2. Az adatkezelés célja
A személyes adatok kezelése kizárólag az alábbi célokból történik:
• javítási és restaurálási szolgáltatás nyújtása,
• a szolgáltatási szerződés létrehozása és teljesítése,
• a készülék jogos tulajdonosának azonosítása,
• kapcsolattartás,
• munkalapok kiállítása,
• elektronikus dokumentumok megküldése,
• számlázási kötelezettség teljesítése,
• számviteli és adójogi kötelezettségek teljesítése,
• esetleges jogviták rendezése,
• jogszabályban előírt nyilvántartási kötelezettségek teljesítése.

Az adatkezelő a személyes adatokat ettől eltérő célra nem használja fel.

3. Az adatkezelés jogalapja
A személyes adatok kezelése az alábbi jogalapokon történik:
GDPR 6. cikk (1) bekezdés b)
A szerződés teljesítéséhez szükséges adatkezelés.

GDPR 6. cikk (1) bekezdés c)
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Különösen:
• számviteli törvény,
• adójogszabályok,
• fogyasztóvédelmi előírások.
GDPR 6. cikk (1) bekezdés a)
Az érintett önkéntes hozzájárulása.

Ez kizárólag:
• hírlevél,
• elektronikus tájékoztató
küldése esetén alkalmazandó.

4. Kezelt személyes adatok köre
Az adatkezelő az alábbi adatokat kezeli:
• név,
• lakcím,
• telefonszám,
• e-mail cím.

A személyes adatok megadása a szerződés létrejöttének feltétele.
Az adatok megadásának hiányában a javítási szolgáltatás nem vehető igénybe.

5. Az adatkezelés időtartama
A személyes adatok megőrzési ideje a vonatkozó jogszabályok szerint történik.
Különösen:
• számviteli bizonylatok: legalább 8 év,
• egyéb szerződéses dokumentáció: a Polgári Törvénykönyv szerinti elévülési idő figyelembevételével,
• hírlevél adatbázis: a hozzájárulás visszavonásáig.

6. Adattovábbítás
Az adatkezelő a személyes adatokat harmadik személy részére nem értékesíti, nem adja bérbe, marketing célból nem továbbítja.
Adattovábbítás kizárólag jogszabályban meghatározott esetben történhet.

Különösen:
• NAV,
• bíróság,
• nyomozó hatóság,
• egyéb hatóság.

7. Hírlevél
A Commodore Szerviz kizárólag azok részére küld elektronikus hírlevelet, akik ehhez előzetesen, önkéntesen és egyértelműen hozzájárultak.
A hozzájárulás jelenleg írásbeli (elektronikus levélben tett) nyilatkozat útján történik.
A hozzájárulás bármikor indokolás nélkül visszavonható.
A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

8. Adatbiztonság
Az adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.

Különösen:
• jogosultságkezelés,
• jelszóval védett informatikai rendszer,
• naprakész operációs rendszer,
• biztonsági mentések,
• hozzáférési jogosultságok korlátozása,
• VPN kapcsolaton keresztüli távoli hozzáférés,
• kizárólag az adatkezelő által hozzáférhető munkakörnyezet.

Az adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisülés ellen védettek legyenek.

9. Adatfeldolgozók
Az adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciát nyújt a GDPR rendelkezéseinek való megfelelésre.

Ide tartozhat különösen:
• tárhelyszolgáltató,
• elektronikus levelezési szolgáltató,
• munkalap nyilvántartó rendszer szolgáltatója.

Az adatfeldolgozók az adatkezelő utasításai alapján járnak el.

10. Az érintettek jogai
Az érintett jogosult:
• tájékoztatást kérni,
• hozzáférést kérni,
• helyesbítést kérni,
• törlést kérni,
• az adatkezelés korlátozását kérni,
• adathordozhatósághoz való jogot gyakorolni,
• tiltakozni az adatkezelés ellen,
• hozzájárulását bármikor visszavonni.

11. Jogorvoslat
Az érintett panasszal élhet:
Nemzeti Adatvédelmi és Információszabadság Hatóság
vagy
lakóhelye szerint illetékes bíróság előtt.

12. Záró rendelkezések
Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására.
Az adatkezelő a módosított adatkezelési tájékoztatót közzéteszi, illetve a szervizelési dokumentáció részeként az érintettek számára hozzáférhetővé teszi.