Az Iniciál Autóház Kft. (székhely: 9028 Győr, Külső Veszprémi u. 6. cégjegyzékszám: 08-09-010382; képviseli: Taródy Zsolt ügyvezető; továbbiakban: "Adatkezelő") a személyes adatok védelméről szóló jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében, a jelen adatvédelmi szabályzatot (továbbiakban: "Szabályzat") alkotja, amely a www.inicial.hu internetes oldalon regisztráló ügyfél (továbbiakban: "Ügyfél") személyes adatainak kezelési körét, módját, célját és felhasználásának egyéb körülményeit szabályozza. A Szabályzat egyben adatvédelmi tájékoztató is, amely elérhető a www.inicial.hu, www.inicialcolonia.hu, www.kristofautohaz.hu honlapokon.
a) a Magyar Köztársaság Alkotmánya - 1959. évi XX. törvény 59. § (1) bekezdése;
b) a Polgári Törvénykönyvről szóló 1959. évi IV. törvény 83. §-a;
c) a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (továbbiakban: "Adatvédelmi törvény");
d) az elektronikus kereskedelmi szolgáltatásról szóló 2001. évi CVIII. törvény;
e) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
Jelen Szabályzat szempontjából
a) személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;
b) adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése is;
c) adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
d) adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
e) nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
g) adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;
i) adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Az Adatkezelő által kezelt adatok köre a www.inicial.hu, www.inicialcolonia.hu, www.krisotfautohaz.hu internetes oldalakon az Ügyfél által a 4.1. pontban meghatározott célokból önkéntesen megadott alábbi személyes adatokra terjed ki: név (vezeték-, keresztnév), lakcím (irányítószám, település, cím), telefonszám (mobil és/vagy vezetékes), életkor, nem, e-mail cím.
a) Az Ügyfél a Hozzájáruló Nyilatkozat szerint járul, vagy nem járul hozzá ahhoz, hogy tudományos, közvélemény- vagy piackutatás céljából a szolgáltató továbbíthassa adatait az Európai Unión belül található és a szolgáltatások nyújtásában közreműködő kapcsolt vállalkozásainak továbbítsa feldolgozás céljára. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor.
b) Kapcsolt vállalkozásnak tekintendőek mindazok a gazdálkodó szervezetek, amelyek az Európai Unió területén találhatók, és amelyek a szolgáltatót közvetlenül, vagy közvetve irányítják, illetőleg amelyek tulajdonosa részben, vagy egészben azonos a szolgáltató tulajdonosával. Az Adatkezelő által kezelt adatok átadhatók azoknak, akik az Adatkezelő megbízása alapján a számlázást, a követelések kezelését, a forgalmazás kezelését, az ügyfél-tájékoztatást végzik, illetve a számlázási és forgalmazási jogviták rendezésére jogszabály alapján jogosult szervek részére. A jogszabályi kötelezettségnél fogva az Adatkezelő átadhatja az adatokat a nemzetbiztonság, a honvédelem és a közbiztonság védelme, a közvádas bűncselekmények, valamint az adatok jogosulatlan, vagy jogsértő felhasználásának üldözése céljából az arra hatáskörrel rendelkező nemzetbiztonsági szerveknek, nyomozó hatóságoknak, a bíróságnak, valamint a bírósági végrehajtásról szóló törvény előírásai szerint a végrehajtónak. Az adatokat a fentiek szerint átvevőket az Adatkezelővel azonos titoktartási és adatvédelmi kötelezettség terheli.
Az Adatkezelő mindent megtesz az általa kezelt személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, törlés, sérülés, megsemmisülés ellen, illetve egyéb adatait is törlés, illetőleg sérülés, megsemmisülés elleni védelméért. E tevékenysége körében az Adatkezelő köteles:
a) Tükrözés: A hálózati kiszolgáló gép (a továbbiakban- szerver) a személyes adatok elvesztésének elkerülésére folyamatos tükrözéssel kell biztosítani egy tőle fizikailag különböző adathordozón.
b) Archiválás: A személyes adatokat tartalmazó adatbázisok passzív hányadát - a további kezelést már nem igénylő, változatlanul maradó adatokat - el kell választani az aktív résztől, majd a passzívált adatokat időtálló adathordozón kell rögzíteni.
c) Tűzvédelem: Az adatokat és adatbázisokat tűzvédelmi és vagyonvédelmi berendezésekkel ellátott helyiségben kell elhelyezni.
d) Vírusvédelem: A személyes adatokat kezelő ügyintézők, alkalmazottak asztali számítógépein gondoskodni kell a vírusmentesítésről.
e) Hozzáférés-védelem: Az adathozzáféréshez csak érvényes, személyre szóló, azonosítható jogosultsággal lehet hozzáférni. Hálózati erőforrásokhoz csak érvényes felhasználói névvel és jelszóval lehet hozzáférni. A jelszavak cseréjéről rendszeresen gondoskodni kell. A rendszergazda legalább kéthetente, az ügyintéző felhasználók pedig legalább negyven naponként új jelszót adnak meg.
f) Hálózati védelem: A mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni, hogy adatokat tároló, hálózaton keresztül elérhető szerverekhez illetéktelen személy hozzáférjen.
Az érintett tájékoztatását az Adatkezelő csak akkor tagadhatja meg, ha azt törvény, az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűnmegelőzés vagy bűnüldözés érdekében, továbbá állami vagy helyi önkormányzati pénzügyi érdekből, valamint az érintett vagy mások jogainak védelme érdekében korlátozza. Az Adatkezelő köteles az érintettel a felvilágosítás megtagadásának indokát közölni. Az elutasított kérelmekről az adatkezelő az adatvédelmi biztost évente értesíti.
a) kezelése jogellenes,
b) az Ügyfél kéri,
c) az hiányos vagy téves - és ez az állapot jogszerűen nem korrigálható -, feltéve, hogy a törlést törvény nem zárja ki,
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
e) azt a bíróság vagy az adatvédelmi biztos elrendelte.
a) a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el,
b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik,
c) a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
Győr, 2009. 05. 04.
Iniciál Autóház Kft.