MOL Limo regisztráció feliratkozás – Adatkezelési Tájékoztató

Az adatkezelés megnevezése és célja
A MOL Limo carsharing szolgáltatás regisztrációja 2020. május 20-28. között szünetel. Ebben az időszakban a regisztrálni kívánó felhasználók e-mail címükkel jelentkezhetnek egy feliratkozási listára.

Az adatkezelés jogalapja
A GDPR* 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Az érintett hozzájárulását a feliratkozási form elküldésével adja meg.

A kezelt adatok köre és azok forrása

• e-mail cím

Az adatkezelés időtartama
A személyes adatokat az Adatkezelők a regisztráció újraindításáig őrzik meg.

Adattovábbítás címzettje
Nem valósul meg adattovábbítás

Adatfeldolgozó és adatfeldolgozási tevékenység
Greenroom Kft. - a MOL Limo hivatalos weboldalát (https://www.mollimo.hu/) a Greenroom Kft. kreatív ügynökség üzemelteti.
MOL IT & Digital GBS Kft. – informatikai háttérszolgáltatás nyújtása

* Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

Adatkezelők neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) és e-mail címe:

• Adatkezelő I.: MOL Limitless Mobility Kft. (1117 Budapest, Október huszonharmadika u. 18.), tel.: (36) 1 886-4444; weboldal: www.mollimo.hu, email: info@mollimo.hu
• Adatkezelő II.: MOL Nyrt. (székhely: 1117 Budapest, Október huszonharmadika u. 18., telefonszám: +36-1-886-5000, weboldal: www.mol.hu, e-mail cím: ugyfelszolgalat@mol.hu)

Az adatkezelők közös adatkezelőknek minősülnek, melynek keretében az adatkezelés célját és kereteit együttesen határozzák meg, az adatkezelésért együttes felelősséggel tartoznak. Az adatkezelők közös adatvédelmi tájékoztatóval rendelkeznek.

Az Adatkezelő(k) kapcsolattartója/ kapcsolattartói:

• Adatkezelő I.: MOL Limitless Mobility Kft. - info@mollimo.hu
• Adatkezelő II.: MOL Nyrt. - ugyfelszolgalat@mol.hu

Az Adatkezelőnél az Adatvédelmi tisztviselő(k) neve és elérhetősége:

• Adatkezelő I.: MOL Limitless Mobility Kft. - dpo@mol.hu
• Adatkezelő II.: MOL Nyrt. – dpo@mol.hu

Az Adatkezelőnél adatokhoz való hozzáférésre jogosultak (adatkezelési célonként):

• Adatkezelő I.: MOL Limitless Mobility Kft. – az adott szolgáltatás kapcsán támogatást nyújtó munkatársak
• Adatkezelő II.: MOL Nyrt. – az adott szolgáltatás kapcsán támogatást nyújtó munkatársak

Adatfeldolgozó(k), valamint egyéb adatkezelő címzett(ek) neve, székhelye, telefonszáma, weboldala (ahol az adatvédelmi tájékoztatók elérhetők) és email címe:
Greenroom Kft. (1125 Budapest, Felső Svábhegyi út 12.), tel.: (36) 1 315-0996; weboldal: https://greenroom.hu/, e-mail: hello@greenroom.hu
MOL IT & Digital GBS Kft. (1117 Budapest, Budafoki út 79.); +36-70-373-2005; itu@mol.hu

Az Adatfeldolgozó(k), valamint egyéb adatkezelő címzett(ek) kapcsolattartója/ kapcsolattartói:
Greenroom Kft. - hello@greenroom.hu
MOL IT & Digital GBS Kft. - itu@mol.hu

Az Adatfeldolgozó Adatvédelmi tisztviselő(k) neve és elérhetősége:
Greenroom Kft. - hello@greenroom.hu
MOL IT & Digital GBS Kft. – dpo@mol.hu

Az Adatfeldolgozónál az adatokhoz való hozzáférésre jogosultak:
Greenroom Kft. – Junior Account Manager, Senior Account Manager
MOL IT & Digital GBS Kft. – az adott szolgáltatás kapcsán támogatást nyújtó munkatársak

Különleges személyes adat(ok) kezelése a jelen Adatvédelmi Tájékoztatóban meghatározott célból: nem valósul meg.

Az adatkezelés folyamatának bemutatása: A MOL Limo carsharing szolgáltatás regisztrációja 2020. május 20-28. között szünetel. Ebben az időszakban a regisztrálni kívánó felhasználók e-mail címükkel jelentkezhetnek egy feliratkozási listára. A feliratkozási formot MOL Limo a hivatalos weboldalán teszi közzé. Amint a regisztráció újra elérhető lesz, MOL Limo elektronikus e-mailben értesítést küld a feliratkozó felhasználók számára. Az értesítés kiküldése után MOL Limo törli ezt a listát.

Adattovábbítás megvalósulása harmadik országba: -

Automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel rendelkezik: nem valósul meg automatizált döntéshozatal vagy profilalkotás.

Adatbiztonsági intézkedések:

Az Adatkezelő az Ön személyes adatai titkosságának, sértetlenségének és rendelkezésre állásának garantálása érdekében az adatait jelszóval védett és/vagy titkosított adatbázisban tárolja az IT biztonsági szabványoknak és standardoknak megfelelően. Az Adatkezelő az adatokat a kockázattal arányos védelem keretében, illetve a személyes és üzleti adatok klasszifikációjához mérten hálózati, infrastrukturális és alkalmazás szintű védelemmel (tűzfalakkal, antivírus programokkal, tárolást és kommunikációt titkosító mechanizmusokkal, melyek esetében az aszimmetrikus kódolás eredményeképpen a dekódoló kulcs ismerete nélkül a titkosított adatfolyam nem fejthető vissza, tartalomszűréssel és egyéb technikai- valamint folyamat-megoldásokkal) biztosítja. Az adatvédelmi incidenseket, folyamatosan monitorozza és kezeli.

Az Ön adatkezeléssel kapcsolatos jogai: Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés és a direkt marketing üzenetek küldése ellen tiltakozhat, és Önnek joga van adathordozhatósághoz. Az alábbiakban összefoglaljuk a legfontosabb rendelkezéseket.

Tájékoztatáshoz való jog: Amennyiben Adatkezelő Önre vonatkozó személyes adatot kezel, Adatkezelő köteles Önnek tájékoztatást nyújtani – az Ön erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő és képviselője személyéről és elérhetőségéről, a személyes adatok címzettjeiről (harmadik országba történő adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölésével), jogos érdeken alapuló adatkezelés esetén az Adatkezelő és/vagy harmadik fél jogos érdekéről, illetve az Ön adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), amennyiben Ön még nem rendelkezik ezekkel az információkkal. Adatkezelő ezt a tájékoztatást a jelen tájékoztatónak az Ön rendelkezésre bocsátásával adja meg.

Hozzáférési jog:
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok érintettől való gyűjtése esetén ezek forrására vonatkozó információkat. Az Ön kérése esetén Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát. A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről az Adatkezelő az Ön kérésére tájékoztatást ad.

Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez való jog:
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, Adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben bizonyos feltételek fennállnak. Többek között az Adatkezelő köteles törölni az Ön kérelmére személyes adatait, amennyiben a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; amennyiben Ön az adatkezelés alapját képező hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja; vagy a személyes adatokat jogellenesen kezelték; avagy Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az adatkezelés az Ön hozzájárulásán alapul, a hozzájárulás visszavonásának következménye:

Amennyiben hozzájárulását visszavonja személyes adatai kezelésére vonatkozóan, személyes adatait töröljük, az üzleti szolgáltatással kapcsolatos kapcsolatfelvételt és kapcsolattartást azonban sajnos nem tudjuk biztosítani.

Tájékoztatjuk, hogy az Ön hozzájárulásának visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az adatkezelés korlátozásához való jog:

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
2. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
3. Az adatkezelés korlátozásának feloldása esetén az Adatkezelő Önt előzetesen tájékoztatja.
4. Az adathordozhatósághoz való jog nem sértheti a törléshez való jogra irányadó rendelkezéseket, továbbá nem érintheti hátrányosan mások jogait és szabadságait.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldása esetén az Adatkezelő Önt előzetesen tájékoztatja.

Az adathordozhatósághoz való jog nem sértheti a törléshez való jogra irányadó rendelkezéseket, továbbá nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog:
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A jogok gyakorlásának keretei:
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az előbbiekben felsorolt jogaival kapcsolatos kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; „NAIH”), és élhet bírósági jogorvoslati jogával. A NAIH elérhetőségei (Cím: 1125 Budapest Szilágyi Erzsébet fasor 22/C., Tel: +36 1 391 1400, Fax: +36-1-391-1410, Email: ugyfelszolgalat@naih.hu, Weboldal: http://naih.hu/).

A fenti információkat az Adatkezelőnek írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az Ön kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az Ön személyazonosságát.

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az EU-n belüli felügyeleti hatóságok elérhetőségeiről itt olvashat: https://edpb.europa.eu/aboutedpb/board/members_hu. Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben. Ön jogosult továbbá a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Az Ön rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást az Adatkezelő vagy az adatkezelő, valamint adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu

Ha a bíróság (törvényszék) a keresetnek helyt ad, a jogsértés tényét megállapítja és az Adatkezelőt a jogellenes adatkezelési művelet megszüntetésére, az adatkezelés jogszerűségének helyreállítására, illetve az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is. A bíróság (törvényszék) elrendelheti ítéletének – az Adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.