Adatvédelmi tájékoztató

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendeletével – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az érintettek tájékoztatásáról (a továbbiakban: „GDPR”) –, valamint a személyes adatok kezeléséről szóló 110/2019. sz. (cseh) törvénnyel összhangban történik.

Adatkezelő

Az adatkezelő az a szervezet, amely meghatározza a személyes adatok kezelésének célját és eszközeit, végzi az adatkezelést, és felelősséggel tartozik ezért az adatkezelésért. Az adatkezelő az AutoMax Group s.r.o. társaság, Prague Office Park I, székhelye: K Hájům 1233/2, 155 00 Praha 5, IČO (cégjegyzékszám): 43873588.

Érintett

Az érintett az a természetes személy, akire a személyes adatok kezelése vonatkozik, különösen az adatkezelő munkavállalója, az adatkezelőnél meghirdetett állásra pályázó, az adatkezelő szerződéses partnere (természetes személy – vállalkozó vagy nem vállalkozó), az adatkezelővel szerződéskötést megelőző kapcsolatban álló személy (megrendelő a megrendelés elfogadása előtt, ajánlatkérő stb.), az adatkezelővel szerződéses jogviszonyban álló személy, felhasználó, a weboldal látogatója.

Személyes adat

Jelen Szabályzat alkalmazásában személyes adat az azonosított vagy azonosítható érintettre vonatkozó minden információ a GDPR 4. cikkének 1. pontja értelmében.

Weboldal

A www.wepro.cz és a www.wepro.sk címen elérhető weboldalak.

Cookie-k

A cookie-k (sütik) rövid szöveges fájlok, amelyeket az érintett webes vagy mobilböngészője tárol el. A cookie-k a weboldal működésének javítására, látogatottságának értékelésére és a marketingtevékenységek pontosabb célzására szolgálnak.

Hozzájárulás

A hozzájárulás az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy más egyértelmű megerősítő cselekedet útján beleegyezését adja személyes adatainak kezeléséhez.

Adatfeldolgozó

Az adatfeldolgozó az a szervezet, amely jogszabály alapján vagy az adatkezelő megbízásából, adatfeldolgozási szerződés alapján személyes adatokat kezel az adatkezelő részére.

Az adatkezelő a szerződésekből eredő kötelezettségeinek teljesítése során más szervezetek szakértői és szakosodott szolgáltatásait veszi igénybe – különösen kereskedelmi képviselet, ügyvédi tevékenység, internetes hirdetés stb. –, amelyek szolgáltatásaik biztosítása érdekében kezelhetik az adatkezelő által átadott személyes adatokat, azonban kizárólag az adatkezelő utasításainak terjedelmében és keretei között. Az adatkezelő az adatfeldolgozókat gondosan választja ki, és minden adatfeldolgozóval adatfeldolgozási szerződést kötött. Az érintett ezért tudomásul veszi, hogy az adatkezelő az adott cél biztosítása érdekében átadhatja személyes adatait az adatfeldolgozónak.

Jelen Szabályzat értelmében adatfeldolgozónak minősülnek különösen az államigazgatási szervek, a helyi önkormányzati szervek, a közintézmények, a bankok, a biztosítók, valamint az adatkezelő részére különböző területeken (munkavédelem, könyvelés, képzés, oktatás) szolgáltatásokat nyújtó külső szervezetek.

A GDPR 4. cikkének 1. pontja értelmében az adatkezelő az érintettről az adatkezelés céljához kapcsolódóan a következő személyes adatokat kezeli, különösen:

1. azonosító és címadatok: pl. utónév, vezetéknév, kézbesítési cím, a vállalkozás székhelye, adószám (DIČ), cégjegyzékszám (IČ);
2. a szerződéses jogviszonyhoz kapcsolódó további személyes adatok: pl. bankszámlaszám, rendelési előzmények;
3. elektronikus elérhetőségi adatok: pl. telefonszám, e-mail-cím;
4. egyéb elektronikus adatok: IP-cím, cookie-k;
5. további személyes adatok: jellemzően az ügyfél által a megrendelőlapon vagy más dokumentumokban, illetve az adatkezelővel folytatott kommunikáció során megadott adatok.

Az adatkezelő a személyes adatokat különösen a következő forrásokból szerzi meg:

1. közvetlenül az érintettektől (pl. regisztráció, e-mailek, telefon, chat, weboldal, a weboldalon található kapcsolatfelvételi űrlap, közösségi hálózatok, névjegykártyák, szerződések, hozzájárulások, az adatkezelő technikai berendezésével készített videofelvétel stb.);
2. közhiteles nyilvántartásból – e dokumentum alkalmazásában közhiteles nyilvántartás: a jogi és természetes személyek közhiteles nyilvántartásairól szóló, 304/2013. sz. (cseh) törvény szerinti, későbbi módosításokkal egységes szerkezetbe foglalt közhiteles nyilvántartás, azaz az egyesületi nyilvántartás, az alapítványi nyilvántartás, az intézeti nyilvántartás, a lakástulajdonosi közösségek nyilvántartása, a cégjegyzék és a közhasznú társaságok nyilvántartása; továbbá az alapnyilvántartásokról szóló, 111/2009. sz., későbbi módosításokkal egységes szerkezetbe foglalt törvény szerinti további nyilvántartások.

A személyes adatok kezelése abban a terjedelemben történik, amelyben azokat az adott érintett az adatkezelő részére – az adatkezelővel kötött szerződéses vagy egyéb jogviszony létesítésével összefüggésben – megadta, illetve amelyeket az adatkezelő más módon gyűjtött össze, és a hatályos jogszabályokkal összhangban, illetve az adatkezelő jogszabályi kötelezettségeinek teljesítése érdekében kezel.

Az adatkezelőnél a személyes adatok kezelése a következő jogalapokon történik:

1. az érintett által adott hozzájárulás alapján;
2. az érintettel kötött szerződés teljesítése során;
3. a szerződés megkötését megelőzően az érintett kérésére hozott intézkedések végrehajtása során;
4. az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében (ideértve a jogszabályon alapuló irattározást is);
5. az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében;
6. közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat teljesítése érdekében;
7. az adatkezelő vagy harmadik fél jogos érdeke alapján (ideértve az adatkezelő jogos érdekén alapuló irattározást is).

Az adatkezelő a személyes adatok különleges kategóriáit, azaz az érintettre vonatkozó érzékeny információkat kizárólag a következő esetekben kezeli:

1. az érintett kifejezett hozzájárulása alapján;
2. a munkajog, a társadalombiztosítási jog és a szociális védelem területén fennálló kötelezettségek teljesítése érdekében;
3. az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében, ha az érintett fizikai vagy jogi cselekvőképtelensége folytán nem képes hozzájárulását megadni;
4. ha olyan személyes adatokról van szó, amelyeket az érintett kifejezetten nyilvánosságra hozott;
5. jogi igények előterjesztése, érvényesítése vagy védelme érdekében, illetve bírósági eljárások keretében;
6. jelentős közérdek fennállása esetén;
7. közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból.

A személyes adatok kezelését az adatkezelő telephelyein, illetve székhelyén az adatkezelő erre kijelölt munkavállalói, adott esetben az adatfeldolgozó végzi. Az adatkezelés számítástechnikai eszközök útján, a papíralapú személyes adatok esetében pedig adott esetben manuálisan történik, a személyes adatok kezelésére és védelmére vonatkozó valamennyi biztonsági alapelv betartása mellett. E célból az adatkezelő technikai és szervezési intézkedéseket fogadott el a személyes adatok védelmének biztosítására, különösen olyan intézkedéseket, amelyek megakadályozzák a személyes adatokhoz való jogosulatlan vagy véletlen hozzáférést, azok megváltoztatását, megsemmisítését vagy elvesztését, a jogosulatlan továbbítást, a jogosulatlan kezelést, valamint a személyes adatokkal való egyéb visszaélést. Minden szervezet, amely számára a személyes adatok hozzáférhetővé válhatnak, tiszteletben tartja az érintettek magánélethez való jogát, és köteles a személyes adatok védelmére vonatkozó hatályos jogszabályok szerint eljárni.

Az adatkezelő a személyes adatokat csak a feltétlenül szükséges ideig őrzi meg, és az egyes jogszabályok által számára előírt törvényi határidőknek megfelelően irattározza; ez rendszerint a szerződéses jogviszony megszűnésétől számított tíz év.

Az adatkezelő továbbá a személyes adatokat a vonatkozó szerződésekben, az adatkezelő belső szabályzataiban, illetve a vonatkozó jogszabályokban meghatározott határidőkkel összhangban őrzi meg. A személyes adatok megőrzése tehát a szerződésekből, a jogos érdekekből, valamint a vonatkozó jogszabályokból eredő jogok és kötelezettségek biztosításához feltétlenül szükséges ideig tart.

Az adatkezelő az érintettre vonatkozó adatokat a Tájékoztató VII. cikkével összhangban abban az esetben is kezelheti, ha az érintett a GDPR 6. cikke (1) bekezdésének a) pontja értelmében önkéntes és megfelelő tájékoztatáson alapuló hozzájárulását adta. A hozzájárulás megadása rendszerint jelölőnégyzet formájában történik. A hozzájárulás különböző célokra együttesen vagy külön-külön adható meg, pl. a cookie-k kezelése, esetleges marketingközlemények megjelenítése, az adatkezelő szolgáltatásainak ajánlása, kereskedelmi közlemények küldése céljából. A megadott hozzájárulás bármikor visszavonható.

A magyarázathoz való jog

Minden érintett, aki megállapítja vagy úgy véli, hogy az adatkezelő vagy az adatfeldolgozó személyes adatainak olyan kezelését végzi, amely ellentétes az érintett magán- és személyes életének védelmével vagy jogszabályba ütközik, különösen ha a személyes adatok kezelésük céljára tekintettel pontatlanok:

1. magyarázatot kérhet az adatkezelőtől;
2. követelheti, hogy az adatkezelő szüntesse meg az így kialakult állapotot, különösen a személyes adatok zárolása, helyesbítése, kiegészítése vagy törlése útján.

Ha az érintett kérelme megalapozottnak bizonyul, az adatkezelő haladéktalanul megszünteti a kifogásolt állapotot. Ha az adatkezelő nem tesz eleget az érintett kérelmének, az érintett jogosult közvetlenül a felügyeleti hatósághoz, azaz a cseh Személyesadat-védelmi Hivatalhoz (Úřad pro ochranu osobních údajů) fordulni.

A tájékoztatáshoz való jog

Ha az adatkezelő a személyes adatokat közvetlenül az érintettől szerzi meg, azok megszerzésekor a következő információkat közli az érintettel:

1. az adatkezelő és az adatkezelő esetleges képviselőjének azonosító és elérhetőségi adatai;
2. a személyes adatok tervezett kezelésének céljai, valamint az adatkezelés jogalapja;
3. az adatkezelő vagy harmadik fél jogos érdekei, amennyiben az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;
4. adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái;
5. adott esetben az adatkezelő azon szándéka, hogy a személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítsa.

A személyes adatok kezelésére vonatkozó információkhoz való hozzáférés joga

Az adatkezelő köteles kérésre visszajelzést adni az érintettnek arra vonatkozóan, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e, és ha igen, biztosítani az érintett számára az ezen adatokhoz való hozzáférést.

A személyes adatok helyesbítéséhez való jog

Az adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat, és kiegészíteni a hiányos személyes adatokat, amint az ilyen változást bejelentik neki.

A személyes adatok törléséhez való jog

Az adatkezelő köteles indokolatlan késedelem nélkül törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja hozzájárulását, amennyiben a személyes adatok kezelése e hozzájárulás alapján történt;
3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell.

A személyes adatok kezelésének korlátozásához való jog

Az adatkezelő köteles korlátozni az érintett személyes adatainak kezelését, ha az érintett vitatja a személyes adatok pontosságát, ha az adatkezelés jogellenes, ha az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, vagy ha az érintett tiltakozott az adatkezelés ellen.

A személyes adatok kezeléséhez adott hozzájárulás visszavonásához való jog

Az érintett a személyes adatok kezeléséhez adott hozzájárulását bármikor visszavonhatja, kérelmének az info.cz@automax-group.com címre történő megküldésével.

A személyes adatok kezelése elleni tiltakozáshoz való jog

Az érintett a GDPR 21. cikkével összhangban bármikor tiltakozhat az olyan személyes adatok kezelése ellen, amelyeket az adatkezelő jogos érdek alapján kezel.

A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, azaz a cseh Személyesadat-védelmi Hivatalnál (Úřad pro ochranu osobních údajů), ha úgy véli, hogy személyes adatainak kezelése során megsértették a személyes adatok védelmére vonatkozó szabályokat.

Amennyiben az adatkezelőhöz olyan beadvány érkezik az érintettől, amelyben az érintett a GDPR-ral összhangban a személyes adataihoz való hozzáférés jogát gyakorolja, az adatkezelő köteles a fent említett kérelmek feldolgozása előtt megfelelően ellenőrizni a kérelmező személyazonosságát.

Az adatkezelő nem kezeli gyermekek személyes adatait, sem a személyes adatok különleges kategóriáit, azaz az ún. érzékeny személyes adatokat a GDPR 9. cikkének (1) bekezdése értelmében.

A személyes adatok kezelése során nem kerül sor automatizált egyedi döntéshozatalra, a GDPR 22. cikke szerinti profilalkotáson alapuló döntéshozatalra sem.

Az adatkezelő a szolgáltatásnyújtás befejezését vagy az adatkezelés indokának megszűnését követően az érintett személyes adatait megsemmisíti.

Az érintettre vonatkozó valamennyi adat az Európai Unió területén vagy – a harmadik országokba történő adattovábbításra vonatkozó, a GDPR 44. és azt követő cikkei szerinti feltételek teljesülése esetén – harmadik országokban kerül tárolásra.

A személyes adatok kezelése rendszerint elektronikus formában történik.

Az adatkezelő jogosult a Szabályzatot módosítani. A Szabályzat módosítása esetén az adatkezelő tájékoztatja az érintettet az adott változásról.

Az érintettek személyes adatainak kezelésével kapcsolatos kérdések esetén a kijelölt munkatárs az info.cz@automax-group.com e-mail-címen érhető el.

A jelen Nyilatkozat utolsó frissítése 2026. augusztus 5-én történt.