política de privacidad

Esta Política de Privacidad (en adelante, la „Política”) resume los principios y prácticas de protección de datos de CCA – CleanCar Auto Care Limited Liability Company (en adelante, el „Responsable del tratamiento de datos”), que se operan en el sitio web ccaauto.hu . Esta política está disponible electrónicamente en el sitio web ccaauto.hu y en formato impreso en el domicilio social de la empresa.

El responsable del tratamiento informa a los afectados sobre los tratamientos de datos necesariamente asociados al registro, las compras, el envío de newsletters y el uso del sitio web, sobre los datos personales tratados por él, la finalidad del tratamiento, la duración de la conservación de los datos, el tipo de almacenamiento y Transferencia de datos, los principios y prácticas del procesamiento de datos personales y la forma en que se pueden ejercer los derechos de los afectados.

El Responsable del tratamiento se reserva el derecho de modificar unilateralmente este documento en cualquier momento.

Responsable del tratamiento:

Responsable del tratamiento: CCA – CleanCar empresa de cuidado del automóvil con responsabilidad limitada

Domicilio social/dirección postal: 2890 Tata, Környei út 15. , Hungría

Representado por: Director General Zsolt Récsi

RUT: 29033872-2-19

Número de registro mercantil: 19-09-521771

Tribunal de registro: Tribunal de Comercio del Tribunal Regional de Veszprém

Contacto de correo electrónico: cleancarmagyarorszag@cleancarautoapolas.com

(en adelante “responsable del tratamiento”)

1.1. La Empresa, como responsable del tratamiento, declara que en el tratamiento de los datos cumplirá con lo dispuesto en la Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y a la libertad de información (“Ley de Protección de Datos” o “Infotv.”) así como Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por el que se deroga la Directiva 95/46/CE („Reglamento general de protección de datos ” o „RGPD”).

1.2. Los datos personales serán tratados por el responsable del tratamiento exclusivamente con una finalidad predeterminada, durante el tiempo necesario para el ejercicio de los derechos y el cumplimiento de las obligaciones. El responsable del tratamiento solo procesa los datos personales que son esenciales para lograr el propósito del procesamiento de datos y que son adecuados para lograr este propósito.

1.3. El consentimiento de un menor de dieciséis años sólo es válido si fue otorgado o aprobado por quien ejerce la patria potestad. El responsable del tratamiento tiene derecho a verificar, en los casos apropiados, si el consentimiento fue prestado o autorizado por quien ejerce la patria potestad.

1.4. Esta política entra en vigor el 1 de abril de 2022 y sigue siendo válida hasta que sea revocada.

1.5. Definiciones:

Titular de los datos: cualquier persona física determinada o identificable que pueda identificarse a partir de datos personales. Datos personales: datos que pueden asociarse con el interesado – en particular el nombre del interesado, un identificador y una o más características de la identidad física, fisiológica, mental, económica, cultural o social del interesado – así ya que de estos datos se pueden extraer conclusiones sobre el interesado. Consentimiento: la manifestación voluntaria e inequívoca de la voluntad del interesado, basada en información adecuada, por la que el interesado da de forma inequívoca su consentimiento al tratamiento de los datos personales que le conciernen para uno o más fines específicos. Oposición: la declaración del interesado de oponerse al tratamiento de sus datos personales y a la terminación del mismo. Se requiere el procesamiento de datos y la eliminación de los datos procesados. Responsable del tratamiento: la persona física o jurídica, u organización sin personalidad jurídica, que sola o junto con otros determina los fines y medios del procesamiento de datos, toma e implementa decisiones sobre el procesamiento de datos (incluidos los medios utilizados), o las implementa a través de los datos. procesador designado por permite. Procesamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre los Datos, con o sin la ayuda de procedimientos automatizados, tales como recopilar, registrar, organizar, estructurar, almacenar, adaptar o modificar, recuperar, consultar, utilizar, divulgar por transmisión, difusión o cualquier otra forma de facilitar, cotejar o combinar, limitar, suprimir o destruir datos, independientemente del método y medio utilizado y del lugar de aplicación, siempre que la tarea técnica se realice sobre los datos. Transmisión de datos: hacer que los datos sean accesibles a un tercero determinado. Divulgación: hacer que los datos sean accesibles a todos.

Eliminación de datos: hacer que los datos sean irreconocibles de tal manera que ya no sea posible restaurarlos. Etiquetado de datos: acto de dotar a los datos de una marca identificativa con el fin de distinguirlos. Restricción del procesamiento de datos: la adición de un identificador a los datos con el fin de restringir su procesamiento posterior de forma permanente o por un período de tiempo determinado. Destrucción de datos: la destrucción física completa del soporte de datos que contiene los datos. Tratamiento de datos: la realización de tareas técnicas relacionadas con operaciones de tratamiento de datos, independientemente de los métodos y medios utilizados y del lugar de aplicación, siempre que la tarea técnica se realice sobre los datos. Procesador de datos: la persona física o jurídica, u organización sin personalidad jurídica, que realiza el Procesamiento de datos de conformidad con un contrato con el Responsable del tratamiento, incluido un contrato requerido por la ley. Violación de datos: una violación de la seguridad de los datos que resulta en la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal de datos personales transmitidos, almacenados o procesados de otra manera.

Tercero: cualquier persona física o jurídica, u organización sin personalidad jurídica, que no sea el interesado, el responsable del tratamiento o el encargado del tratamiento. Tercer país: cualquier estado que no sea un estado del EEE. Destinatario: la persona física o jurídica, u organización sin personalidad jurídica, a la que el responsable o el encargado del tratamiento pone a disposición los datos personales.

1.6. Principios del procesamiento de datos.

Principio de calidad de los datos: los datos personales sólo podrán ser tratados con fines legítimos y claramente definidos, para el ejercicio de derechos y el cumplimiento de obligaciones. El procesamiento de datos debe corresponder al propósito del procesamiento de datos en cada etapa; la recopilación y el procesamiento de datos deben ser legales, justos y transparentes („Legalidad, Equidad y Transparencia”). Principio de limitación de finalidad: Sólo podrán tratarse los datos personales que sean imprescindibles para lograr la finalidad del tratamiento y que sean adecuados para la consecución de dicha finalidad.

Los datos personales sólo podrán procesarse en la medida y durante el tiempo necesarios para lograr el propósito. Principio de minimización de datos: El tratamiento de datos debe ser adecuado y pertinente y limitado a lo necesario. Principio de exactitud de los datos: Al procesar datos, se debe garantizar la exactitud, la integridad y, si es necesario, la actualidad de los datos y se debe garantizar que el interesado solo pueda ser identificado durante el período necesario para los fines del procesamiento de datos. Principio de capacidad de almacenamiento limitada: El almacenamiento debe realizarse de forma que permita identificar a los interesados sólo durante el período necesario para los fines del procesamiento de datos personales. Principio de integridad y confidencialidad: El procesamiento de datos personales debe realizarse de tal manera que se garantice, mediante la aplicación de medidas técnicas u organizativas apropiadas, la seguridad adecuada de los datos personales, incluida la protección contra el procesamiento no autorizado o ilegal, accidental. pérdida, destrucción o daño.

Alcance de los datos tratados y círculo de afectados:

Esta Política se refiere a las personas físicas que utilizan los servicios ofrecidos por el Responsable del tratamiento o que visitan el sitio web del Responsable del tratamiento (en adelante, „Usuarios”).

En el sitio web, el usuario consiente el tratamiento de los siguientes datos personales:

Datos de identificación y domicilio: saludo, título académico, apellido, nombre, lugar y fecha de nacimiento, domicilio, lugar de residencia, otras direcciones de contacto; datos de contacto electrónicos: teléfono, teléfono móvil, dirección de correo electrónico; otros datos electrónicos: dirección IP, cookies, certificados de autenticación, redes sociales y plataformas de comunicación, identificadores, datos de ubicación del dispositivo utilizado por el cliente; otros datos personales relacionados con la relación contractual: número de cuenta bancaria; otros datos personales proporcionados por el cliente en el contrato u otros documentos o durante las negociaciones, incluidos los cambios posteriores.

El tratamiento de los datos facilitados para las siguientes finalidades se realiza con el consentimiento voluntario del usuario. El Responsable del tratamiento no asume ninguna responsabilidad por la inexactitud o falsedad de los datos facilitados por el Usuario.

Al enviar los datos, el usuario declara que son ciertos. El responsable del tratamiento registra y procesa todos los datos proporcionados por el usuario, así como los datos del producto/servicio solicitado por el usuario electrónicamente en una base de datos. El usuario asume la plena responsabilidad ante cualquier daño que se derive de la aportación de datos falsos o inexactos. El responsable del tratamiento se reserva el derecho de verificar la autenticidad de los datos facilitados.

Finalidad y base jurídica del tratamiento de datos:

Como parte del uso del servicio, todos los datos del usuario se procesan en relación con la celebración de un contrato con el usuario para tomar las medidas necesarias antes de la celebración del contrato y para cumplir el contrato. La finalidad del tratamiento de datos es determinar las necesidades del usuario, facilitarle información sobre los servicios disponibles y mantener la comunicación.

De conformidad con el artículo 6 de la Ley XLVIII de 2008 sobre condiciones básicas y determinadas limitaciones de la actividad publicitaria comercial, el usuario podrá dar su consentimiento previo y expreso para que el Responsable del tratamiento contacte con él con ofertas publicitarias y otras difusiones en los datos de contacto facilitados.

Duración del tratamiento de datos especificado en la política:

4.1. El responsable del tratamiento señala que cuando se cargan determinadas partes del sitio web, el servidor web coloca automáticamente pequeños archivos, las llamadas cookies, en el dispositivo del usuario y los lee en visitas posteriores. En algunos casos, estos archivos pueden, según Infotv. y el RGPD se consideran datos personales porque el navegador devuelve una cookie previamente almacenada, lo que permite al proveedor del servicio vincular la visita actual del cliente con las anteriores, pero sólo en relación con su propio contenido. Las cookies creadas por Google Analytics tienen una duración de 30 días; los ID de sesión se eliminan automáticamente cuando abandona la página. Los datos proporcionados por el usuario serán eliminados por el responsable del tratamiento en el plazo de 10 días hábiles previa solicitud por escrito del usuario. El usuario puede aceptar o rechazar el uso de cookies caso por caso o rechazar el uso de todas las cookies mediante la configuración adecuada de su navegador. Si el usuario decide rechazarlo, el acceso a determinadas páginas del sitio web puede verse restringido y determinadas funciones o servicios del sitio web pueden no funcionar correctamente. Se requiere el consentimiento del interesado como base jurídica para el tratamiento de datos.

Círculo de encargados del tratamiento de datos, transmisión de datos:

5.1. Los datos personales recibidos del responsable del tratamiento como parte del tratamiento de datos sólo podrán ser vistos por aquellas personas que estén en nombre del responsable del tratamiento o que tengan una relación jurídica con el responsable del tratamiento y que tengan tareas relacionadas con el tratamiento de datos en pregunta.

5.2. El responsable del tratamiento podrá transmitir los datos de los usuarios y los documentos que los contengan a la persona que lleve la contabilidad a efectos contables.

5.3. En relación con los puntos a que se refiere este apartado, el Responsable del tratamiento ha verificado previamente que el destinatario de la transferencia de datos o la organización que tiene derechos de acceso a los datos está establecido en el territorio de la Unión Europea y ofrece las garantías adecuadas de que el El procesamiento de datos realizado por él cumple con los requisitos del RGPD.

5.4. Además, el Responsable del Tratamiento podrá revelar los datos de los Usuarios únicamente a un tribunal u otra autoridad en los casos y en la forma prescrita por la ley, previa solicitud, en cumplimiento de una orden judicial o administrativa. Además, los datos de los usuarios no se cederán a terceros u organizaciones.

6.

Incidentes de seguridad y protección de datos

6.1. El responsable del tratamiento garantiza la verificabilidad y determinabilidad de los lugares a los que se han transmitido o pueden transmitirse los datos personales de los usuarios mediante dispositivos de transmisión de datos, qué datos personales se han introducido en el sistema, cuándo y quién, y la recuperabilidad del sistema en en caso de fallo operativo. Se genera un informe sobre los errores que ocurren durante el procesamiento automatizado.

6.2. El responsable del tratamiento trata los datos personales de forma confidencial y no los transmite a personas no autorizadas. Los datos personales están protegidos, en particular, contra el acceso no autorizado, la modificación, la transmisión, la divulgación pública, la eliminación o la destrucción, así como contra la destrucción accidental, los daños y la pérdida de acceso debido a cambios en la tecnología utilizada. El responsable del tratamiento adopta todas las medidas de seguridad necesarias para proteger los datos personales.

6.3. El Controlador de datos toma medidas para garantizar que las personas bajo su control que tienen acceso a datos personales solo procesen dichos datos según las instrucciones del Controlador de datos. Para ello, el responsable del tratamiento organiza sesiones informativas sobre protección y seguridad de datos para todos los nuevos empleados y periódicamente para todos los demás miembros del responsable del tratamiento.

6.4. El Responsable del tratamiento deberá informar de cualquier incidente que tenga como resultado la destrucción, pérdida, alteración, divulgación o acceso no autorizado de datos personales transmitidos, almacenados o tratados de otro modo (incidente de protección de datos), sin demora innecesaria y, si es posible, a más tardar 72 horas después de que la autoridad de control tuviera conocimiento del incidente de protección de datos, a menos que sea poco probable que el incidente de protección de datos resulte en un riesgo para los derechos y libertades de las personas físicas. Si el incidente de protección de datos pudiera entrañar un riesgo elevado para los derechos y libertades de las personas físicas, el responsable del tratamiento informará inmediatamente al interesado del incidente de protección de datos.

Derechos de los afectados en relación con el tratamiento de sus datos personales y su ejecución

El usuario puede solicitar información sobre el procesamiento de sus datos personales y la corrección o, además del procesamiento de datos obligatorio, la eliminación, la revocación de su consentimiento, así como el derecho a la portabilidad de los datos y la oposición al procesamiento de datos en la forma especificada en recogida de datos o mediante el ejercicio anterior los datos de contacto del responsable del tratamiento mencionado anteriormente. El usuario tiene derecho a recibir información del responsable del tratamiento sobre si el procesamiento de sus datos personales aún está en curso y, si dicho procesamiento de datos está en curso, tiene derecho a obtener acceso a los datos personales y a la información posterior.

El derecho de acceso

El Usuario tiene derecho a obtener del Responsable del Tratamiento información sobre si el tratamiento de sus datos personales está en curso, y si dicho tratamiento de datos está en curso, tiene derecho a obtener acceso a los datos personales y a la información posterior. .

El derecho a la rectificación

El usuario tiene derecho a solicitar que el responsable del tratamiento corrija los datos personales inexactos que le conciernen sin dilación indebida. Teniendo en cuenta los fines del procesamiento de datos, el usuario tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

El derecho a la supresión

El usuario tiene derecho a solicitar la eliminación de sus datos personales por parte del responsable del tratamiento sin dilación indebida si se aplica uno de los siguientes motivos:

los datos personales ya no son necesarios para los fines para los cuales fueron recopilados o procesados de otro modo por el responsable del tratamiento; el controlador de datos procesó los datos personales basándose en el consentimiento del usuario, el usuario retira su consentimiento por escrito y no existe otra base legal para el procesamiento de datos; el usuario se opone al procesamiento de datos y no existen razones legítimas imperiosas para el procesamiento de datos, o el usuario se opone al procesamiento de datos; los datos personales fueron procesados ilegalmente; los datos personales deben eliminarse debido a una obligación legal en virtud de la legislación aplicable de la UE o de los Estados miembros a la que está sujeto el responsable del tratamiento.

El responsable del tratamiento no está obligado a suprimir los datos personales si el tratamiento de los datos es necesario:

ejercer el derecho a la libertad de expresión e información; para cumplir una obligación legal que requiere el procesamiento de datos según la legislación de la Unión o de los Estados miembros a la que está sujeto el controlador de datos, o para el desempeño de una tarea realizada en interés público o en el ejercicio de poderes oficiales conferidos al controlador de datos; por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD; para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho de supresión pueda hacer imposible o perjudicar gravemente el logro de los objetivos de dichos objetivos. tratamiento; para hacer valer, ejercer o defender reclamaciones legales. El derecho al olvido

Si el responsable del tratamiento ha hecho públicos los datos personales y está obligado a eliminarlos de conformidad con las condiciones anteriores, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y los costes de implementación, tomará las medidas adecuadas, incluidas medidas técnicas, para garantizar que los controladores de datos que procesan los datos personales: para informarle que el usuario ha solicitado la eliminación de todos los enlaces a dichos datos personales o copias o replicaciones de estos datos personales.

El derecho a restringir el procesamiento

El usuario tiene derecho a solicitar que el responsable del tratamiento limite el tratamiento si se cumple alguna de las siguientes condiciones:

el usuario cuestiona la exactitud de los datos personales, en este caso la limitación se refiere al plazo que permite al responsable del tratamiento verificar la exactitud de los datos personales; el tratamiento es ilícito y el usuario se niega a eliminar los datos personales y solicita en cambio la limitación de su uso; el responsable del tratamiento ya no necesita los datos personales para los fines del procesamiento, pero el usuario los necesita para establecer, ejercer o defender reclamaciones legales; el usuario se ha opuesto al tratamiento; en este caso la restricción se refiere al período hasta que se determine si los autorizados

Los motivos del responsable del tratamiento prevalecen sobre los del usuario. El derecho a la portabilidad de los datos

El Usuario tiene derecho a recibir los datos personales que le conciernen proporcionados por el Usuario al Responsable del tratamiento en un formato estructurado, de uso común y legible por máquina y tiene derecho a transmitir estos datos a otro Responsable del tratamiento. Si el procesamiento de datos se basa en el consentimiento del interesado o es necesario para la ejecución de un contrato en el que el interesado es parte, o si es necesario para la implementación de medidas precontractuales a petición del interesado. interesado, o si está en relación con el Si se procesan categorías especiales de datos de conformidad con el artículo 9, apartado 2, letras h e i y el artículo 9, apartado 3 del RGPD, el interesado podrá solicitar que el responsable del tratamiento proporcione los datos personales proporcionados por del interesado y tratados automáticamente por el responsable del tratamiento en un formato estructurado, de uso común y legible por máquina y/o los transfiere a otro responsable del tratamiento, si esto es técnicamente viable.

El derecho a oponerse

El usuario tiene derecho, por motivos derivados de su situación particular, a oponerse en cualquier momento al tratamiento de datos personales necesarios para el desempeño de una misión realizada en interés público o para el ejercicio de poderes públicos conferidos al responsable del tratamiento. , o para la protección de los intereses legítimos del responsable del tratamiento o de un tercero, incluida la elaboración de perfiles basados en estas disposiciones, es necesario oponerse.

El interesado tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento por motivos derivados de su situación particular si:

el procesamiento de datos se lleva a cabo en interés público o el procesamiento de datos es necesario para salvaguardar los intereses legítimos del controlador de datos o de un tercero.