Adatvédelmi tájékoztató

A termékeinktől és szolgáltatásainktólelvárt minőség annak is irányt szab, hogy hogyan kezeljük az Önadatait.Jelenlegi és jövőbeni ügyfeleinkkel bizalmon alapuló üzletikapcsolat kialakítására és fenntartására törekszünk.Személyes adatainakbiztonsága és integritása az egyik legfontosabb célunk.

Ki a felelős az adatfeldolgozásért?

Az BMW Charging szolgáltatásokat a DigitalCharging Solutions GmbH, Brunnenstraße 19-21, 10119 Berlin (Németország)(“DCS”) nyújtja az ügyfél részére, és az ezzel összefüggő adatkezelésitevékenységekért adatkezelőként felel.

Milyen Önnel kapcsolatos adatokat dolgozunk fel, milyencélból tesszük ezt és mennyi ideig tároljuk az információt?

Az BMW Charging szolgáltatásra irányadószerződés megkötésével, illetve az BMW Charging szolgáltatás nyújtásávalösszefüggésben gyűjtött személyes adatok kezelése a szerződéskötés,az BMW Charging szolgáltatás ügyfél általi használatának lehetővé tétele(például a töltőállomásokon elvégzett töltés), valamint az BMW Chargingszolgáltatás díjának ügyfél részére történő számlázása céljából történik.(Az általános adatvédelmi rendelet – „GDPR” – 6 cikk (1) bekezdés b) pontja.)

Szerződések összefoglalása

Az BMW Charging szolgáltatásra irányadószerződés megkötésével összefüggésben az adatok alábbi kategóriáitkezeljük:

  • elérhetőségek (például vezetéknév és keresztnév, lakcím, e-mail cím),
  • fiókadatok (például az BMW Charging szolgáltatás bejelentkezési adatai, fizetési adatok),
  • a gépjármű adatai (alvázszám, ún. VIN).

A szerződéses adatok az BMW Chargingszolgáltatásra irányadó szerződés megszűnését követőenautomatikusan törlésre kerülnek, míg a pénzügyi tranzakciók adatait ajogszabályi előírásoknak megfelelően 10 elteltével töröljük.

Szolgáltatások nyújtása

Az BMW Charging szolgáltatás DCS általibiztosítása érdekében az alábbi (valószínűsíthetően személyes) adatokatkezeljük (GDPR 6. cikk (1) bekezdés b) pont):

  • az BMW Charging kártyához, illetve az ügyfél által a töltőállomáson használt azonosítási eszközhöz kapcsolt egyedi azonosító szám,
  • a töltésre vonatkozó adatokról vezetett nyilvántartás, mely tartalmazza az ügyfél által elvégzett töltési eseményeket,
  • a töltési esemény helyszínéül szolgáló töltőállomás helye és az ügyfél helyzete (utóbbi kizárólag e-útvonaltervező szolgáltatás esetén, és kizárólag amennyiben az ügyfél aktiválta az BMW Charging-alkalmazás GPS-funkcióját).
  • A díjbeszedési folyamat során gyűjtött összes egyéb információ.

Bár ezen adatok megadása nem feltétele az Myeasy Charge szolgáltatásra irányadó szerződés megkötésének, a DCS csupánakkor tudja biztosítani az adott szolgáltatást, ha ezen adatokat megkapja éskezelheti. A kezelt személyes adatokat 90 nap elteltével töröljük, kivéve, haazokra egy meghatározott szolgáltatás nyújtásához ennél hosszabb őrzésiidő szükséges.

Az ügyfél járműadatainak megadása aszolgáltatóinknál történő töltési folyamat kiszámlázásának megfelelőkezelése érdekében szükséges. A VIN a vonatkozó szerződéses jogviszonyazonosításához szükséges.

Az BMW Charging szolgáltatásra irányadószerződés teljesítése körében alvállalkozó szolgáltatókat veszünk igénybe,akik a személyes adatokat kizárólag az utasításunkra és annak megfelelőenkezelik.

Termékminőség biztosítása, új termékek kutatása ésfejlesztése

Az BMW Charging szolgáltatások nyújtásamellett a gyűjtött adatokat a DCS által kínált BMW Chargingszolgáltatások minőségbiztosítása, valamint az új kapcsolódószolgáltatások fejlesztése céljából is feldolgozzuk. Ezek az adatkezelésitevékenységek az ügyfeleink által támasztott komoly elvárásoknak valómegfeleléshez fűződő jogos érdekünk alapján, valamint annakérdekében zajlanak, hogy új szolgáltatások megalkotásával kielégítsük ügyfeleinkjövőbeli igényeit (GDPR 6. cikk (1) bekezdés f) pont). Az ügyfelekszemélyes adatainak védelme érdekében a jelen rész szerint feldolgozottadatokat kizárólag olyan formában dolgozzuk fel, amelynek alapján az ügyfélkiléte nem fedhető fel. Továbbá a kapcsolattartási adatokat a saját,hasonló szolgáltatások vagy a DCS termékeinek közvetlen reklámozásárahasználjuk (GDPR 6. cikke (1) bekezdésének f) pontja). Az ügyfelet e-mailbenvagy az alkalmazáson keresztül értesítjük. Az ügyfélnek bármikor jogában állkifogást emelni a személyes adatok ilyen reklámozás céljára történőkezelése ellen az alább található kapcsolati lehetőségeken keresztül.

A szolgáltatásaink javítása érdekében a bejelentkezett felhasználóink értékelhetik a DCS hálózat töltőállomásait, megjegyzéseket fűzhetnek hozzájuk, vagy feltölthetnek felhasználói tartalmakat egy töltőállomáshoz (a továbbiakban: „értékelések”). Ezeket az értékeléseket a DCS a személyes adatokkal együtt tárolja és kizárólag a szolgáltatásaink javítására használja.

A DCS fenntartja a jogot, hogy az értékeléseket a weboldalon, az alkalmazáson és más csatornákon feltüntesse (a továbbiakban: „felületek”) az ügyfél monogramjával együtt, hogy azok más felhasználók számára is elérhetők legyenek a javított szolgáltatási és ügyfélélmény érdekében. A DCS az értékeléseket a DCS hálózaton belül elérhetővé teszi a partnerek számára, hogy ők is megjeleníthessék azokat a felületeiken. Az értékelések DCS vagy a DCS partnerhálózata általi felhasználása olyan módon történik, amely anonim formában védi a felhasználó adatait, azaz csak a felhasználó monogramját tünteti fel más személyes adatok nélkül, kivéve, ha a felhasználó előzetesen hozzájárult más felhasználáshoz.

Minden felhasználónak lehetősége van arra, hogy egy töltőállomás vonatkozásában adott értékeléseit bármikor törölje az adott felület beállításainak segítségével.

Mobilalkalmazásunkban ezenkívül elemezzük a felhasználói magatartást is. Ez azt a célt szolgálja, hogy ügyfeleink kívánságára a mobilalkalmazáson keresztül is javítsuk szolgáltatásaink minőségét, valamint felhasználóbarát környezetet biztosítsunk [GDPR 6. cikk (1) bekezdés f) pont]. Ez a DCS törvényes érdekeit, valamint a növekvő vevői igények kielégítését szolgálja. Önnek bármikor lehetősége van arra, hogy a mobilalkalmazásunkban az adatfeldolgozást kifogásolja.

A mobilalkalmazásunkon történő felhasználói magatartással összefüggésben az alábbi adattípus feldolgozását végezzük:

  • Az általános felhasználás keretében: a felhasználás kezdete és vége (dátum és időpont), az alkalmazás használatával eltöltött idő, egyes funkciók használata, gombok és oldalmegtekintések, keresési viselkedés és keresett kifejezések, promóciók, mint pl. promóciós kódok felhasználása.
  • Az eszközzel kapcsolatos adatok tekintetében: az eszköz típusa, operációs rendszer, nyelvi beállítások, időzónák, helymeghatározás, alkalmazásbeállítások, alkalmazás-összeomlások és egyéb hibák.

Adatfeldolgozás céljából a fenti személyes adatokat a Mixpanel, Inc. (405 Howard St., 2nd Floor, San Francisco, CA 94105) részére továbbítjuk. A Mixpanel, Inc. az EU–USA adatvédelmi pajzs tanúsítványával rendelkezik, és ezzel megfelelő adatvédelmi szintet biztosít.

Beleegyezésen alapuló reklámcélú kommunikáció és piackutatás

Amennyiben a személyes adatai továbbikezeléséhez Ön külön hozzájárult, úgy az Önre vonatkozó személyes adatokat ahozzájáruló nyilatkozatban meghatározott körben (például marketingcélokraés/vagy piackutatásra) használhatjuk, és – amennyiben irányadó – megoszthatjukharmadik felekkel (GDPR 6. cikk (1) bekezdés a) pont). Az ezzel kapcsolatosrészletes információ az irányadó hozzájáruló nyilatkozatban található. Ahozzájárulás bármikor visszavonható.

Jogi kötelezettség

Mindezeken túlmenően, a DCS a személyesadatokat jogi kötelezettség teljesítése érdekében is kezeli (GDPR 13. cikk (1)bekezdés c) pont és 6. cikk (1) bekezdés c) pont). Előfordulhat például,hogy a DCS-t jogi kötelezettség terheli, hogy a személyes adatokat átadjaközhatalmi szervek vagy más harmadik felek részére.

Harmadik fél szolgáltatások (Google Maps)

A címek helyes megadása érdekében beágyaztuk aweboldalunkba a Google Ireland Limited (Google Building Gordon House, 4 BarrowSt, Dublin, D04 E5W5, Írország) által működtetett Google Mapsszolgáltatást az API-n keresztül. Ebben a vonatkozásban a Google a nevünkbenjár el.  A tartalom böngészőben történő megjelenítése érdekében aGoogle rendelkezésére kell bocsátania az IP-címét, máskülönben a Google nemtudja biztosítani ezt a beágyazott tartalmat.

Az adatkezelés jogalapja a GDPR 6. cikk (1)bekezdésének a) pontja, azaz az Ön személyes adatait a hozzájárulása alapjánkezeljük.

A Google Maps használatakor a jelen weboldalÖn által történő felkeresésével kapcsolatos információk (beleértve az ÖnIP-címét is) az Európai Unión kívül (beleértve az Amerikai Egyesült Államokat)is kezelhetők. Előfordulhat, hogy e harmadik fél országokban aszemélyes adatok kezelése nem biztosítja az Európai Unió álláspontja szerinti„megfelelő szintű védelmet”. Azonban az ilyen védelmi szint bizonyosintézkedések útján is megvalósítható. Az alkalmazott intézkedése neve az EU-USAAdatvédelmi Pajzs. Az EU-USA Adatvédelmi Pajzs szerinti tanúsításra vonatkozórészleteket megtalálhatja az USA kormányának (hivatalosan csak angol nyelvenelérhető) következő weboldalán: https://www.privacyshield.gov.

A Google átadhatja a Maps-ből szerzettinformációkat harmadik feleknek, ha azt a törvény előírja, vagy amennyibenharmadik felek dolgozzák fel ezen adatokat a Google nevében.

Kikapcsolhatja a Google Maps szolgáltatást,így megakadályozhatja a Google-nak történő adatátvitelt, ha kikapcsoljaböngészőjében a JavaScriptet. Szeretnénk azonban jelezni, hogy ebben azesetben nem használhatja a térképes megjelenítést az oldalainkon.

A Google Maps által végzett adatgyűjtésés adatkezelés céljára és terjedelmére vonatkozó további információk azadatvédelmi szabályzatban találhatók meg. Itt további információt talál ajogaival és az adatai védelmét szolgáló beállítási lehetőségekkelkapcsolatban is: https://policies.google.com/privacy?hl=hu&gl=hu.

Hogyan védjük személyes adatait?

Az Ön adatainak biztonságáról korszerűtechnológiával gondoskodunk. Az Ön személyes adatait a visszaélésekkel vagy azegyéb formában megnyilvánuló jogosulatlan adatkezeléssel szemben többek közöttaz alábbi biztonsági intézkedésekkel védjük:

  • a személyes adatokhoz való hozzáférést kizárólag korlátozott létszámú, arra felhatalmazott személyre és a meghatározott célra korlátozzuk,
  • a gyűjtött adatokat kizárólag titkosított formában továbbítjuk,
  • emellett az informatikai rendszerekhez való hozzáférést folyamatosan figyelemmel kísérjük annak érdekében, hogy a visszaéléseket korai fázisban észleljük és elhárítsuk.

Csak addig tartjuk meg az Ön személyesadatait, amíg az adott célok érdekében ez szükséges. Amennyiben az adatokattöbb cél érdekében is kezeljük, ezeket az utolsó meghatározott cél elérésekorautomatikusan töröljük vagy az Ön számára közvetlenül nem nyomon követhetőformában tároljuk.

Kapcsolatfelvétel, az Ön adatvédelmi jogai és az adatvédelmihatósághoz való panaszbenyújtás joga

Ön igényelheti a személyes adataihoz valóhozzáférést, azok helyesbítését, illetve törlését, továbbá kérheti azadatkezelés korlátozását, és azzal szemben tiltakozhat is. E jogait a DCSmegkeresése útján gyakorolhatja, az alábbi elérhetőségeken: DigitalCharging Solutions GmbH, Brunnenstraße 19-21, 10119 Berlin (Németország), e-mail: dataprotection@digitalchargingsolutions.com. Amennyiben az Ön megítélése szerint az adatkezelésselkapcsolatban velünk szemben megfogalmazott aggályait vagy panaszait nem vesszükkomolyan, úgy megkeresheti az illetékes szabályozó hatóságot is.

Amennyiben az adatkezelés az Ön hozzájárulásánalapul, úgy a jövőre nézve bármikor visszavonhatja az Ön által adotthozzájárulást. E jogát a DCS megkeresése útján gyakorolhatja, az alábbielérhetőségeken: Digital Charging Solutions GmbH, Brunnenstraße 19-21,10119 Berlin (Németország), e-mail: dataprotection@digitalchargingsolutions.com.