A járműadatok feldolgozására vonatkozó adatvédelmi nyilatkozat

1. Kinek szól ez az adatvédelmi nyilatkozat?

1.1. Fontos számunkra az adatvédelem és a személyes adatok biztonsága. Ez az adatvédelmi nyilatkozat (a továbbiakban: "Adatvédelmi nyilatkozat")ismerteti a járműadatok kezelésére vonatkozó szabályzatunkat. Ez a dokumentum fontos információkat tartalmaz – reméljük, elolvassa.

1.2. A 2016/679 (EU) általános adatvédelmi rendelet (a továbbiakban: „GDPR”) 11. cikk (2) bekezdésének 1. mondatával összhangban tájékoztatjuk, hogy a jármű adatait nem tudjuk közvetlenül összekapcsolni a gépjármű tulajdonosával vagy üzembentartójával. Bár ilyen esetekben a GDPR 11. cikkének (1) bekezdése alapján nem vagyunk kötelesek tájékoztatni Önt a járműve adatainak feldolgozásáról – mivel a lehető legnagyobb átláthatóságot kívánjuk nyújtani, szeretnénk Önt tájékoztatni a lényeges információkról.  

1.3. a jelen Adatvédelmi nyilatkozatban „Ön”: annak a járműnek a tulajdonosa (természetes személy) vagy üzembentartója (természetes személy), amelyről adatokat gyűjtünk.  

1.4. Az adatvédelmi nyilatkozat változhat. A változásokat közzétesszük a www.carvertical.com járműtörténet-ellenőrző weboldalon vagy annak Android és iOS alapú mobilalkalmazásában (a továbbiakban a weboldal és a mobilalkalmazás együttesen: „Felület”).

1.5. Amennyiben használja felületünket, kérjük, olvassa el a felület látogatóinak és szolgáltatásaink felhasználóinak (ügyfeleinek) szóló adatvédelmi tájékoztatónkat!

2. Adatkezelők

2.1. A járműadatokat az UAB "cV Group" ellenőrzi , jogalany-azonosító: 303134915, cím: Aukštaičių Str. 7, LT-11341 Vilnius, Litvánia és/vagy carVertical OÜ, jogalany-azonosító: 14416655, cím: Narva mnt. 5 Tallinn, 10117 Észtország (a továbbiakban együttesen: carVertical vagy mi). A GDPR 26. cikkének (1) bekezdése értelmében mindkét vállalat közös adatkezelőnek minősül. 

2.2. Az adatvédelmi tisztviselő elérhetőségei: dpo@carvertical.com.

3. Az adatkezelés céljai és jogalapja

3.1. A járműadatokat az átlátható használtautó-piac megteremtése érdekében dolgozzuk fel, hogy megvédjük a használtautó-vásárlókat a csalástól, és hozzájáruljunk a közúti közlekedés és a közúti közlekedők biztonságához. Ez a cél a következő kötelezettségvállalásainkra vonatkozik:

1. 3.1.1. világos és érthető információk nyújtása az érdeklődő számára a szóban forgó gépjárműről – ennek független ellenőrzése egyébként költséges, nehéz vagy lehetetlen lenne;
2. 3.1.2. a járművekre vonatkozó információk gyűjtése és ellenőrzése, valamint belső adatbázisok kezelése/fejlesztése a jelentésekben szereplő releváns információk biztosítása érdekében.

3.2. A járműadatokat saját jogos érdekünk vagy egy harmadik fél (szolgáltatásaink felhasználója, jelentés vásárlója, úthasználó stb.) jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) alapján dolgozzuk fel azért, hogy szolgáltatásaink segítséget nyújtsanak:

1. 3.2.1. az információgyűjtés tárgyát képező gépjármű megfelelő azonosításában;
2. 3.2.2. abban, hogy a carVertical jelentés címzettje gyorsan, kényelmesen és költséghatékony módon, különböző forrásokból és országokból származó adatok alapján jobban tájékozódhasson a gépjárművek előtörténetéről és állapotáról;
3. 3.2.3. a carVertical jelentés címzettjének védelmében a hiányos információkból eredő esetleges csalással – azaz lopott gépjármű eladására, a gépjármű kilométeróra-állásának meghamisítására, sérült gépjármű eladására vagy a gépjármű olyan hibáinak eltitkolására irányuló kísérletekkel – szemben, amelyek a gépjármű biztonsága és az egyén vásárlási döntése szempontjából alapvető fontosságúak;
4. 3.2.4. annak garantálásában, hogy nem biztonságos vagy lopott gépjárművek ne kerüljenek polgári forgalomba, se közúti forgalomba;
5. 3.2.5. a carVertical jelentés címzettje számára megalapozottabb, költséghatékonyabb döntések meghozatalában gépjármű kiválasztása / vásárlása / eladása / üzemeltetése során;
6. 3.2.6. a gépjárművek eladói és vevői közötti viták számának csökkentésében;
7. 3.2.7. a használtautó-piac átláthatóságának és a piaci szereplők egymásba vetett bizalmának a növelésében;
8. 3.2.8. szolgáltatásaink, adatbázisunk és jelentéseink minőségének a fejlesztésében és tökéletesítésében azért, hogy adatalapú és pontos információkat nyújthassunk a gépjármű állapotáról. 

3.3. Egyes járműadatokat a következő további célokra használunk fel: mesterséges intelligencia alapú eszközök betanítása, vonatkozó teljesítménystatisztikák elemzése, valamint az üzleti tevékenységünkkel kapcsolatos viták és követelések kezelése és ellenőrzése, továbbá jogi igények megállapítása, érvényesítése vagy védelme, valamint vállalatunk üzleti érdekeinek a védelme érdekében. E további célokra az adatokat jogos érdekünk alapján dolgozzuk fel üzleti tevékenységünk fejlesztése, szolgáltatásaink minőségbiztosítása, vitás ügyek rendezése érdekében (GDPR 6. cikk (1) bekezdés f) pont). Bizonyos körülmények között jogi kötelezettség (például bírósági kötelezés) terhelhet bennünket, ilyen esetben a személyes adatokat jogi kötelezettségeink teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés c) pont). 

4. Feldolgozott személyes adatok

4.1. Gépjárművekre vonatkozó információk gyűjtése során a következő adatkategóriákat dolgozzuk fel:

1. 4.1.1. gépjármű azonosítási és műszaki paraméterei: gépjármű alvázszáma, forgalmi rendszám, gépjármű-nyilvántartási adatok, modell, gyártási év, károsanyag-kibocsátás, műszaki adatok és felszereltség;
2. 4.1.2. gépjármű szervizelési adatai és eseményadatok: szerviz, esemény (kár), import/export, használattal kapcsolatos nyilvántartások, valamint futásteljesítménnyel, garanciával, biztosítással, lopással és balesettel kapcsolatos adatok;
3. 4.1.3. gépjárműre vonatkozó pénzügyi adatok: dátum (finanszírozás kezdete), típus (lízing, részletvásárlás stb.), a finanszírozás időtartama stb.;
4. 4.1.4. további adatok: a gépjárműről készült fotók, tulajdonosváltásra vonatkozó adatok (forgalmi engedély cseréje), nyilvánosan hozzáférhető információk;
5. 4.1.5. carVertical jelentésekben szereplő adatok: a 4.1.1-4.1.4. pontok szerinti járműadatok (a jelentés lejárati ideje (a beszerzéstől számított 30 nap lejárta) után nem áll módunkban megállapítani, hogy egy adott jelentésben milyen adatok szerepeltek a vásárláskor – a jelentésben szereplő járműadatokat ugyanúgy kezeljük, mint bármely más járműadatot). 

4.2. Az általunk biztosított jelentéseket egy automatizált feladatmegoldás (adatösszesítés) segítségével állítjuk elő, a jelentést megrendelő ügyfél lekérdezése alapján. Alvázszámon alapuló adatelemzési megközelítést alkalmazunk, az információkat alvázszám alapján kapcsoljuk össze egy adott gépjárművel. A jelentések elkészítéséhez a gépjárműre mint tárgyra (eszközre) vonatkozó információkat választjuk ki és rendszerezzük – tulajdonosairól vagy üzembentartóiról nem gyűjtünk információkat. 

5. Adatátvevők és adattovábbítás

5.1. Az összesített járműadatokat az információkat megrendelő személyek részére bocsátjuk.

5.2. A járműadatokat továbbíthatjuk olyan adatfeldolgozóknak, akik segítik tevékenységeinket, például felhő alapú tárhelyszolgáltatás, adatbázis-kezelés stb. során. Fő adatfeldolgozók: 

1. 5.2.1. Felhőtárhely szolgáltatók: (i) Amazon Web Services, Inc. Az adatfeldolgozás az EGT-ben történik ii) MongoDB, Inc. Az adatfeldolgozás az EGT-ben történik; 
2. 5.2.2. Adatbázis-kezelés: Atlan Pte. Ltd. Az adatfeldolgozás az EGT-ben történik. 

5.3. A törvényben előírt eljárásokkal összhangban adatokat adhatunk át bűnüldöző és tárgyalást megelőző nyomozást folytató szerveknek, bíróságoknak és egyéb vitarendező hatóságoknak, valamint törvény szerinti feladatokat ellátó egyéb személyeknek. Ezeknek a szervezeteknek a törvény által előírt vagy a szervezetek által meghatározott módon adunk tájékoztatást.

5.4. Az adatokat továbbíthatjuk a következőknek is:

1. 5.4.1. a cégcsoportunkon belüli cégek, vagy közös adatkezelők – ha van ilyen;
2. 5.4.2. szükség esetén olyan vállalatoknak, amelyek szándéka cégünk megvásárlása, felvásárlása, vagy amelyek közös vállalkozást vagy más együttműködési formát kívánnak velünk létrehozni, továbbá az általunk alapított cégeknek.

5.5. Személyes adatokat általában az EU-n / EGT-n belül dolgozunk fel, de bizonyos esetekben ezeket az adatokat az EU-n / EGT-n kívülre is továbbíthatjuk. Személyes adatok EU-n / EGT-n kívülre történő továbbításának az alapja:

1. 5.5.1. olyan adatfeldolgozási vagy adatszolgáltatási megállapodás, amelyben szerepel az ilyen adattovábbítás leírása, és amely tartalmazza a nemzetközi adatátadásra vonatkozó általános szerződési feltételeket (másolat az adatvédelmi tisztviselőtől igényelhető); vagy
2. 5.5.2. az Európai Bizottság által elfogadott megfelelőségi határozat, amely azt jelenti, hogy az Európai Bizottság elismerte, hogy az az ország vagy ágazat, amelyben a harmadik fél letelepedett és / vagy tevékenységét végzi, a személyes adatok megfelelő szintű védelmét biztosítja; vagy
3. 5.5.3. a Litván Köztársaság Állami Adatvédelmi Felügyeletének külön engedélye ilyen adatátadásra.

5.6. A carVertical jelentések nem kapcsolják össze a járműadatokat konkrét személlyel. Ha a jelentés címzettje által ismert egyéb adatok lehetővé teszik a jelentés tartalmának közvetlen összekapcsolását egy konkrét személlyel, azt a carVertical jelentés címzettje által önállóan végzett adat-összekapcsolásnak tekintjük.

6. Adatforrások

6.1. Különböző forrásokból – például hivatalos járműnyilvántartásokból, karbantartási és járműjavítási szolgáltatóktól, szerződéses javítóműhelyekből, járműkereskedőktől, biztosítási kárrendezési szakértéktől és az interneten nyilvánosan elérhető információkból – származó adatokat dolgozunk fel.

7. Adatmegőrzés időtartama

7.1. A személyes adatokat addig őrizzük meg, amíg a jelen Adatvédelmi tájékoztatóban megjelölt célok valamelyikéhez szükség van rájuk. 

7.2. Főszabályként kijelenthető, hogy a gépjárművekre vonatkozó adatokat onnantól számítva, hogy a carVertical megkapja a gépjármű adatait, 30 évig kell megőrizni. Ez a megőrzési időszak megfelel egy átlagos gépjármű élettartamának.

8. Automatizált adatfeldolgozási megoldások alkalmazása

8.1. Automatizált adatfeldolgozási megoldást alkalmazhatunk a járműadatok feldolgozására – például a járműadatok elemzésére vagy összesítésére, a carVertical általunk biztosított jelentéseinek minőségbiztosítására, vagy az általunk használt mesterséges intelligencia betanítására.

8.2. Az automatizált döntéshozatal a személyes adatok szoftverkód vagy algoritmus segítségével történő feldolgozását jelenti, mesterséges intelligencia oly módon történő alkalmazásával, amely nem igényel emberi beavatkozást. Rendszeresen felülvizsgáljuk az ilyen döntések meghozatalához használt módszereket annak érdekében, hogy tisztességes, hatékony és pártatlan módszereket garantáljunk. Ha az érintett kifogásolja egy automatizált megoldás eredményeit, szakembereink értékelik az eredményeket.

9. Az ön jogai

9.1. Önt a következő jogok illetik meg:

1. 9.1.1. a személyes adataihoz való hozzáféréshez és a személyes adatai feldolgozásával kapcsolatos tájékoztatáshoz való jog;
2. 9.1.2. a személyes adatok helyesbítéséhez való jog, amennyiben az adatok megváltoztak, pontatlanok vagy helytelenek. Kérhetjük Öntől az adatok pontatlanságának vagy helytelenségének az igazolását;
3. 9.1.3. törléshez való jog (a személyes adatok tárolásának megszüntetéséhez való jog) – kivéve, ha azokat kötelesek vagyunk megőrizni, vagy ha a feldolgozásukhoz fűződő érdekeink továbbra is fennállnak;
4. 9.1.4. a GDPR általános adatvédelmi rendeletben meghatározott bizonyos feltételek mellett az adatok feldolgozásának a korlátozásához való jog;
5. 9.1.5. a személyes adatok feldolgozása elleni tiltakozás joga, ha a feldolgozásra jogos érdekből kerül sor;
6. 9.1.6. jogában áll panaszt tenni az adatvédelmi felügyeleti hatóságnál, ha úgy véli, hogy adatait nem megfelelően kezelik.

9.2. Ha élni kíván a fent felsorolt jogaival, vegye fel velünk a kapcsolatot az info@carvertical.com e-mail címen, vagy vegye fel a kapcsolatot az adatvédelmi tisztviselővel adpo@carvertical.com e-mail címen. 

9.3. Amikor az érintetti jogok gyakorlására irányuló kérelmet nyújt be, kérjük, tájékoztasson bennünket személyazonosságáról és arról, milyen módon kapcsolódik Önhöz az adott gépjármű (pl. mellékelje a gépjármű forgalmi engedélyét). Azért van szükségünk ezekre az adatokra, mert nem gyűjtünk olyan adatokat, amelyek lehetővé tennék az érintettek közvetlen azonosítását. 

9.4. Kérésének jobb megértése érdekében a megfelelő kérdőív kitöltését, intelligens vagy minősített elektronikus aláírással aláírt kérelem benyújtását vagy a kérelem postai úton történő beküldését kérhetjük Öntől. 

9.5. Megtagadhatjuk az érintetti jog gyakorlására irányuló kérelmet – például az Ön által kért adatmegadáshoz, adathelyesbítéshez vagy adattörléséhez való jogot –, amennyiben a kérés teljesítése a GDPR értelmében nem engedélyezett, amennyiben megállapítottuk, hogy jogos érdekünk vagy egy harmadik fél jogos érdeke felülírja az adatkezelés valószínűsíthető hatását az Ön jogainak a védelmére nézve, vagy ha nem tudjuk Önt azonosítani, amennyiben a kérés teljesítéséhez Önt azonosítanunk kell. 

9.6. Jogai gyakorlásáért általában nem számítunk fel díjat. A törvény azonban lehetővé teszi számunkra, hogy ésszerű díjat számítsunk fel, vagy amennyiben kérése nyilvánvalóan megalapozatlan vagy túlzott mértékű, megtagadjuk teljesítését.

9.7. Kérelme kézhezvételét követően legkésőbb a kérelem benyújtásától számított 1 hónapon belül választ adunk Önnek, és végrehajtjuk a kérelemben meghatározott intézkedéseket, vagy tájékoztatjuk Önt az elutasítás okáról. Szükség esetén a kérelmek összetettségétől és számától függően a határidő további 2 hónappal meghosszabbítható. Ilyen esetben a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt a határidő meghosszabbításáról.

9.8. A személyes adatok törlése esetén az információk másolatát megőrizhetjük, amennyiben ez jogos érdekeink védelméhez, mások érdekeinek a védelméhez, a hatóságok kötelezettségeinek teljesítéséhez, viták rendezéséhez, zavarok felderítéséhez vagy a megállapodások betartásához szükséges. 

10. Kapcsolatfelvétel

10.1. Bármilyen adatkezelési kérdéssel kapcsolatban az info@carvertical.com e-mail címen veheti fel velünk a kapcsolatot, az adatvédelmi tisztviselővel pedig a dpo@carvertical.com e-mail címen veheti fel a kapcsolatot, továbbá az UAB „CV Group”, Aukštaičių Str. 7, LT-11341 Vilnius címre küldhet ajánlott levelet, vagy hívja a +370 68903070 számot.