Adatvédelmi tájékoztató

Az Európai Unió Általános Adatvédelmi Rendelete ("GDPR") szerinti adatkezelő a TempaDrive, amelynek adatai az alábbiakban találhatók.

Az alábbi táblázat összefoglalja, hogy mit teszünk a személyes adatokkal. Minden sor a részletes magyarázathoz vezető szakaszra mutat.

Attól függően, hogyan lép kapcsolatba velünk, az alábbi adatokat gyűjthetjük:

• Az Ön által megadott elérhetőségi adatok: teljes név, e-mail cím, telefonszám, postacím, üzenetküldő alkalmazások elérhetőségei (WhatsApp, Telegram), ha ezeket megosztja velünk.
• A szolgáltatás teljesítéséhez szükséges járműadatok: gyártmány, modell, gyártási év, motorkód, VIN (alvázszám), eredeti ECU fájl, diagnosztikai adatok.
• Megrendelési és tranzakciós adatok: termékválasztás, ár, pénznem, számlázási cím, fizetési visszaigazolás (teljes kártyaszámokat soha nem látunk — lásd a 9. szakaszt).
• Fiókadatok (ha létrehoz ilyet): bejelentkezési e-mail, jelszó hash, profilbeállítások.
• Kommunikáció: e-mailek, űrlapbeküldések, chat üzenetek, rögzített telefonhívások (amennyiben ebbe beleegyezünk).
• Automatikusan gyűjtött technikai adatok: IP-cím, hozzávetőleges hely (város szintjén), eszköz- és böngészőtípus, operációs rendszer, hivatkozó URL, meglátogatott oldalak, időbélyegek.
• Sütik és hasonló technológiák — lásd a 6. szakaszt.
• Opcionális, Ön által közzétett tartalom: értékelések, bloghozzászólások, járművéről készült fényképek.

Nem gyűjtünk szándékosan úgynevezett különleges kategóriájú adatokat (egészségügyi, biometrikus, politikai vélemény stb.). Kérjük, ne küldjön számunkra ilyen adatokat. Amennyiben véletlenül mégis megteszi, azokat tudomásunkra jutást követően haladéktalanul töröljük.

A személyes adatokat az alábbi célokra használjuk fel:

• A megrendelt szolgáltatás nyújtása — ECU fájl tuning, FSC kódok kézbesítése, BMW funkciók engedélyezése, fizikai termékek kiszállítása.
• Kapcsolattartás Önnel a megrendelésével kapcsolatban, kérdései megválaszolása és értékesítés utáni támogatás biztosítása.
• Számlák kiállítása és könyvelés vezetése a litván és uniós adójogszabályoknak megfelelően.
• Csalás, visszaélés és rendszereink elleni támadások felismerése és megelőzése.
• Weboldalunk, szolgáltatásaink és marketingtevékenységünk minőségének mérése és javítása (analitikai és hirdetési technológiák esetén az Ön hozzájárulásával).
• Hírlevelek vagy promóciós üzenetek küldése (csak abban az esetben, ha ezt Ön kérte; minden e-mailben lehetősége van leiratkozni).
• Bíróságok, felügyeleti szervek és adóhatóságok jogi utasításainak teljesítése.

A GDPR 6. cikke alapján az alábbi jogalapokra támaszkodunk:

• Szerződés teljesítése (6. cikk (1) bekezdés b) pont) — az Ön által megrendelt tuningfájlok, kódok, áruk és kapcsolódó szolgáltatások teljesítéséhez.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont) — számviteli, adózási és fogyasztóvédelmi nyilvántartások vezetéséhez.
• Jogos érdek (6. cikk (1) bekezdés f) pont) — szerverbiztonság, csalásmegelőzés, alapvető (süti nélküli) analitika, valamint jogi igényeink védelme céljából. Jogos érdekeinket összevetettük az Ön érdekeivel; Ön bármikor tiltakozhat (lásd 10. szakasz).
• Hozzájárulás (6. cikk (1) bekezdés a) pont) — analitikai sütik, marketing sütik, munkamenet-visszajátszás, hirdetési pixelek és opcionális hírlevelek esetén. Hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelést ez nem érinti.

Sütiket és hasonló technológiákat (pixelek, helyi tárolás, eszközazonosítók) használunk a weboldal működéséhez és a látogatók használati szokásainak megértéséhez.

A weboldal első látogatásakor sütisávon keresztül kérjük az Ön hozzájárulását. A szigorúan szükséges sütik hozzájárulás nélkül is működnek, mivel ezek elengedhetetlenek az oldal működéséhez (például a kosár vagy a sütibeállítások megjegyzéséhez). Minden más kategória csak az Ön elfogadása esetén működik.

Beállításait bármikor módosíthatja a láblécben található „Süti beállítások” linken keresztül, illetve a legtöbb böngészőben manuálisan is törölheti a sütiket.

Ezen technológiák egy része adatot továbbít az Európai Gazdasági Térségen kívülre — a vonatkozó garanciákról a 8. szakaszban olvashat.

Személyes adatait soha nem értékesítjük. Azokat kizárólag a működéshez szükséges szolgáltatók részére továbbítjuk, és csak a szükséges mértékben. Minden szolgáltatóval adatfeldolgozási szerződést kötöttünk a GDPR 28. cikke alapján.

Címzettek kategóriái:

Adatokat továbbá (i) jogszabályi kötelezettség esetén a bűnüldöző szervek, szabályozó hatóságok vagy bíróságok részére, (ii) szigorú titoktartás mellett szakmai tanácsadóink (ügyvédek, könyvvizsgálók) részére, valamint (iii) vállalati egyesülés, felvásárlás vagy eszközértékesítés esetén is átadhatunk, mely esetben az átvevő felet ezen szabályzat kötelezi az átvett adatok tekintetében.

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül, leggyakrabban az Egyesült Államokban találhatók. Ilyen esetben az Európai Bizottság által elismert alábbi garanciák egyikére vagy többre támaszkodunk:

(a) Az Európai Bizottság megfelelőségi határozatai (ideértve az EU–USA Adatvédelmi Keretrendszert), amennyiben alkalmazható; (b) Sztenderd Szerződéses Klauzulák (2021-es verzió) kiegészítő technikai és szervezeti intézkedésekkel; (c) az Ön kifejezett hozzájárulása, ahol ez megengedett.

Kérheti az adott adattovábbításra vonatkozó garanciák másolatát, ha felveszi velünk a kapcsolatot.

A személyes adatokat csak addig őrizzük meg, ameddig az adatgyűjtés célja megköveteli, illetve ameddig azt jogszabály előírja. A konkrét megőrzési időket a 2. szakasz összefoglaló táblázata tartalmazza.

Röviden:

• Rendelési és számviteli nyilvántartások: 10 év (litván számviteli törvény).
• Szerződéses és ügyfélszolgálati nyilvántartások: az üzleti kapcsolat végétől számított 5 év.
• Marketing-hozzájárulások és preferenciák: a hozzájárulás visszavonásáig.
• Szerver- és biztonsági naplók: legfeljebb 12 hónap.
• Analitikai adatok: legfeljebb 26 hónapig (GA4 alapértelmezett) vagy a hozzájárulás visszavonásáig.

A megőrzési időszak végén az adatokat töröljük vagy anonimizáljuk, hogy azok többé ne legyenek Önnel összekapcsolhatók.

Amennyiben Ön az Európai Gazdasági Térségben tartózkodik, az alábbi jogok illetik meg:

• Hozzáférési jog — másolatot kérhet az Önről tárolt személyes adatokról.
• Helyesbítéshez való jog — kérheti a pontatlan vagy hiányos adatok helyesbítését.
• Törléshez való jog ("az elfeledtetéshez való jog") — kérheti az adatok törlését, ha azokra már nincs szükség, vagy ha visszavonja hozzájárulását.
• Adatkezelés korlátozásához való jog — kérheti bizonyos adatkezelések felfüggesztését.
• Adathordozhatósághoz való jog — kérheti adatai strukturált, általánosan használt, géppel olvasható formátumban történő átadását, illetve továbbítását más adatkezelő részére.
• Tiltakozáshoz való jog — tiltakozhat jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen.
• Jog, hogy ne vonatkozzon Önre kizárólag automatizált adatkezelésen alapuló döntés, amely jogi vagy hasonlóan jelentős hatással jár. Ilyen automatizált döntéshozatalt nem alkalmazunk; tuning fájljainkat képzett mérnökök készítik.
• A hozzájárulás bármikori visszavonásának joga, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Panasztételi jog felügyeleti hatóságnál — vezető felügyeleti hatóságunk a Valstybinė duomenų apsaugos inspekcija (VDAI), Litvánia; lásd https://vdai.lrv.lt. Panaszt tehet saját országának hatóságánál is.

E jogok bármelyikének gyakorlásához írjon e-mailt az info@tempadrive.com címre. Egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés), és csak akkor számítunk fel díjat, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

Amennyiben Ön az Egyesült Királyságban tartózkodik, a UK GDPR és a 2018. évi Adatvédelmi Törvény alkalmazandó. Az Ön jogai megegyeznek a 10. szakaszban foglaltakkal. Panaszt tehet a brit Information Commissioner's Office-nál: https://ico.org.uk.

Amennyiben Ön kaliforniai lakos, a California Consumer Privacy Act (módosítva a California Privacy Rights Act által) az alábbi jogokat biztosíthatja Önnek, még akkor is, ha jelenleg nem vagyunk kötelesek megfelelni az üzleti méret szerinti küszöbértékeknek:

(a) joga van tudni, hogy milyen kategóriájú személyes adatokat gyűjtöttünk Önről, és hogyan használjuk azokat; (b) joga van kérni az Önről gyűjtött személyes adatok törlését, jogszabályi kivételek figyelembevételével; (c) joga van a pontatlan személyes adatok helyesbítését kérni; (d) joga van tiltakozni a személyes adatok "értékesítése" vagy "megosztása" ellen (mi nem értékesítjük a személyes adatokat a hagyományos értelemben, de a célzott hirdetések a CPRA szerint "megosztásnak" minősülhetnek); (e) joga van korlátozni az érzékeny személyes adatok felhasználását; (f) joga van ahhoz, hogy ezen jogok gyakorlása miatt ne érje hátrányos megkülönböztetés.

Kaliforniai jogainak gyakorlásához írjon e-mailt az info@tempadrive.com címre "California privacy request" tárggyal. Meghatalmazott képviselőt is igénybe vehet; személyazonosságának igazolását kérhetjük.

Svájc: ha Ön Svájcban tartózkodik, a módosított Svájci Szövetségi Adatvédelmi Törvény (revFADP) alkalmazandó. Az Ön jogai nagyrészt megfelelnek a GDPR-ban foglaltaknak.

Brazília: ha Ön Brazíliában tartózkodik, a Lei Geral de Proteção de Dados (LGPD) alkalmazandó. Az Ön jogait az LGPD 18. cikke tartalmazza. Kéréseit küldje az info@tempadrive.com címre.

Szolgáltatásaink kizárólag felnőtteknek (18+) szólnak, akik a vonatkozó jármű tulajdonosai vagy jogosultak annak módosítására. 16 év alatti gyermekektől tudomásunk szerint nem gyűjtünk személyes adatokat. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg számunkra, kérjük, vegye fel velünk a kapcsolatot, és törölni fogjuk azokat.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön adatainak védelme érdekében, többek között az alábbiakat:

• Adatok titkosítása átvitel közben (TLS 1.2+) és tároláskor adatbázisainkban és tárhelyeinken.
• Szerepkör-alapú hozzáférés-vezérlés a legkisebb jogosultság elvével; adminisztratív hozzáférés csak engedélyezett munkatársak számára.
• Rendszeres biztonsági mentések és katasztrófa-elhárítási eljárások.
• Az infrastruktúra és harmadik féltől származó könyvtárak biztonsági frissítése.
• Adminisztratív műveletek naplózása audit céljából.
• Munkatársak képzése és titoktartási megállapodások.

Egyetlen rendszer sem lehet 100%-osan biztonságos. Amennyiben olyan személyesadat-sértés történik, amely valószínűsíthetően kockázatot jelent az Ön jogaira és szabadságaira nézve, vezető felügyeleti hatóságunkat 72 órán belül értesítjük (GDPR 33. cikk), és ha a kockázat magas, Önt is közvetlenül tájékoztatjuk (34. cikk).

Nem hozunk kizárólag automatizált adatfeldolgozáson alapuló döntéseket Önnel kapcsolatban, amelyek joghatással járnak vagy hasonlóan jelentős mértékben érintik Önt. Chiptuning fájljainkat képzett mérnökök készítik, és a csalásgyanús megrendeléseket manuálisan ellenőrizzük.

Weboldalunk harmadik felek oldalaira mutató hivatkozásokat tartalmazhat (például partner szervizek vagy szoftverszolgáltatók). Nem vállalunk felelősséget ezen oldalak adatvédelmi gyakorlatáért; kérjük, olvassa el saját szabályzataikat, mielőtt személyes adatokat adna meg számukra.

A jelen szabályzatot időről időre frissíthetjük szolgáltatásaink, adatfeldolgozóink vagy az alkalmazandó jogszabályok változásainak megfelelően. Jelentős módosítás esetén frissítjük az oldal tetején található "Utoljára frissítve" dátumot, és ahol szükséges, e-mailben értesítjük meglévő ügyfeleinket. Kérjük, időnként tekintse át a szabályzatot.

Adatvédelmi kérdések vagy jogai gyakorlása érdekében írjon az alábbi címre: