ADATKEZELÉSI TÁJÉKOZTATÓ

A GRAF MOTORSPORT OUTLET Zártkörűen Működő Részvénytársaság (a továbbiakban: „Társaság” vagy „Adatkezelő”) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban „GDPR”) előírásai szerint, jelen tájékoztatóval (a továbbiakban: „Adatkezelési Tájékoztató”) tájékoztatja érintettet a személyes adatai kezelésével kapcsolatos tényekről.

AZ ADATKEZELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGEI

Adatkezelő megnevezése: GRAF MOTORSPORT OUTLET Zártkörűen Működő Részvénytársaság

Adatkezelő székhelye: 1135 Budapest, Reitter Ferenc utca 87/a.

Adatkezelő nyilvántartási száma: Cg.01-10-142649

Adatkezelő adószáma: 32456981-2-41

Adatkezelő elérhetősége: graf.motorsport.outlet@gmail.com

Adatkezelő telefonszáma: +36-70-588-62-42

AZ ADATKEZELÉSRE VONATKOZÓ JOGSZABÁLYOK, A TÁJÉKOZTATÓ HATÁLYA

Adatkezelő az érintettek adatait elsősorban (i) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet); (The EU General Data Protection Regulation – Az Európai Unió Általános Adatvédelmi Rendelete), („GDPR”), (ii) az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”) rendelkezései szerint kezeli.

Jelen tájékoztató hatálya a https://motoros-outlet/ webhelyen (a továbbiakban: „Weboldal”) történő hírlevélre való feliratkozás során megvalósuló adatkezelésre vonatkozik.

Jelen tájékoztató értelmében érintett: azon természetes személyek, akik a Weboldalon az Adatkezelő hírlevél küldés szolgáltatására feliratkoztak.

ADATKEZELÉS CÉLJA

Az adatkezelés célja a hírlevélre feliratkozók tájékoztatása az Adatkezelőt érintő aktuális információkról, hírekről, termékekről, akciókról.

Az adatkezelés célja a hírlevél érintett által megadott e-mail címére történő elküldésének biztosítása. Adatkezelő az érintett által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag hírlevél küldésre használja.

Adatkezelő a megadott személyes adatokat a leírtaktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személy számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik kötelező erővel – kizárólag az érintett előzetes, kifejezett hozzájárulása esetén lehetséges.

ADATKEZELÉS JOGALAPJA

Hírlevelet érintettnek kizárólag az érintett előzetes hozzájárulásával (hírlevél regisztráció) küld az Adatkezelő. Az adatkezelés jogalapja tehát az érintett hozzájárulása, melyet a feliratkozással ad meg a Weboldalon. [GDPR 6. cikk (1) bek. a.)]

KEZELT ADATOK KÖRE

Adatkezelő a hírlevél küldéshez kapcsolódóan a következő személyes adatát kezeli („Személyes Adatok”):

• név
• e-mail cím

ADATKEZELÉS TARTAMA

Hírlevelet kizárólag addig küld Adatkezelő az érintett részére és adatait addig kezeli, ameddig érintett a hozzájárulását – az Adatkezelőnek megküldött nyilatkozatával – vissza nem vonja, vagy ameddig a hírlevélről le nem iratkozik a hírlevél alján található „Leiratkozás” gombra kattintva. Leiratkozás esetén Adatkezelő a továbbiakban a hírlevéllel nem keresi meg érintett. Érintett bármikor leiratkozhat a hírlevélről és hozzájárulását visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

SZEMÉLYES ADATOK TOVÁBBÍTÁSA

Adatkezelő a Személyes Adatokat átadhatja olyan harmadik személyek részére, amelyek részére adatfeldolgozással kapcsolatos tevékenységet végeznek (így például a Weboldal üzemeltetése, adatbázis fenntartása, lekérdezések és adatelemzések elkészítése, hálózat állapotának vizsgálata, szolgáltatások megbízhatósága). Az adatfeldolgozó igénybevételéről szóló tájékoztatás az alábbiakban olvasható:

Adatfeldolgozó:

• RIKO Europe Kft.
• Székhely: 1126 Budapest, Beethoven utca 2. A. ép. 2. em. 3.
• Adószám: 12440795-2-43

Adatfeldolgozó:

• The Rocket Science Group, LLC
• Cím: 675 Ponce de Leon Ave NESuite 5000, Atlanta, GA30308 USA

Az adatfeldolgozás célja a hírlevél kiküldésének működéséhez szükséges technikai háttér biztosítása. A The Rocket Science Group LLC. adatkezelési gyakorlatának megismerése érdekében kérjük látogasson el a https://mailchimp.com/ weboldalra.

A The Rocket Science Group LLC esetében az adattovábbítás megfelelőségét az Általános Adatvédelmi Kikötések alkalmazása garantálja. https://mailchimp.com/help/mailchimp-european-data-transfers/).

AZ ÉRINTETTEK JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

Érintett az adatkezeléshez való hozzájárulását bármikor visszavonhatja (az Adatkezelés tartama alatt meghatározottak szerint). Felvilágosítást kérhet személyes adatainak kezeléséről, továbbá kérheti adatainak helyesbítését vagy törlését, korlátozhatja azok kezelését, valamint kérheti kezelt személyes adatai átadását. Amennyiben úgy érzi, hogy személyes adatainak kezelése ellentétes az Adatvédelmi Rendelet (GDPR [általános adatvédelmi rendelet] – AZ EURÓPAI PARLAMENT ÉS A TANÁCS [EU] 2016/679 RENDELETE [2016. április 27.] a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről) előírásaival, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa u. 9-11.; www.naih.hu, info@naih.hu), illetve bírósághoz is fordulhat.

Érintett bármikor kérhet részletes tájékoztatást személyes adatai kezeléséről, illetve hozzáférhet a személyes adataihoz, kérheti azok helyesbítését, valamint a GDPR-ban meghatározott esetekben kérheti azok törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatok kezelése ellen, valamint élhet adathordozhatósághoz való jogával. Jogosult továbbá panaszt tenni bármely felügyeleti hatóságnál, amennyiben úgy ítéli meg, hogy Adatkezelő megsérti a GDPR rendelkezéseit az érintettre vonatkozó személyes adatok kezelése során.

Érintett egyes jogait az alábbiak szerint gyakorolhatja:

i) Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)

Érintett jogosult arra, hogy az Adatkezelőtől kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• adatkezelés céljai;
• érintett személyes adatok kategóriái;
• azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (különösen az adatfeldolgozókat és a harmadik országbeli címzetteket);
• a személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai;
• az érintett jogai a személyes adatok kezelése körében;
• az adatok forrása, amennyiben nem érintettől gyűjtötték őket;
• automatizált döntéshozatalra vonatkozó információk;
• a harmadik országba történő adattovábbítás körében a továbbítás megfelelő garanciái.

A vonatkozó jogszabályok alapján az érintett személyes adatokról való tájékoztatását ingyenesen biztosítja Adatkezelő. A megkeresésre legfeljebb egy hónapon belül írásban válaszol az Adatkezelő.

ii) A helyesbítéshez való jog (GDPR 16. cikk)

Ha az Adatkezelő által kezelt személyes adatok nem pontosak, akkor az érintett kérésére indokolatlan késedelem nélkül kijavítjuk őket Adatkezelő. Érintett jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.

iii) Törléshez való jog (GDPR 17. cikk)

Adatkezelő késedelem nélkül törli az érintett személyes adatait, amennyiben:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• a személyes adatok kezelése jogellenes;
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;
• amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;
• amennyiben a Társaság nyilvánosságra hozta a személyes adatot.

iv) Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

• érintett vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza személyes adatainak kezelését;
• az adatkezelés jogellenes és Adatkezelő törlés helyett a felhasználás korlátozását kéri;
• az Adatkezelőnek már nincs szüksége az adatokra, de érintett igényli azokat jogi igények előterjesztéséhez;
• érintett tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Az érintett Személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről érintettet haladéktalanul tájékoztatja. Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg

• érintett hozzájárul az adatkezeléshez;
• jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;
• más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
• jogszabály közérdekből elrendeli az adatkezelést.

Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról érintettet az Adatkezelő előzetesen tájékoztatja.

v) Adathordozhatósághoz való jog (GDPR 20. cikk)

Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésére az érintett rendelkezésére bocsátja. Amennyiben érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban (pl. .doc vagy .pdf formátumban) kell rendelkezésre bocsátani, kivéve, ha érintett ezt másként kéri.

vi) A tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jelen tájékoztatóban megjelölt elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha:

• álláspontja szerint Adatkezelő a személyes adatát a jelen Adatkezelési Tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné;
• ha az jogos érdek alapján történik, mely esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak;
• ha az közvetlen üzletszerzés érdekében történik, vagy ahhoz kapcsolódik, mely esetben e célból az adatkezelés a továbbiakban nem folytatható.

vii) Jogorvoslathoz való jog

Amennyiben az érintettnek aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntesse meg az Adatkezelő vagy az adatait törölje.

Ha tiltakozik érintett a személyes adatainak kezelése ellen, az Adatkezelő egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti érintettet a döntéséről.

Amennyiben az érintett tiltakozása megalapozott, úgy abban az esetben minden adatkezelési műveletet köteles megszüntetni az Adatkezelő.

Ha az érintett megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a GDPR rendelkezéseit, úgy érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az érintett szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”).

A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;

b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy

c) panaszt nyújtottak be az említett felügyeleti hatósághoz.

Adatkezelő által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH, tekintve, hogy az Adatkezelő Magyarország területén rendelkezik tevékenységi hellyel, illetve az adatkezelés kizárólag Magyarországon lakóhellyel rendelkező érintetteket érint.

Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő adatkezelése nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.

Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
E-mail-cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/

Amennyiben érintett úgy ítéli meg, hogy Adatkezelő megsértette a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntése helytelen volt, vagy arra nem válaszolt, úgy abban az eseten az érintett bírósághoz fordulhat. Érintett dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati- portal/birosag-kereso oldalon. A Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

MARKETING CÉLÚ HOZZÁJÁRULÁSI NYILATKOZAT

A GRAF MOTORSPORT OUTLET Zártkörűen Működő Részvénytársaság (rövidített cégneve: GRAF MOTORSPORT OUTLET Zrt., székhelye: 1135 Budapest, Reitter Ferenc utca 87/a, cégjegyzékszáma: 01-10-142649, adószáma: 32456981-2-41), mint adatkezelő („Adatkezelő”) tájékoztatja arról, hogy amennyiben ezen pontban megjelölt hozzájárulást megadja, azzal hozzájárul ahhoz, hogy a megadott személyes adatai felhasználásával Adatkezelő közvetlenül, saját termékeiről, szolgáltatásairól, akcióiról szóló üzleti ajánlatokkal megkeresse és a fentiekben hivatkozott személyes adatait e célból Adatkezelő kezelje.

Egyidejűleg nyilatkozik arról, hogy az Adatkezelő Adatkezelési Tájékoztatójának reklám- és marketing célú adatkezelésre vonatkozó feltételeit – amely a www.motoros-outlet.hu honlapon érhető el – előzetesen megismerte, és a jelen hozzájárulását az Adatkezelési Tájékoztató ismeretében adta meg.

Adatkezelő tájékoztatja arról is, hogy hozzájáruló nyilatkozata bármikor visszavonható a hírlevelek alján található leiratkozás link segìtsègevel.. Továbbá a hozzájáruló kérheti hozzájárulásának, reklám célból kezelt adatai részleges vagy teljes törlését a graf.motorsport.outlet@gmail.com e-mail címre, vagy postai úton a GRAF MOTORSPORT OUTLET Zrt. 1135 Budapest, Reitter Ferenc utca 87/a címre (illetve mindenkori székhelyére) küldött nyilatkozattal.