződéses dokumentációban az adat a dokumentum bizonyító erejének megőrzése érdekében fennmaradhat.

29. Elektronikus direkt marketing és kereskedelmi tájékoztatás

29.1. Előzetes hozzájárulás

A MIHI természetes személynek elektronikus reklámot, hírlevelet vagy nem kért személyre szabott marketingajánlatot csak előzetes, egyértelmű és kifejezett hozzájárulás alapján küld [Grt. 6. §].

Egy egyszeri ajánlatkérés, vásárlás, szervizlátogatás vagy névjegy átadása önmagában nem jelenti azt, hogy az érintett marketingcélú elektronikus megkereséshez hozzájárult.

29.2. Kezelt adatok

Marketinghez kezelhető név, e-mail-cím, a hozzájárulás időpontja és módja, a hozzájárulás terjedelme, valamint a visszavonás ténye és időpontja.

29.3. Visszavonás

A hozzájárulás bármikor visszavonható. A visszavonást követően a MIHI az érintettnek az adott hozzájáruláson alapuló további marketingüzenetet nem küld.

A MIHI a visszavonás tényét vagy minimális tiltólistás azonosítót a további kéretlen megkeresés elkerülése és a korábbi hozzájárulási státusz bizonyíthatósága érdekében korlátozott körben tovább kezelheti.

30. Közösségi média és üzenetküldő szolgáltatások

Ha az érintett a MIHI közösségi médiaoldalán vagy üzenetküldő felületen keresztül lép kapcsolatba a társasággal, az adott platform szolgáltatója a saját adatkezelési szabályai szerint is kezel adatot.

A MIHI az ott kapott megkeresést az ügyintézéshez szükséges mértékben kezeli. Ha a megkeresés ajánlatkéréshez, megrendeléshez vagy más szerződéses ügyhöz vezet, a MIHI kérheti, hogy az érintett az ügyet e-mailben vagy a megfelelő írásbeli csatornán folytassa. A MIHI szerződést kizárólag írásban, papír alapon vagy távollévők között visszakereshető és utólag igazolható elektronikus formában köt.

31. Térképek, külső hivatkozások és beágyazott szolgáltatások

A isuzuszerviz.hu Google Maps vagy más külső szolgáltatásra mutató térképes elemet, külső linket, közösségi média-hivatkozást vagy más külső tartalmat használhat.

Ha a külső tartalom csak egyszerű hivatkozás, a MIHI a kattintás előtt főszabály szerint nem továbbít tudatosan ügyféladatot a céloldalnak. Ha külső tartalom ténylegesen beágyazva töltődik be, a külső szolgáltató a felhasználó IP-címét és technikai adatait már az elem betöltésekor megismerheti. Ilyen integrációt a MIHI a technikai és jogi szükségesség szerint alakít ki, és nem szükséges marketingcélú szolgáltatást hozzájárulás nélkül nem kíván aktiválni.

32. Adatfeldolgozók, szolgáltatók és egyéb címzettek

32.1. Versanus Informatikai és Szolgáltató Kft.

Név: Versanus Informatikai és Szolgáltató Kft.
Cím: 1138 Budapest, Mura u. 4. 9. em. 7.
E-mail: support@versanus.eu
Honlap: https://versanus.eu/

A Versanus a MIHI webes tárhely-, domainhez kapcsolódó technikai infrastruktúra- és levelezési háttérrendszerének működtetésében vesz részt. Ennek során szervernaplók, webes adattartalom és e-mail infrastruktúra keretében személyes adathoz férhet hozzá az adatfeldolgozói feladat ellátásához szükséges mértékben.

32.2. FR-SOFT Kft.

Név: FR-SOFT Számítástechnikai Szolgáltató Korlátolt Felelősségű Társaság
Cím: 8600 Siófok, Babits Mihály utca 12.
E-mail: frsoft@frsoft.hu

A szolgáltató a MIHI számlázási és kapcsolódó vállalatirányítási/adminisztratív rendszerének működtetésében vesz részt. A rendszer a számlázáshoz, ügyfél- és bizonylatkezeléshez szükséges adatokat kezelheti.

32.3. Microsoft Outlook

A MIHI a napi elektronikus levelezés kezeléséhez Microsoft Outlook klienst használhat. A domainhez tartozó levelezési forgalom a MIHI által használt, Versanus infrastruktúráján működő mailszerveren keresztül történik. A Microsoft-szoftver használatához kapcsolódó technikai telemetria és frissítési adatok a Microsoft saját szolgáltatási feltételei szerint kerülhetnek kezelésre, a konkrét kliens- és licencbeállítások függvényében.

32.4. Google Ireland Limited / Google Analytics és Google Maps

A MIHI a felhasználó hozzájárulása esetén Google Analytics 4 szolgáltatást használhat, továbbá Google Maps szolgáltatásra mutató hivatkozásokat vagy - a technikai kialakítástól függően - térképes elemeket alkalmazhat.

Az európai Google-szolgáltatások tekintetében releváns Google-szervezet különösen a Google Ireland Limited. A Google Analytics EU-ból, Svájcból és az Egyesült Királyságból érkező forgalomra vonatkozó tájékoztatása szerint az Analytics az egyedi IP-címeket nem naplózza és nem tárolja; az IP-cím a hozzávetőleges földrajzi adatok meghatározásához technikailag felhasználható, majd a naplózás előtt elvetésre kerül.

A Google Analytics használatához a MIHI nem kíván nevet, e-mail-címet, telefonszámot, teljes VIN-t vagy más közvetlen ügyfélazonosítót eseményparaméterként továbbítani. A Google a részére továbbított technikai és analitikai adatokat saját adatvédelmi és adatátadási feltételei szerint kezeli.

Tájékoztatók:
https://support.google.com/analytics/answer/12017362
https://policies.google.com/privacy

32.5. Futár- és fuvarozó szolgáltatók

A MIHI a tényleges szállítási feladattól függően több külső kézbesítési vagy fuvarozási szolgáltatót vehet igénybe. A szolgáltató részére csak az adott fuvar teljesítéséhez szükséges adat kerül továbbításra. A felsorolás nem jelenti azt, hogy egy adott megrendelő adatai valamennyi felsorolt szolgáltatóhoz eljutnak.

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Cím: 2351 Alsónémedi, GLS Európa u. 2.
Telefon szerződött partnerek részére: +36 29 88 66 70
E-mail: info@gls-hungary.com
Honlap: https://gls-group.com/HU/hu/

A GLS részére különösen a címzett neve, szállítási címe, telefonszáma, e-mail-címe, csomagazonosítója és - ha alkalmazandó - utánvéti információ továbbítható a küldemény felvétele, szállítása, címzett-értesítése és kézbesítése céljából.

Magyar Posta Zrt. / MPL
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Ügyfélszolgálati levelezési cím: Magyar Posta Zrt. Ügyfélszolgálati Igazgatóság, 3512 Miskolc
Telefon: +36 1 767 8282; MPL szolgáltatások: +36 1 333 7777
E-mail: ugyfelszolgalat@posta.hu; MPL: customer.service@posta.hu
Adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato

A Magyar Posta/MPL részére a postai vagy csomaglogisztikai szolgáltatás teljesítéséhez szükséges címzési, kapcsolattartási, küldemény- és - ha alkalmazandó - utánvéti adatok továbbíthatók.

Indián-Sped Kft.
Székhely: 2253 Tápióság, Szecsői út 34.
Adatvédelmi tájékoztató: https://www.indian-sped.hu/adatvedelem

Az Indián-Sped részére a konkrét fuvarfeladat teljesítéséhez szükséges címzetti és kézbesítési adatok adhatók át, különösen nagyobb, egyedi vagy közvetlen fuvarfeladat esetén.

Hellmann Worldwide Logistics CEP Kft.
Székhely: 2046 Törökbálint, DEPO Hosszúrét 062.

A Hellmann részére a konkrét expressz, alkatrész-disztribúciós vagy más fuvarfeladat teljesítéséhez szükséges címzett-, elérhetőségi, küldemény- és fuvaradatok továbbíthatók.

FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Telefon: +36 1 999 0369
Honlap: https://foxpost.hu/
ÁSZF és adatkezelési tájékoztatók: https://foxpost.hu/altalanos-szerzodesi-feltetelek

A FoxPost részére csomagautomata-, csomagpont- vagy házhoz kézbesítési szolgáltatás alkalmazásakor a címzett neve, telefonszáma, e-mail-címe, kiválasztott kézbesítési pont vagy cím, csomagazonosító és a teljesítéshez szükséges további adat továbbítható.

A MIHI fenntartja annak lehetőségét, hogy az adott fuvarfeladathoz más fuvarozót is igénybe vegyen. Ilyen esetben az ügyfél adatai csak a konkrét fuvar teljesítéséhez szükséges mértékben kerülnek átadásra. A tényleges szállítási szolgáltató személye a megrendelés, a visszaigazolás, a fuvarokmány vagy a kézbesítési értesítés alapján azonosítható.

32.6. Gyártók, importőrök és beszállítók

A MIHI gyári alkatrész-beazonosítás, beszerzés, visszahívás, garanciális vagy műszaki ügyintézés során gyártóval, importőrrel vagy beszállítóval működhet együtt. A részükre műszaki azonosító, VIN, cikkszám, garanciális dokumentáció vagy más szükséges adat kerülhet továbbításra. Közvetlen ügyfélkapcsolati adat csak akkor kerül továbbításra, ha a konkrét szolgáltatás vagy ügyintézés ezt megköveteli.

32.7. Biztosítók, kárszakértők, finanszírozók és kárrendezési közreműködők

KGFB- vagy casco-káresemény rendezése során a MIHI a konkrét ügyhöz szükséges adatot és dokumentumot továbbíthatja a biztosítónak, a biztosító által megbízott kárszakértőnek vagy kárrendezőnek, a jármű finanszírozójának vagy lízingbeadójának, továbbá szükség esetén jogi vagy műszaki szakértőnek. E címzettek egy része saját jogi kötelezettsége és saját adatkezelési célja alapján önálló adatkezelőként járhat el.

32.8. Hatóságok és bíróságok

A MIHI jogszabályon alapuló, megfelelő hatáskörben tett megkeresés esetén személyes adatot továbbíthat különösen a NAV, rendőrség, bíróság, fogyasztóvédelmi hatóság, NAIH vagy más jogosult szerv részére. Az adattovábbítás terjedelmét a megkeresés jogalapja és célja határozza meg.

33. Nemzetközi adattovábbítás

A MIHI törekszik arra, hogy személyes adatok kezelése az Európai Gazdasági Térségben történjen, illetve harmadik országba csak akkor kerüljön adat, ha az a szolgáltatás jellegéből szükséges és az adattovábbítás jogszerű feltételei fennállnak.

Google vagy más globális szolgáltató igénybevétele esetén személyes adat az adott szolgáltató szervezeti és technikai rendszerében az EGT-n kívül is feldolgozható. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata, megfelelő szerződéses garancia, általános szerződési feltétel vagy más, a GDPR V. fejezete szerinti jogszerű továbbítási mechanizmus alapján történhet.

Ha egy konkrét gyártói vagy beszállítói ügy miatt természetes személyhez kapcsolható adatot harmadik országbeli címzettnek szükséges továbbítani, a MIHI az adattakarékosság elvét alkalmazza és a szükséges jogi garanciákat az adott adatátadás körülményei alapján vizsgálja.

34. Adatmegőrzési rend

Az egyes adatkezelések megőrzési ideje eltérő. A MIHI a következő fő megőrzési elveket alkalmazza.

34.1. Technikai biztonsági naplók

Főszabály szerint legfeljebb 30 nap, kivéve biztonsági esemény, visszaélés vagy jogvita esetét.

34.2. Hozzájárulási döntés a böngészőben

A weboldal hozzájárulási döntése főszabály szerint legfeljebb 180 napig kerül megjegyzésre az érintett eszközén.

34.3. Saját első feles részletes látogatottsági statisztika

Főszabály szerint legfeljebb 180 nap. A személyes adatot már nem tartalmazó, aggregált statisztika hosszabb ideig megőrizhető.

34.4. Egyszerű kapcsolatfelvétel

Ha nem jön létre szerződés és nincs jogvita, főszabály szerint az utolsó érdemi kommunikációtól számított 12 hónap.

34.5. Sikertelen ajánlatkérés

Főszabály szerint az ajánlat lezárásától vagy az utolsó érdemi egyeztetéstől számított 12 hónap, kivéve, ha az érintett korábban törlést kér és nincs a törlésnek jogi akadálya.

34.6. Szerződés, megrendelés és teljesítési dokumentáció

A szerződésből eredő igények bizonyíthatósága érdekében főszabály szerint a teljesítéstől, megszűnéstől vagy az adott követelés esedékességétől számított általános polgári jogi elévülési időhöz igazodóan kezelhető; ez főszabály szerint 5 év, ha jogszabály vagy a konkrét jogviszony eltérően nem rendelkezik.

34.7. Számlák és számviteli bizonylatok

Legalább 8 év a számviteli törvény alapján.

34.8. Szervizmunkalap és javítási dokumentáció

Főszabály szerint legalább a szerződéses és jótállási/szavatossági igények rendezéséhez szükséges ideig, jellemzően az általános polgári jogi elévüléshez igazodóan. A számlára és számviteli bizonylatra továbbra is a 8 éves megőrzés irányadó.

34.9. Garanciális és reklamációs ügy

Az ügy lezárásáig, majd az abból eredő jogi igények érvényesíthetőségéhez szükséges ideig. Ha jogszabály kötelező hosszabb megőrzést ír elő, azt alkalmazzuk.

34.10. Biztosítási káresemény és kárakta

A káreseményhez kapcsolódó, az ügy rendezéséhez és bizonyíthatóságához szükséges káraktát az adott káreseményből, megbízásból, engedményezésből, javításból vagy elszámolásból eredő igények elévülési idejének végéig őrizzük. Az általános polgári jogi elévülés főszabály szerint 5 év az igény esedékességétől, ha speciális szabály eltérően nem rendelkezik. Folyamatban lévő jogvita, hatósági vagy bírósági eljárás, illetve az elévülés nyugvása vagy megszakadása hosszabb megőrzést indokolhat. A számviteli bizonylatokra külön, hosszabb megőrzési idő vonatkozhat.

34.11. Marketing-hozzájárulás

A hozzájárulás visszavonásáig. A hozzájárulás és visszavonás bizonyításához szükséges minimális adat az igényérvényesítési időhöz igazodóan tovább őrizhető, kizárólag bizonyítási és tiltólistás célból.

34.12. Hatósági vagy bírósági ügy

Az eljárás jogerős lezárásáig, illetve az abból fakadó további igényérvényesítéshez vagy végrehajtáshoz szükséges ideig.

34.13. Biztonsági mentések

Az adat aktív rendszerből történő törlése után az adat a rendszeres biztonsági mentésekben a mentési rotációból történő kifutásig átmenetileg fennmaradhat. A biztonsági mentés elsődleges célja rendszer-helyreállítás; az ilyen mentés nem szolgál az adat rendes üzleti célú további használatára.

35. Adatbiztonsági intézkedések

A MIHI a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ilyen intézkedés lehet különösen:

hozzáférési jogosultságok szerepkör és feladat szerinti korlátozása;
egyedi felhasználói hozzáférések alkalmazása az üzleti rendszerekben;
jelszó- és hozzáférés-védelem;
szerver- és alkalmazásfrissítések;
titkosított hálózati kapcsolat alkalmazása, ahol elérhető;
naplózás és visszaélés-felismerés;
rendszeres biztonsági mentés;
jogosultságok felülvizsgálata;
a személyes adatokhoz hozzáférő munkatársak titoktartási és belső adatvédelmi kötelezettsége;
a fejlesztési, teszt- és éles környezetek indokolt elkülönítése;
érzékeny konfigurációs adatok és jelszavak nyilvános webkönyvtártól történő elkülönítése;
az adattakarékosság és szükség szerinti pszeudonimizálás vagy hash-alapú technikai azonosítás.

Az Adatkezelő törekszik arra, hogy személyes adatot tartalmazó dokumentumot, adatbázist, mentést vagy konfigurációt csak olyan helyen tároljon, amelyhez a feladat ellátására jogosult személyek férnek hozzá.

36. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az adathoz való jogosulatlan hozzáférést eredményezi.

A MIHI az észlelt incidenst kivizsgálja, dokumentálja, kockázatát értékeli és megteszi a kárenyhítéshez szükséges intézkedéseket.

Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő a GDPR 33. cikke szerint indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak. Ha az incidens várhatóan magas kockázattal jár az érintettekre nézve, az Adatkezelő a GDPR 34. cikke szerinti esetben az érintettet is tájékoztatja.

37. Az érintett hozzáférési joga

Az érintett jogosult visszajelzést kérni arról, hogy a MIHI kezeli-e személyes adatát. Adatkezelés esetén jogosult különösen tájékoztatást kérni:

az adatkezelés céljáról;
az adatkategóriákról;
címzettekről vagy címzetti kategóriákról;
a megőrzés tervezett időtartamáról vagy annak szempontjairól;
érintetti jogairól;
panasz benyújtásának jogáról;
az adat forrásáról, ha nem közvetlenül tőle származik;
automatizált döntéshozatal létezéséről, ha ilyen történik;
harmadik országba történő továbbítás megfelelő garanciáiról, ha alkalmazandó.

Az érintett jogosult a rá vonatkozó személyes adatok másolatára, figyelemmel arra, hogy e jog nem sértheti mások jogait és szabadságait.

38. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adat helyesbítését, illetve a hiányos adat kiegészítését. Ha a helyesbített adat korábban címzett részére továbbításra került, a MIHI a GDPR feltételei szerint tájékoztatja a címzettet a helyesbítésről, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.

39. Törléshez való jog

Az érintett kérheti személyes adatai törlését, ha például:

az adat már nem szükséges ahhoz a célhoz, amelyből gyűjtötték;
a hozzájárulását visszavonta és nincs más jogalap;
jogos érdeken alapuló adatkezelés ellen eredményesen tiltakozik;
az adatot jogellenesen kezelték;
a törlés jogi kötelezettség teljesítéséhez szükséges.

A törlési jog nem korlátlan. A MIHI megtagadhatja a törlést olyan adat tekintetében, amelynek kezelése jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más GDPR-ban meghatározott kivétel miatt szükséges. Így például a számviteli bizonylat kötelező megőrzési ideje alatt a számlaadatai nem törölhetők kizárólag az érintett kérésére.

40. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha:

vitatja az adat pontosságát, a pontosság ellenőrzéséhez szükséges időre;
az adatkezelés jogellenes, de az érintett törlés helyett korlátozást kér;
a MIHI-nek már nincs szüksége az adatra, de az érintett jogi igényhez igényli;
az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, az érdekmérlegelés eredményéig.

Korlátozás alatt az adatot a tárolás kivételével csak a GDPR-ban meghatározott feltételekkel kezeljük.

41. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult az általa a MIHI rendelkezésére bocsátott, rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat más adatkezelőnek továbbítani.

Az adathordozhatóság nem terjed ki automatikusan minden, a MIHI által létrehozott üzleti, műszaki, belső vagy következtetett adatra.

42. Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen. Ilyen esetben a MIHI az adatot nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés céljából kezelt személyes adat esetén az érintett tiltakozását követően az adat közvetlen üzletszerzés céljából tovább nem kezelhető.

43. A hozzájárulás visszavonása

A hozzájárulás alapján végzett adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás ugyanazon vagy hasonlóan egyszerű módon kezdeményezhető, mint a hozzájárulás megadása, így különösen e-mailben vagy a weboldalon biztosított adatvédelmi/süti beállítással.

A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

44. Érintetti kérelem benyújtása és ügyintézése

44.1. Benyújtás

Az érintett adatvédelmi kérelmét megküldheti az info@isuzuszerviz.hu címre vagy postai úton a MIHI székhelyére. A gyors és pontos ügyintézés érdekében célszerű megjelölni, hogy a kérelem mely ügyletre, rendelésre, e-mail-címre, telefonszámra, járműre vagy más azonosítható kapcsolatra vonatkozik.

44.2. Személyazonosság ellenőrzése

Ha a MIHI-nek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, további, az azonosításhoz szükséges információt kérhet. Az azonosítás során is az adattakarékosság elvét alkalmazzuk, és nem kérünk több adatot, mint ami a jogosulatlan adatkérés kockázatának kizárásához szükséges.

44.3. Határidő

A MIHI az érintetti kérelem alapján hozott intézkedésről indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet [GDPR 12. cikk (3)].

A határidő szükség esetén további két hónappal meghosszabbítható a kérelmek összetettségére és számára tekintettel. A hosszabbításról és annak okáról a MIHI az első egy hónapos határidőn belül tájékoztatást ad.

44.4. Díjmentesség és túlzó kérelmek

Az érintetti jogok gyakorlásával kapcsolatos tájékoztatás és intézkedés főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, a MIHI a GDPR feltételei szerint észszerű díjat számíthat fel vagy megtagadhatja a kérelem alapján történő intézkedést.

45. Automatizált döntéshozatal és profilalkotás

A MIHI jelen tájékoztató hatálya alá tartozó fő folyamataiban nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené [GDPR 22. cikk].

A keresőrendszer, OEM-találati logika, ár- és készletlekérdezés, rendelési státusz, technikai botjelölés vagy belső statisztikai csoportosítás önmagában nem minősül ilyen döntéshozatalnak.

A vállalkozási partnerhez rendelt kereskedelmi árszint, kedvezmény vagy fizetési feltétel lehet szerződéses vagy üzleti adat; a MIHI ilyen döntést nem kíván kizárólag természetes személy viselkedésének automatizált profilozására alapozni.

46. Kiskorúak adatai

A MIHI termékei és szolgáltatásai nem kifejezetten gyermekeknek szólnak. A weboldal és a WebOrder használata üzleti és gépjárműves ügyintézésre szolgál.

Ha a MIHI tudomására jut, hogy kiskorú olyan személyes adatot adott meg, amelynek kezelésére nincs megfelelő jogalap és az adat az ügyintézéshez nem szükséges, az adatot törli vagy a jogszerű kezelés feltételeinek tisztázásáig korlátozza.

47. Különleges személyes adatok és felesleges adatok

A MIHI főszabály szerint nem kér egészségügyi, genetikai, biometrikus, politikai, vallási, szakszervezeti vagy szexuális életre vonatkozó adatot.

Az érintett kérjük, hogy szabad szöveges üzenetben, fényképen, csatolmányban vagy járműben ne adjon át az ügyintézéshez nem szükséges különleges vagy bizalmas személyes adatot. Ha ilyen adat mégis a MIHI tudomására jut, annak kezelését a szükségesség és jogalap szerint korlátozzuk, és ha a célhoz nem szükséges, töröljük.

48. Harmadik személy adatainak megadása

Ha a megrendelő más személy adatait adja meg - például külön szállítási címzett, kapcsolattartó, járműtulajdonos, meghatalmazott vagy sofőr adatait -, köteles gondoskodni arról, hogy az adat megadása jogszerű legyen, és az érintett a szükséges tájékoztatást megkapja.

A MIHI az így kapott adatot kizárólag arra a célra használja, amelyhez az adatot megkapta, és a GDPR 14. cikke szerinti tájékoztatási kötelezettséget az alkalmazandó szabályok szerint teljesíti.

49. Adatok pontossága és változásbejelentés

Az érintett felelőssége, hogy a MIHI részére megadott adat lehetőség szerint pontos és naprakész legyen. Különösen fontos a szállítási cím, e-mail-cím, telefonszám, céges kapcsolattartó, számlázási adat és járműazonosító pontossága.

Az érintett vagy üzleti partner kérjük, hogy az adatváltozást jelezze. A MIHI a tudomására jutott változást a szükséges rendszerekben átvezeti, de a korábbi szerződéses, számviteli vagy jogi bizonyító dokumentumot az eredeti állapotában is megőrizheti, ha annak változatlansága szükséges.

50. Jogorvoslat

50.1. Adatkezelő megkeresése

A MIHI azt kéri, hogy az érintett adatkezelési kérdés, kifogás vagy joggyakorlás esetén elsőként az info@isuzuszerviz.hu címen jelezze igényét, hogy azt közvetlenül kivizsgálhassuk és rendezhessük.

50.2. Nemzeti Adatvédelmi és Információszabadság Hatóság

Az érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/

50.3. Bírósági jogorvoslat

Az érintett a GDPR 79. cikke és a vonatkozó magyar jogszabályok alapján bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-ban biztosított jogait.

51. A tájékoztató módosítása

A MIHI jelen adatkezelési tájékoztatót módosíthatja, ha jogszabályi változás, új szolgáltatás, új adatkezelési cél, technikai rendszer, adatfeldolgozó, fuvarozó, analitikai megoldás, WebOrder-funkció vagy más adatkezelési körülmény ezt szükségessé teszi.

A lényeges változásokat a MIHI úgy vezeti át, hogy a közzétett aktuális változat verziója és hatálybalépési időpontja egyértelműen azonosítható legyen. Ha az új adatkezeléshez új hozzájárulás szükséges, azt a MIHI külön kéri; korábbi hozzájárulást eltérő célra nem tekint automatikusan érvényesnek.

52. Hatálybalépés és verzió