Datenschutzerklärung

Balla Autó Kft. · 7815 Harkány, Kossuth Lajos utca 84.

1. Adatkezelő megnevezése

Adatkezelő megnevezése: Balla Autó Kft. (Balla Autó Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság)

Adatkezelő cégjegyzékszáma:02-09-082036

Adatkezelő adószáma:24292214-2-02

Adatkezelő székhelye: 7815 Harkány, Kossuth Lajos utca 84.

Adatkezelő képviselője:  Balla Attila (ügyvezető)

Telefon:+36 70 801 0294

E-mail: rent@ballaauto.hu

2. Adatkezelés jogszabályi háttere, hatálya

A Társaság a  személyes adatok kezelésését az alábbi szabályok alapján végzi:

·         Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

·         Az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről … (általános adatvédelmi rendelet)

·         Nemzeti Adatvédelmi és Információszabadság Hatóságának ajánlásai.

A jelen tájékoztató fogalmi rendszere megegyezik az Infotv. 3. §-ban meghatározott fogalommeghatározásokkal.

Jelen adatkezelési tájékoztató időbeli hatálya 2018. május 25. napjától visszavonásig tart.

3. Az adatkezelés célja és jogalapja

Az adatkezelés célja a ballaauto.hu oldal látogatói részére a kapcsolatfelvétel biztosítása. A Felhasználók űrlap segítségével felvehetik a kapcsolatot az Adatkezelővel, üzenetet küldhetnek, ajánlatot kérhetnek, autóbérlés előrendelés leadása érdekében önkéntesen regisztrálhatnak.

Az adatkezelés jogalapja az érintett hozzájárulása. A Felhasználók az általuk kezdeményezett kapcsolatfelvétel, ajánlatkérés során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

4. Általános rendelkezések

Adatkezeléssel érintettek köre: a ballaauto.hu oldalon az Adatkezelővel önkéntesen kapcsolatot felvenni kívánó felhasználók, regisztrált felhasználók.
Az adatkezelés módja: automatizált adatfeldolgozás.

Az Adatkezelő az adatfelvételkor tájékoztatja az Érintettet arról, hogy adatai kezelésére az Adatkezelési tájékoztató az irányadó.

A Felhasználó az Adatkezelési tájékoztató elfogadásával igazolja az Adatkezelési tájékoztató megismerését és adatkezelési hozzájárulásnak minősül.

Az Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges mértékben és ideig.

Ha az Adatkezelő – az érintett tájékoztatása alapján - tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkavállalónál kezdeményezni.

5. A kezelt személyes adatok köre

A kapcsolatfelvétel, ajánlatkérés során kezelt személyes adatok köre:

Név

E-mail cím

Telefonszám

Regisztráció esetén:

Vezetéknév

Keresztnév

Jogosultsági csoport

Születési dátum

Számlázási cím

Anyja neve

Személyi igazolvány száma

TAJ szám

Adóazonosító jel

Adószám (cég esetén)

Vezetői engedély száma

Személyi igazolvány és vezetői engedély elő- és hátlapjáról készült másolat

6. Adatfeldolgozók (az adatkezelési műveletekhez kapcsolódó technikai feladatokat végzők) személye:

Balla Autó Kft., 7815 Harkány, Kossuth Lajos utca 84. (Tel: +36 70 801 0294). A mobilalkalmazáshoz kapcsolódó további adatfeldolgozókat a 14.4. pont tartalmazza.

Webtárhely szolgáltató adatai:

Név: ININET Internet Kft.
Cím: 1063 Budapest, Szinyei Merse utca 10.
Adószám: 23537646-2-42
Cégjegyzékszám: 01-09-970252

7. Adattovábbítás külföldre

A weboldal használata során külföldre adattovábbítás nem történik. A mobilalkalmazás használatához kapcsolódó adattovábbításról a 14.4. pont tájékoztat.

8. A személyes adatok tárolásának időtartama

Az Adatkezelő a megadott személyes adatokat a tájékoztatás, ajánlat küldés teljesítéséhez szükséges ideig. Amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.

9. A személyes adatok megismerésére jogosultak köre

Az adatok megismerésére az Adatkezelő, továbbá az adatkezelő erre kijelölt munkatársai és a 6. pontban megjelölt adatfeldolgozók a jogosultak.

10. Tájékoztatás adatbiztonsági intézkedésekről

Az Adatkezelő munkavállalói munkájuk során kötelesek gondoskodni arról, hogy jogosulatlan személyek ne tekinthessenek be az Adatkezelő által kezelt személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

Az Adatkezelő adatvédelmi rendszerének felügyeletét az ügyvezető látja el.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel, valamint eljárási szabályok kialakításával biztosítja az általa kezelt személyes adatok biztonságát, védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy a véletlen megsemmisülés ellen.

11. Tájékoztatás az érintettek jogairól

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Az érintett élhet az adathordozhatósághoz való jogával, amennyiben ennek jogszabályi feltételei fennállnak.

Az érintettek jogai:

11.1. A hozzáférés joga Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az általános adatvédelmi rendeletben felsorolt információkhoz hozzáférést kapjon. 11.2. A helyesbítéshez való jog Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. 11.3. A törléshez való jog Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben a törlés általános adatvédelmi rendeletben meghatározott feltételei fennállnak. 11.4. Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

11.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek valamelyike teljesül:

·         az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

·         az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

·         az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

·         az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

11.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben ennek az általános adatvédelmi rendeletben foglalt feltételei fennállnak.

11.7. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatok kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.

11.8. Tiltakozás közvetlen üzletszerzés estén / profilalkotás

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

12. Tájékoztatás a hozzájárulás visszavonásának jogáról

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem

érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

13. Tájékoztatás a cookie-k (sütik) kezeléséről, automatizált adatkezelésről, ezekkel kapcsolatos adattovábbítás tényérő, marketing tevékenységről, hírlevéről Cookie neve Cookie típusa Kategória Felhasználás Leírás _ga Állandó cookie Közepes 2 év Elemzés Google elemzés: Ezeket a cookie-kat arra használjuk, hogy információt gyűjtsünk arról, hogy a látogatók hogyan használják a honlapunkat. Az információt jelentések összeállítására és arra használjuk, hogy a weboldal fejlesztésében nyújtson segítséget. A cookie-k anonim módon gyűjtik az információt, ideértve az oldal látogatóinak számát, hogy a látogatók honnan mentek rá az oldalra, és hogy milyen oldalakat látogattak meg. _gid Állandó cookie Közepes 24 óra Elemzés A fentieknek megfelelően gac Állandó cookie Közepes 90 nap Elemzés A fentieknek megfelelően GIG_HASgMID Állandó cookie Közepes 15 év Elemzés A fentieknek megfelelően 13. 1.

A cookie-t a webszerver küldi a látogató böngészőjének, majd a böngésző visszaküldi a szervernek. A sütik kizárólag adatokat tartalmaznak, vagyis nem tartalmaznak futtatható állományokat, vírusokat, illetve kémprogramokat (spyware) és nem férnek hozzá a felhasználó merevlemezének adataihoz. (A süti egy kódolt adatsor, egy elérési útvonal, ami csak az adott szerverrel együtt értelmezhető. Magát a felhasználó adatait a szerver tárolja, nem a süti.

A weboldal a következő cookie-kat használja:

A weboldal kétféle sütit használ: időszakosat és állandót. Az időszakos sütik olyan ideiglenes fájlok, amelyek a bejelentkezett időszak végéig, vagy az alkalmazás (böngésző) bezárásáig maradnak a felhasználó eszközén. Az állandó cookie-k pedig a paraméterükben meghatározott ideig, vagy manuális törlésükig vannak jelen a felhasználó eszközén.

 A cookie-kat a következőkre használjuk:

 Weboldal teljesítménymérése
Böngészés elemzése
Feliratkozási szokások mérése
Releváns reklámok megjelenítése

 Milyen cookie-kat használok?

 Ha többet szeretne megtudni arról, hogy az Ön böngészője milyen cookie-kat használ, kérjük, látogasson el az Ön böngészőjének megfelelő, alábbi weboldalak egyikére:

GoogleChrome: https://support.google.com/chrome/answer/95647?hl=en
MozillaFirefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: http://support.apple.com/kb/PH5042
Windows Internet Explorer: http://support.microsoft.com/kb/196955
Amennyiben mobil készüléket használ, az alábbi oldalakon tájékozódhat:
Android: http://developer.android.com/reference/android/webkit/CookieManager.html
Blackberry: http://docs.blackberry.com/en/smartphone_users/deliverables/3200 /Turn_off_cookies_in_the_browser_60_1072866_11.jsp
Opera: http://www.opera.com/help/tutorials/security/privacy/
SafariiOS: http://support.apple.com/kb/PH5042

A weboldal látogatottsági adatait a GoogleAnalytics szolgáltatás igénybevételével méri a Szolgáltató. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak. A Goggle adatvédelmielveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/ads/

13.2. Hírlevél, DM tevékenység

 A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott megkeresse.

 Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

 Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden - a reklámüzenetek küldéséhez szükséges - személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a hírlevél-küldés adatkezelése körében a következőket:

a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
Az adatkezelés ténye, a kezelt adatok köre: név, e-mail cím,dátum, időpont.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett bármikor, ingyenese leiratkozhat a hírlevélről.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:
A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben - a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített - a reklám címzettjére vonatkozó - adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

13.3 Facebook

 Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a webshop weboldal adattovábbítási tevékenysége körében a következőket:

 a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.
 Az adatgyűjtés ténye, a kezelt adatok köre: Facebook.com közösségi oldalon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook.com közösségi oldalon, és lájkolta a weboldalt.
Az adatkezelés célja: A Facebook.com oldalon, a webáruház egyes tartalmi elemeinek, termékeinek, akcióinak, vagy magának a weboldalnak a megosztása, illetve lájkolása.
Az adatkezelés időtartama, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról a http://www.facebook.com/about/privacy/ címen tájékozódhat az érintett.
Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik:  (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/)

 Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a Facebook.com weboldalon.

14. A „Balla Auto Rent” mobilalkalmazás (iOS és Android) használata során kezelt adatok

14.1. Az adatkezelő, a pont hatálya

Az alkalmazás adatkezelője az 1. pontban megjelölt Balla Autó Kft. (7815 Harkány, Kossuth Lajos utca 84.; e-mail: rent@ballaauto.hu; telefon: +36 70 801 0294). Az alkalmazás és a ballaauto.hu weboldal fiókja közös, ezért a jelen tájékoztató többi pontja az alkalmazásban megadott adatokra is irányadó, kivéve, ha ez a pont eltérően rendelkezik. Ez a pont az alkalmazás használatának többletadatait ismerteti.

Az alkalmazás nézelődésre (flotta, árak, elérhetőségek) bejelentkezés nélkül is használható; ilyenkor fiókhoz kötött személyes adatot az Adatkezelő nem kezel.

14.2. A kezelt adatok köre, az adatkezelés célja és jogalapja

Fiókadatok. Kezelt adatok: név, e-mail-cím, telefonszám, születési dátum, jelszó (kizárólag titkosítva tárolva), számlázási adatok, cégadatok (cégnév, adószám), további vezetők neve, valamint a belépés módja (e-mail és jelszó, Google vagy Apple). Cél: a fiók működtetése, foglalás, bérleti szerződés, számlázás, kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Google- és Apple-belépés. Kezelt adatok: a Google vagy az Apple által átadott, ellenőrzött e-mail-cím és egyedi felhasználóazonosító; a jelszót az Adatkezelő nem kapja meg. Cél: belépés, a webes fiókkal való összekötés. Jogalap: szerződés teljesítése; a belépés módját a Felhasználó szabadon választja.

Okmányfotók. Kezelt adatok: jogosítvány, személyi igazolvány vagy útlevél, lakcímkártya fotója és lejárati dátuma. Cél: a bérlő és a vezetési jogosultság ellenőrzése, gyorsabb átvétel; az okmányokat az ügyintéző az átvételkor az eredetivel veti össze. Jogalap: a szerződés megkötését megelőző lépések megtétele és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Átvételi és visszaadási fotók. Kezelt adatok: az autóról az átvételkor és a visszaadáskor az alkalmazással készített fotók, a készítés ideje és helye. Cél: az autó állapotának igazolása, jogvita és kárrendezés. Jogalap: szerződés teljesítése, valamint az Adatkezelő jogos érdeke a követelései érvényesítésére (GDPR 6. cikk (1) bekezdés b) és f) pont).

Káresemény-bejelentés. Kezelt adatok: a bejelentő által megadott esemény, fotók és videók, szöveges leírás vagy hangjegyzet, az érintett felek és tanúk neve, címe, telefonszáma, rendszáma, biztosítója és kötvényszáma, valamint a bejelentés pillanatában a bejelentő által megadott vagy a készülékről átvett pontos helyadat (GPS), ha a Felhasználó ezt engedélyezi. A helyadatot az alkalmazás csak a káresemény bejelentésekor (és az átvételi/visszaadási fotók készítésekor) kéri, a Felhasználó mozgását nem követi. Cél: kárrendezés, biztosítói ügyintézés, a bérleti feltételekben előírt bejelentési kötelezettség teljesítése. Jogalap: szerződés teljesítése és az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés b) és f) pont); a harmadik személyek (felek, tanúk) adatait az Adatkezelő a kárrendezéshez szükséges mértékben kezeli.

Push-azonosító és értesítések. Kezelt adatok: az eszköz értesítési azonosítója (push-token), az eszköz platformja és nyelve, az alkalmazásban kapott értesítések. Cél: foglalás-, átvételi és visszaadási emlékeztetők, ügyintézői üzenetek, állapotváltozások közlése. Jogalap: szerződés teljesítése. A push-értesítés a készülék vagy az alkalmazás beállításaiban bármikor kikapcsolható.

Használati statisztika (Firebase Analytics). Kezelt adatok: az alkalmazás használatára vonatkozó eseményadatok (megnyitott képernyők, funkciók használata, az alkalmazás- és az eszköztípus, hibák), az alkalmazás-példányhoz rendelt azonosítóval. Az Adatkezelő hirdetési azonosítót (Google Advertising ID, Apple IDFA) nem gyűjt, és az adatokat hirdetési célra nem használja. Cél: az alkalmazás fejlesztése, hibák feltárása. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek az alkalmazás hibáinak feltárása és a szolgáltatás fejlesztése; az adatkezelés az érintettek magánszférájába csak csekély mértékben avatkozik be, mert az adatok az érintettet közvetlenül nem azonosítják, hirdetési azonosítót nem tartalmaznak, és hirdetési profilalkotásra nem használják őket. Az érintett az adatkezelés ellen a 14.7. pontban írtak szerint tiltakozhat.

Kapcsolati és naplóadatok. Kezelt adatok: a kiszolgáló naplóiban az IP-cím és az időpont; a visszaélések elleni kérésszámlálóban az IP-cím (legfeljebb egy órán át); a bejelentkezett munkamenetek adatai (eszköz neve, platform, utolsó használat időpontja; a munkamenet legfeljebb 60 napig érvényes). Cél: biztonság, visszaélések megelőzése, a belépés fenntartása. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Foglalási és bérlési adatok. Kezelt adatok: foglalás, bérlés, árajánlat, a hozzájuk tartozó szerződések, jegyzőkönyvek és számlák. Cél: a szolgáltatás teljesítése, számviteli kötelezettség teljesítése. Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).

A feltöltött fotókról az eszköz által rögzített egyéb metaadatokat (EXIF) az Adatkezelő a feltöltéskor – a fájl újrakódolásával – eltávolítja, a készítés idejét és helyét kivéve, amelyeket a fenti célokra külön adatként tárol.

14.3. Jogosultságok a készüléken

Az alkalmazás az alábbi jogosultságokat kérheti, mindig a használat pillanatában, és a Felhasználó azokat a készülék beállításaiban bármikor megvonhatja:

  • kamera: okmány-, jármű- és kárfotó készítéséhez;
  • fényképtár: már elkészített fotó kiválasztásához;
  • mikrofon: kizárólag a káresemény-bejelentés hangjegyzetének rögzítéséhez, a felvétel elindításakor;
  • pontos helyadat: a káresemény bejelentésekor és az átvételi/visszaadási fotók készítésekor a hely rögzítéséhez;
  • értesítések: a push-értesítések küldéséhez.

Az alkalmazás ezek nélkül is használható; a megfelelő funkció (pl. fotó feltöltése, hangjegyzet) ilyenkor nem érhető el. Ha a Felhasználó az alkalmazás zárolásához a készülék biometrikus feloldását (Face ID, ujjlenyomat) használja, azt kizárólag a készülék operációs rendszere végzi; biometrikus adat az Adatkezelőhöz vagy az adatfeldolgozókhoz nem jut el.

14.4. Címzettek, adatfeldolgozók, adattovábbítás külföldre

  • ININET Internet Kft. (1063 Budapest, Szinyei Merse utca 10.; a 6. pontban megjelölt tárhelyszolgáltató): a weboldal és az alkalmazás kiszolgálása, az adatok tárolása.
  • Resend, Inc. (USA): a tranzakciós e-mailek (pl. regisztráció, jelszó-visszaállítás, foglalási és bérlési értesítések, a káresemény-bejelentésről az ügyintézőknek küldött riasztás) kézbesítése. Az adattovábbítás az EU–USA adatvédelmi keretrendszer, ennek hiányában az általános szerződési feltételek (GDPR 46. cikk) alapján történik.
  • Google Ireland Ltd. / Google LLC: Firebase Cloud Messaging (push-értesítések kézbesítése), Firebase Analytics (használati statisztika), Google-belépés. Az adatok harmadik országba (USA) is kerülhetnek; az átadás a Google által alkalmazott megfelelő garanciák (az EU–USA adatvédelmi keretrendszer, általános szerződési feltételek) alapján történik.
  • Apple Distribution International Ltd. / Apple Inc.: Apple-belépés, az iOS push-értesítések kézbesítése (APNs).
  • Káresemény esetén a biztosító és a kárrendezésben közreműködő szervezetek, a szükséges adatkörben.
  • Hatóságok, ha jogszabály erre kötelez.

Az Adatkezelő személyes adatot marketing célra harmadik félnek nem ad át.

14.5. A személyes adatok tárolásának időtartama

  • Fiókadatok, push-azonosítók, értesítések: a fiók megszüntetéséig.
  • Okmányfotók: a fiók megszüntetéséig; megszüntetéskor törlődnek. Bérlés esetén a szerződésben rögzített okmány- és jogosítványadatok a bérléshez kapcsolódó adatokkal együtt a követelések elévüléséig (általában a bérlés végétől számított 5 évig) maradnak meg.
  • Bérlési szerződések, jegyzőkönyvek, az átvételi és visszaadási fotók, a káresemény-bejelentések és a hozzájuk tartozó személyes adatok: a követelések elévüléséig (általában a bérlés végétől számított 5 évig); a számviteli bizonylatok a számviteli törvény szerint 8 évig. A megőrzési idő lejártával az adatok törlésre vagy anonimizálásra kerülnek.
  • Használati statisztika (Firebase Analytics): legfeljebb 2 hónap.
  • Naplóadatok, munkamenetek: a 14.2. pontban megjelölt ideig.

14.6. Fiók megszüntetése és adatok törlése

A fiók megszüntetése az alkalmazásból bármikor kérhető: Profil → Fiók törlése. Ekkor a fiók azonnal megszűnik, az alkalmazás kijelentkeztet, és a belépési adatok (e-mail-cím, jelszó, Google- és Apple-összekötés), az okmányfotók, a push-azonosítók és az alkalmazásban kapott értesítések törlődnek. Ha a Felhasználónak még nem volt bérlése, a profil teljes személyes adattartalma is törlésre, illetve anonimizálásra kerül.

Aki már bérelt az Adatkezelőtől, annál teljes törlés nincs, csak a fiók megszüntetése történik meg: a bérléshez kapcsolódó személyes adatok (név, elérhetőség, születési adatok, a szerződésben szereplő okmány- és jogosítványadatok, számlázási és cégadatok, további vezetők, szerződések, jegyzőkönyvek, számlák, fotók, káresemények) a megszüntetés után is megmaradnak, mert az Adatkezelőnek szüksége lehet rájuk a bérlés után érkező közlekedési és parkolási bírságok, útdíj-pótdíjak, sebességmérési és egyéb hatósági megkeresések kezeléséhez, a kárigények és követelések érvényesítéséhez, valamint a számviteli bizonylatok megőrzéséhez (GDPR 6. cikk (1) bekezdés c) és f) pont, 17. cikk (3) bekezdés b) és e) pont). Ezek megőrzési ideje a 14.5. pontban megjelölt idő; az így megőrzött adatokat az Adatkezelő marketing célra nem használja.

A megszüntetés az alkalmazás nélkül is kérhető e-mailben (rent@ballaauto.hu) vagy telefonon (+36 70 801 0294); a kérést az Adatkezelő legfeljebb 30 napon belül teljesíti. Részletes útmutató: https://ballaauto.hu/fiok-torlese.

14.7. Az érintettek jogai az alkalmazásban kezelt adatok esetén

A 11. pontban felsorolt jogok (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) és a 15. (jogorvoslati) pontban írt panasz-, illetve bírósági jogérvényesítési lehetőség az alkalmazásban kezelt adatokra is megilleti az érintettet. A jogos érdeken alapuló adatkezelés (így különösen a használati statisztika) ellen az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a rent@ballaauto.hu e-mail-címen; tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek az érintett érdekeivel szemben elsőbbséget élveznek, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

14.8. Gyermekek

Az alkalmazás autóbérléshez használatos; a szolgáltatást csak nagykorú, érvényes vezetői engedéllyel rendelkező személy veheti igénybe. Az Adatkezelő tudatosan nem gyűjt adatot 16 év alatti gyermekektől.

15. Tájékoztatás a felügyeleti hatósághoz címzett panasz benyújtásának jogáról, ill. a bírósági jogérvényesítés lehetőségéről

A Felhasználó a Társaság adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat:

név:                       Nemzeti Adatvédelmi és Információszabadság Hatóság

székhely:             1024 Budapest, Szilágyi Erzsébet fasor 22/C.

honlap:                www.naih.hu

A Felhasználó – választása szerint – bírósági úton is érvényesítheti igényét. Amennyiben a Felhasználó kérelme a Társaság által elutasításra került vagy nem ért egyet a Társaság döntésével, továbbá ha a Társaság határidőn belül nem dönt, a Felhasználó a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, vagy a döntés közlésétől, ill. az elmulasztott határidő utolsó napjától számított 30 napon belül a lakóhelye vagy tartózkodási helye szerinti bírósághoz fordulhat.