Az adatkezelés megnevezése és célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Adattovábbítás címzettje

Adatfeldolgozó és adatfeldolgozási tevékenység

A MOL Limo autómegosztó szolgáltatásának igénybevétele, szolgáltatás nyújtása, elektronikus szerződéskötés, kapcsolattartás.

(Adatkezelő elektronikusan létrejövő bérleti szerződés keretében biztosít gépjárműveket ügyfelei részére.)

Például:

a regisztrációs folyamat során az ügyfelek e-maileket kaphatnak a regisztrációjuk állapotáról, regisztráció véglegesítéséhez szükséges információkról (ideértve az emlékeztető e-maileket is).

MOL Limo Felhasználónak lehetősége van egyedi kód megosztásával leendő Felhasználókat meghívni a MOL Limo szolgáltatásának használatára. (Ajánlóprogram) E szerint MOL Limo Felhasználó részére Adatkezelő az ÁSZF-ben foglaltak szerint biztosítja az utazásra felhasználható Limo kreditet.

MOL LimoFelhasználónak lehetősége van a MOL Limo, valamint MOL MOVE Felhasználói fiókjának összekötésére. E szerint MOL Limo Felhasználó az egyes utazásait követően a MOL MOVE ÁSZF-jében foglaltak szerint szerez hűségpontokat.

Ezen adatkezelésre a MOL MOVE vonatkozó dokumentumai irányadóak:

GTC (molmove.hu)

Privacy Policy (molmove.hu)

Partneri együttműködés keretében Adatkezelő a szerződött Partnerének munkavállalói, vele egyéb jogviszonyban állók, valamint vásárlói részére külön kódot hoz létre, mellyel a szerződésben rögzített összegű kedvezményt, valamint felhasználható kreditet biztosítja. A kedvezményt ezen Felhasználók a regisztráció során tudják igénybe venni a vonatkozó kód használatával.

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítéséhez, az ügyfél által korábban elfogadott Általános Szerződési Feltételek (ÁSZF) teljesítéséhez, valamint a regisztráció véglegesítését megelőzően tett lépések megtétele érdekében szükséges.

Emellett ez az adatkezelés az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (1)-(9)szerinti adatkezelés.

Keresztnév, vezetéknév, felhasználói azonosító, születési dátum, nem (opcionális), e-mail cím, jelszó (azonosítást követően anonim módon kerül tárolásra), lakcím, számlázási cím, mobiltelefonszám (regisztráció véglegesítéséhez szükséges), jogosítvány száma, jogosítvány kiállítási és érvényességi ideje, bankkártya/hitelkártya adatok: bankkártya száma, bankkártya lejárati dátuma (hónap, év), bankkártyán szereplő név, CVC (Visa kártyák esetén), CVV (MasterCard kártyák esetén), biztonsági kód (a bankkártya hátoldalán szereplő kód)

A bankkártyára vonatkozó adatok a Mol Limo-hoz nem jutnak el, kizárólag a bankkártya utolsó 4 számjegye. Az adatok az online fizetési rendszert működtető szolgáltatóhoz jutnak el.

Gépjármű helymeghatározási (GPS) adatai, felhasználó egyedi bérleti szerződése során a gépjármű mozgásából adódóan keletkezett GPS koordináták (geolokációs adatok)

Amennyiben felhasználó a push üzenetek küldéséhez a telefonos applikációban hozzájárul, úgy az IP cím.

Ajánlóprogram vonatkozásában fentieken túl kezelt adatok:

Meghívott Felhasználó részére generált kód, mely használata esetén a Meghívó és Meghívott Felhasználó részére az ÁSZF-ben rögzített összegű kredit kerül jóváírásra.

Partneri együttműködés esetén fentieken túl kezelt adatok:

Adatkezelő szerződött Partnerének munkavállalói, vele egyéb jogviszonyban állók, vásárlók részére generált kód, valamint kedvezmény, kredit összege

Az elektronikus szerződéskötés, szolgáltatás igénybevétele, szolgáltatás nyújtása és ehhez kapcsolódó push üzenetek alapján kezelt adatok esetében a felhasználói fióknak az érintett kérésére való törlését követő 7 napig tároljuk aktív adatbázisban.

Gépjármű helymeghatározási (GPS) adatait az adott egyedi bérleti szerződés befejezésének időpontjától számított maximum 7 napig tároljuk aktív adatbázisban.

Számlázási adatok: Adatkezelő a szolgáltatás kapcsán kibocsátott elektronikus számlákat a számvitelről szóló 2000. évi C. törvény 165-169.§-aiban foglaltaknak megfelelően és időtartamig, valamint az adózás rendjéről szóló 2017. évi CL. törvény 77-78.§ és 202.§-a szerint köteles megőrizni.

A felhasználói fióknak az érintett kérésére való törlését követő 30 napon belül Adatkezelő törli az ügyfél összes személyes adatát és az ügyfélre vonatkozó összes információt.

MOL Nyrt.(1117 Budapest, Dombóvári út 28.), MOL Limo és MOL Nyrt. közös adatkezelőnek minősülnek.

UNION Vienna Insurance Group Biztosító Zrt . (Székhelye: 1082 Budapest, Baross u. 1., Ügyfélszolgálat: 1134 Budapest, Váci út 33., (06 1) 486 4343) és Allianz Hungária Zrt. (Székhelye: 1087 Budapest, Könyves Kálmán krt. 48-52., Ügyfélszolgálat: 1087 Budapest, Könyves Kálmán krt. 48-52., +36 (1) 421-1-421, a szolgáltatás igénybevétele kapcsán jelentkező káresemények kivizsgálása, kár felmérése .

Céginformáció.hu Kft. (1191 Budapest, Üllői út 200., Cgj.: 01-09-065988, adószáma: 10347036-2-43, info@ceginformacio.hu)

Követeléskezelés a MOL Limitless Mobility Kft-vel fennálló szerződésben, valamint a MOL Limitless Mobility Kft. belső szabályzataiban foglaltak szerint:

Céginformáció.hu Kft.

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

VULOG S.A.-val szerver szolgáltatás nyújtására szerződött gazdasági társaság:

SAS OVH, 2 rue Kellermann – 59100 Roubaix – France

ADYEN B.V. Simon Carmiggeltstraat 6-50 1011 DJ Amsterdam The Netherlands – online fizetési rendszer működtetése , az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

MOL Magyarország Társasági Szolgáltatások Kft. (1117 Budapest, Dombóvári út 28.) Postázási feladatok ellátása .

MOL IT & Digital GBS Kft. (1117 Budapest, Dombóvári út 28.) - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, informatikai szolgáltatás, MOL-os rendszerek biztosítása .

MOL GBS Magyarország Kft. (1039 Budapest Szent István utca 14.) - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, számlázás

MOL Fleet Solution Kft. (1117 Budapest, Dombóvári út 28. ) – az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, járművek biztosítása, üzembentartó és tulajdonos

Microsoft Magyarország Kft ., - online adattárolás, felhőszolgáltatás (1031 Budapest, Graphisoft Park 3, 01-09-262313,

https://www.microsoft.com/hu-hu/contact.aspx )

T-Systems Zrt.(székhely: 1117 Budapest, Budafoki út 56., e-mail cím: TS_ugyfelkapcsolat@t-systems.hu, cégjegyzékszám: 01-10-044852 ) –elszámolási, számlázási rendszerek üzemeltetése és fejlesztése

Batch – IMEDIAPP SA

41-43 rue Beaubourg, 75003 Paris – push üzenetek megjelenítése (pl. ÁSZF, Adatvédelmi tájékoztató módosítása), amennyiben ahhoz a felhasználó a telefonos applikációban hozzájárult.

https://batch.com/

Supercharge Kft. –1075 Budapest, Károly krt. 9. –az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása: regisztrációs felület biztosítása

https://supercharge.io/contact
Supercharge Kft. által alkalmazott aladatfeldolgozó:

Twilio Inc. – (San Fransisco, California, U.S.) –SMS szolgáltatás nyújtása regisztráció véglegesítéséhez

https://www.twilio.com/

Panaszkezelés

Az Ügyfélszolgálattal folytatott kommunikációra vonatkozó külön adatkezelési tájékoztató az alábbi linken érhető el:

https://www.mollimo.hu/legal

A fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) 17/A. § (4)-(5) bekezdése

Felhasználói azonosító, keresztnév, vezetéknév, lakcím, számlázási cím, e-mail cím, mobiltelefonszám, gépjármű helymeghatározási (GPS) adatai, Az Fgytv. 17/A. § (5) bekezdése alapján a panaszról felvett jegyzőkönyv tartalma

A panasz benyújtásától számított 3 év. A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint a vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 3 évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.

VCC Live Hungary Kft.: - 1112 Budapest, Balatoni út 2/A. 5. em. - call center software platform biztosítása

https://www.vvc.live

Protocall 2009 Web- és Telemarketing Kft. : – 2724 Újlengyel, Ady Endre utca 41. - call center szolgáltatás

https://www.protocall.hu

Általános marketing üzenetek, ajánlatok, kuponok küldése e-mailben vagy applikáción keresztül.

Kihívásokban, piackutatásban, elégedettségi felmérésekben, kérdőívek kitöltésében történő részvételre való felhívás küldése e-mailben, applikáción keresztül

Kampányokra, játékokra való meghívás.

Fenti üzenetek küldése akkor valósul meg, ha ahhoz az érintett külön kifejezetten hozzájárult. Az ügyfél a hozzájárulást az applikációban tudja megadni.

Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Keresztnév, vezetéknév, e-mail cím

Az ügyfél hozzájárulásának visszavonásáig, egyébként addig, amíg az érintett ügyfele a MOL Limonak.

A hozzájárulását az ügyfél az alábbi módokon tudja módosítani:

-ügyfélszolgálat felé tudja jelezni

- ilyen témában küldött e-mailekben található leiratkozó linken keresztül

- MOL Limo applikációban

Mailchimp -The Rocket Science Group, LLC

675 Ponce de Leon Ave NE

Suite 5000

Atlanta, GA 30308 USA – direkt marketing szolgáltatás nyújtása

https://mailchimp.com/

Batch– IMEDIAPP SA

41-43 rue Beaubourg, 75003 Paris – marketing szolgáltatás nyújtása push üzenetek formájában

https://batch.com/

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

Egyéniesített, személyre szabott marketingüzenetek, kuponok, kihívások, akciók, személyre szabott ajánlatok, valamint ajánlatokról/kedvezményekről szóló tájékoztató, továbbá személyre szabott, profilozáson alapuló játékokra, felmérésekre, kérdőívekre történő meghívás küldése e-mailben, applikáción keresztül az ügyfél szokásainak megfelelően.

(pl. meghatározott típusú járműre, zónára, csomagelőfizetésre vonatkozó ajánlatok, születésnapi ajánlatok, legtöbbet utazók)

Hozzájárulás hiányában az ügyfeleknek nem küldünk egyéniesített, személyre szabott marketing üzeneteket, kuponokat, kihívásokat, ajánlatokat és hozzájárulás nélkül nem készítünk profilokat.

A profilalkotás a GDPR 6. cikk (1) a) pontja alapján az érintett hozzájárulásán alapszik, melyet az applikációban tud megadni.

Keresztnév, vezetéknév, e-mail cím, felhasználói azonosító, születési dátum, GPS adatok, előfizetői csomag, gépjármű típusa, nem, szolgáltatás használatára vonatkozó szokások (pl. zónák használata), további kérdésekre adott válaszok (pl. felmérések, kérdőívek során gyűjtött adatok)

Adatok forrása: az érintettől felvett, profilalkotással szerzett adatok (a profilt a MOL Limo és MOL Nyrt. alkotja)

Az ügyfél hozzájárulásának visszavonásáig, egyébként addig, amíg az érintett Keretszerződése hatályos, azaz a szolgáltatást igénybe tudja venni.

A hozzájárulását az ügyfél az alábbi módokon tudja módosítani:

-ügyfélszolgálat felé tudja jelezni

- ilyen témában küldött e-mailekben található leiratkozó linken keresztül

- MOL Limo applikációban

Mailchimp -The Rocket Science Group, LLC

675 Ponce de Leon Ave NE

Suite 5000

Atlanta, GA 30308 USA – direkt marketing szolgáltatás nyújtása

https://mailchimp.com/

Batch– IMEDIAPP SA

41-43 rue Beaubourg, 75003 Paris –marketing szolgáltatás nyújtása push üzenetek formájában

https://batch.com/

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

Harmadik fél partnerektől származó marketingüzenetek, kedvezmények, kuponok küldése e-mailben és applikáción keresztül.

Adatkezelő küldhet ügyfeleinek harmadik fél partnereitől származó kuponokat, ajánlatokat, kedvezményeket, melyek a partnereknél használhatóak fel.

A harmadik fél partnerek listája itt érhető el.

A profilalkotás a GDPR 6. cikk (1) a) pontja alapján az érintett hozzájárulásán alapszik, melyet az applikációban tud megadni.

Keresztnév, vezetéknév, e-mail cím

Az ügyfél hozzájárulásának visszavonásáig, egyébként addig, amíg az érintett Keretszerződése hatályos, azaz a szolgáltatást igénybe tudja venni.

A hozzájárulását az ügyfél az alábbi módokon tudja módosítani:

-ügyfélszolgálat felé tudja jelezni

- ilyen témában küldött e-mailekben található leiratkozó linken keresztül

- MOL Limo applikációban

Mailchimp -The Rocket Science Group, LLC

675 Ponce de Leon Ave NE

Suite 5000

Atlanta, GA 30308 USA – direkt marketing szolgáltatás nyújtása

https://mailchimp.com/

Batch– IMEDIAPP SA

41-43 rue Beaubourg, 75003 Paris –marketing szolgáltatás nyújtása push üzenetek formájában

https://batch.com/

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

Érvényes járművezetői engedély meglétének ellenőrzése a közúti közlekedésről szóló 1988. évi I. törvény 5.§ (2)-(3) bekezdésében foglaltak betartása érdekében, valamint az ÁSZF-nek megfelelően, másolat bekérése abból a célból, hogy az ügyfél jogosult-e használni a szolgáltatást.

Amennyiben az ügyfél nem rendelkezik érvényes járművezetői engedéllyel, úgy Adatkezelő nem engedheti részére a gépjárművek vezetését, a szolgáltatást használatát.

Az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján

Az érdekmérlegelési teszt elérhető az alábbi linkre kattintva: https://www.mollimo.hu/hu/legal

A szolgáltatást igénybe vevő érintett járművezetői engedélyének fényképe - a járművezetői engedély elülső és hátulsó képének másolata

(Az első cél szerinti a jogosítványra vonatkozó adatok ellenőrzése a járművezetői engedély másolatának feltöltése útján.)

A szolgáltatást igénybe vevő érintett saját magáról és egyszerre a járművezetői engedélyének elülső oldaláról készült fényképe (A szolgáltatást igénybe vevő és a jogosítvány tulajdonosának személyazonosság ellenőrzése, s ezáltal a csalások és visszaélések megelőzése érdekében).

Adatkezelő az érintett járművezetői engedélyének a rendszerbe feltöltött másolati példányát csak az adatok ellenőrzéséhez feltétlenül szükséges időre, a regisztrációt követő 24 óráig tárolja, ezt követően a járművezetői engedély másolatát és a járművezetői engedélyének elülső oldalát és az önarcképét ábrázoló fotót rendszeréből véglegesen törli.

Supercharge Kft. –1075 Budapest, Károly krt. 9. –az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása: regisztrációs felület biztosítása

Lakcímkártya (lakcímet igazoló hatósági igazolvány) lakcímet tartalmazó oldal másolatának bekérése abból a célból, hogy Adatkezelő ellenőrizni tudja, hogy az applikációban az ügyfél a valós lakcímét adta-e meg.

Az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján

Adatkezelő jogos érdeke a visszaélésszerű használat megelőzése, valamint az esetlegesen felmerülő jogi igények érvényesítése Felhasználó lakcíme ismeretében.

Adatkezelő a Felhasználó regisztrációja során ellenőrzi, hogy az általa a rendszerben megadott lakcím, valamint a lakcímkártyán szereplő cím egyezik-e, a Felhasználó ott valóban elérhető-e.

Az érdekmérlegelési teszt az alábbi linkre kattintva érhető el: https://www.mollimo.hu/hu/legal

Lakcímkártya lakcímet tartalmazó oldalának másolata, lakcím (lakóhely és/vagy tartózkodási hely), lakcímkártya száma.

A lakcímkártyán szereplő egyéb adatok egy részét (pl.születési idő) Adatkezelő más adatkezelési célból ismeri, azonban a lakcím, tartózkodási helyen és neven kívül szereplő adatok kitakarását kéri a Felhasználótól.

Adatkezelő az érintett lakcímkártyájának rendszerbe feltöltött másolati példányát csak az adatok ellenőrzéséhez feltétlenül szükséges időre, a regisztrációt követő 24 óráig tárolja , ezt követően a lakcímkártya másolatát rendszeréből véglegesen törli.

MOL Limo és MOL Nyrt. közös adatkezelőnek minősülnek.

Supercharge Kft. –1075 Budapest, Károly krt. 9. –az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása: regisztrációs felület biztosítása

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

Bejelentésekkel kapcsolatos adatkezelés

A bejelentésekkel kapcsolatos csalások és visszaélések megelőzése, észlelése és kivizsgálása és a MOL-csoport Etikai és Üzleti Magatartási Kódexét és a Partneri Magatartási Kódexét sértő magatartások vizsgálata

A csalások és visszaélések megelőzésére és kivizsgálására irányadók a MOL-csoport Etikai és Üzleti Magatartási Kódexe, Üzleti Partneri Etikai Kódexe, Etikai Tanács Eljárási Rendje („Etikai Kódex”), melyek alább érhetők el: https://mol.hu/hu/molrol/etika-es-megfeleles/etika/

GDPR 6. cikk (1) f) pontja (az adatkezelés a Társaság jogos érdekeinek érvényesítéséhez szükséges).

A jogos érdek: a Társaság vagyonát, üzleti titkait, szellemi tulajdonát és üzleti hírnevét, valamint a megfelelő, tiszteleten alapuló és félelem-, valamint megtorlás-mentes munkakörnyezetet veszélyeztető szabálytalanságok megelőzése, feltárása és a felelős személyek felelősségre vonása.

Az előző adatkezelési céloknál meghatározott valamennyi személyes adat.

Ha a vizsgálat alapján a bejelentés nem megalapozott vagy további intézkedés megtétele nem szükséges, a bejelentésre vonatkozó adatokat a vizsgálat befejezését követő 60 napon belül törölni kell.

Ha a vizsgálat alapján intézkedés megtételére kerül sor – ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézkedés megtétele miatti intézkedést is – a bejelentésre vonatkozó adatokat a munkáltatói bejelentési rendszerben legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig lehet kezelni.

Amennyiben a MOL Nyrt. Etikai vizsgálatot indít, az Etikai Tanács tagjai hozzáférnek a vizsgálathoz szükséges adatokhoz.

MOL Nyrt. (1117 Budapest, Dombóvári út 28.)

Jogi igényérvényesítés

Ügyfelek által vagy Adatkezelő által a szolgáltatást érintően esetlegesen kezdeményezett jogvitákban, hatósági eljárásokban történő védekezés, igény érvényesítése, ki nem egyenlített szolgáltatás kapcsán kintlevőség kezelése.

Az adatkezelő jogos érdeke hozzájárulása a GDPR 6. cikk (1) bekezdés f) pontja alapján

Az érdekmérlegelési teszt elérhető az alábbi linkre kattintva: https://www.mollimo.hu/hu/legal

Felhasználó neve, lakóhelye, születési hely, idő, anyja neve, illetve jelen tájékoztatóban foglalt valamennyi adat; kivéve a következőket: jelszó, számlázási cím, az első célnál felsorolt bankkártya/hitelkártya adatok

Az egyes jogi eljárások megindításához szükséges minimum, illetve valamennyi feltüntetendő azonosító adatot a vonatkozó jogszabályok, így a

fizetési meghagyásos eljárásról szóló 2009. évi L. törvény (FMH tv.), a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp.), valamint a bírósági végrehajtásról szóló 1994. évi LIII. törvény (Vh. tv.) tartalmazza.

Az Adatkezelő jogos igényének érvényesítése esetén a szerződés megszűnésétől, illetve a szerződésszegéstől számított 5 évig.

Az első célból kezelt személyes adatokat a felhasználói fióknak az érintett kérésére való törlését követő 7 nap után és a gépjármű helymeghatározási (GPS) adatait az adott egyedi bérleti szerződés befejezésének időpontjától számított 7 nap utánarchiváljuk,melyeket már csak panasz ügyintézés vagy jogi igényérvényesítés céljából használhatunk.Abban az esetben, amennyiben az adott egyedi bérleti szerződés kapcsán az arra illetékes szervek eljárást indítanak, vagy a MOL Limitless Mobility Kft. eljárást indít, úgy az adatokat az eljárás befejeződéséig tároljuk.

Hatósági megkeresés esetén a hatóság által kért adatok továbbítása a hatóság részére.

A jogi igényérvényesítés kapcsán eljáró Ügyvédi Iroda.

Céginformáció.hu Kft.

(1191 Budapest, Üllői út 200., Cgj.: 01-09-065988, adószáma: 10347036-2-43, info@ceginformacio.hu), követeléskezelés a MOL Limitless Mobility Kft-vel fennálló szerződésben, valamint a MOL Limitless Mobility Kft. belső szabályzataiban foglaltak szerint.

MOL Fleet Solution Kft. (1117 Budapest, Dombóvári út 28. ) – az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, járművek biztosítása

Hatósági megkeresés teljesítése

Adatkezelőt megkereső közfeladatot ellátó, illetve egyéb hatóság jogos érdeke, hogy az előtte folyamatban lévő eljárást le tudja folytatni, az érintett ügy részleteit fel tudja tárni. Társaságunk jogos érdeke pedig, hogy a hatóság felhívásának, kérésének eleget tudjon tenni, a szükséges adatokat, részleteket a hatóság rendelkezésére tudja bocsátani.

GDPR 6. cikk (1) f) pontja (az adatkezelés a Társaság, valamint a hatóság, mint harmadik fél jogos érdekeinek érvényesítéséhez szükséges).

jogos érdek: Társaság jogos érdeke, hogy a hatósági megkeresést határidőben tudja teljesíteni. A közfeladatot ellátó, illetve egyéb hatóság jogos érdeke, hogy az előtte folyamatban lévő eljárást le tudja folytatni, az érintett ügy részleteit feltárja.

Az érdekmérlegelési tesztet kérés esetére a Társaság az érintett személy rendelkezésére bocsátja.

Jelen tájékoztatóban foglalt valamennyi adat közül a hatósági megkeresésben külön nevesített adat.

Az adatkezelés a közfeladatot ellátó, illetve egyéb hatóság, mint harmadik fél jogos érdekeinek érvényesítéséhez szükséges időtartamra, a hatósági eljárás jogerős befejezésének idejére történik. A megkereső hatóságról a Társaság, míg a hatóság részéről történő adatkezelésről a hatóság tud pontos információt nyújtani.

Társaságunkat megkereső hatóság.

MOL Fleet Solution Kft. (1117 Budapest, Dombóvári út 28. ) – az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, járművek biztosítása

SOTE kártya meglétének ellenőrzése

Adatkezelő a SOTE-s hallgatók és egyben Limo felhasználók részére 10% kedvezményt biztosít aktuális áraiból. Ennek beállításához és a kedvezményre való hivatkozás alátámasztásához szükséges a SOTE kártya ellenőrzése.

Az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján

Az adatkezelő jogos érdeke a kártya ellenőrzése, mert ezáltal a SOTE-s hallgatók részére a kedvezményt biztosítani tudja, így köreikben a szolgáltatást népszerűsítheti.

Az érdekmérlegelési tesztet kérésre rendelkezésre bocsátjuk.

A SOTE kártya elülső oldala, a kártyán található név, fotó

Adatkezelő a SOTE kártya elülső oldaláról küldött fotót csak az adatok ellenőrzéshez feltétlenül szükséges időre, a kedvezmény beállításától számított maximum 24 óráig, regisztráció esetén pedig a regisztráció véglegesítését követő 24 óráig tárolja, ezt követően a kártyáról készített fotót a rendszeréből véglegesen törli.

Szerződésszegő Felhasználók listájának vezetése.

Felhasználó akkor kerül erre a listára, amennyiben az ÁSZF-ben foglaltakat megszegte és emiatt Adatkezelő a Felhasználói fiókját felfüggesztette és/vagy vele szemben a Keretszerződést rendkívüli felmondással felmondta.

Adatkezelő a Felhasználó személyes adatait ebből a célból kizárólag hashelt, titkosított formában tárolja annak érdekében, hogy a Szerződésszegő Felhasználó meghatározott ideig ne tudja a szolgáltatást használni, illetve ismételten ne tudjon Keretszerződést kötni.

Adatkezelő a hash-t veti össze a regisztráló Felhasználó adataival annak érdekében, hogy megállapítsa, hogy a regisztráló személy összefüggésbe hozható-e a Szerződésszegő Felhasználók listáján szereplő személlyel.

Az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján

Adatkezelő jogos érdeke, hogy a Szerződésszegő Felhasználó meghatározott ideig ne tudja a szolgáltatást használni, ne tudjon Keretszerződést kötni, ezáltal Adatkezelő meg tudja akadályozni, hogy további szerződésszegő magatartást (pl. ittas vezetés, gépjárművek egyéb nem szerződésszerű használata) kövessen el.

Az érdekmérlegelési tesztet kérésre rendelkezésre bocsátjuk.

Felhasználó személyes adatai hashelt, titkosított formában.

Az alábbi személyes adatok kerülnek titkosításra, hashelésre:

email cím, születési dátum, jogosítvány száma, telefonszám.

Adatkezelő a személyes adatokat hashelt, titkosított formában tárolja a Szerződésszegő Felhasználók listájára kerüléstől számított 5 évig.

Bizonyos, az ÁSZF-ben rögzített esetekben Adatkezelő a Szerződésszegő Felhasználók listájára kerüléstől számított 20 évig kezeli a Felhasználó személyes adataiból generált hash-t, így különösen, de nem kizárólagosan az alábbi esetekben:

jogosítvány nélkül, ittas állapotban, egyéb tudatmódosító szer hatása alatt vezette a járművet, járművet szándékosan vagy súlyosan gondatlanul rongálta.

Supercharge Kft. –1075 Budapest, Károly krt. 9. –az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása: regisztrációs felület biztosítása

MOL IT & Digital GBS Kft. (1117 Budapest, Dombóvári út 28.) - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, informatikai szolgáltatás, MOL-os rendszerek biztosítása .

Microsoft Magyarország Kft ., - online adattárolás, felhőszolgáltatás (1031 Budapest, Graphisoft Park 3, 01-09-262313,

https://www.microsoft.com/hu-hu/contact.aspx )

VULOG S.A., The Crown, 21, Avenue Simone Veil, 06200 Nice, France - az adatkezeléshez szorosan kapcsolódó járulékos szolgáltatás nyújtása, szerver szolgáltatás

A MOL Fleet Solution Kft.-től az UNION Vienna Insurance Group Biztosító Zrt. részére.

A MOL Fleet Solution Kft.-től az Allianz Hungária Zrt. részére.

MOL Limitless Mobility Kft.-től a MOL Nyrt. részére.

MOL Limitless Mobility Kft.-től a Céginformáció.hu Kft. részére.

MOL Limitless Mobility Kft.-től a VCC Live Hungary Kft. részére

Mailchimp- The Rocket Science Group, LLC részéről adatvédelmi szabályzatának megfelelően. https://mailchimp.com/

Supercharge Kft.-től a Twilio Inc. részére

Információbiztonsági menedzsment rendszer

A szervezeti információk bizalmasságának, integritásának és elérhetőségének biztosítása szabályzatok, folyamatok, folyamat leírások, szervezeti struktúrák, szoftver és hardver funkciók bevezetésével.

Fizikai hozzáférés

Azon fizikai eszközök védelmének biztosítása, amelyek MOL Csoportra vonatkozó adatokat tartalmaznak.

Logikai hozzáférés

Annak biztosítása, hogy csak jóváhagyott és felhatalmazott felhasználók férhessenek hozzá MOL Csoport vállalatai által használt adatokhoz.

Adathozzáférés

Annak biztosítása, hogy csak a rendszerek használatára jogosult személyek férjenek hozzá a MOL Csoport vállalati adataihoz.

Adattovábbítás /tárolás/ megsemmisítés

Annak biztosítása, hogy a MOL Csoport vállalati adatait illetéktelen személy ne továbbíthassa, olvashassa, módosíthassa vagy törölhesse adattovábbítás vagy tárolás során. Ezenkívül biztosítani kell a MOL Csoport vállalati adatainak azonnali törlését, amikor a feldolgozás célja megszűnik.

Bizalmasság és integritás

Annak biztosítása, hogy a MOL Csoport vállalati adatainak feldolgozása során az adatokat bizalmas módon kezeljék és aktualizálják, valamint fedhetetlenségük megőrzése érdekében.

Elérhetőség

Annak biztosítása, hogy a MOL Csoport vállalati adatai védve legyenek a véletlen megsemmisüléstől vagy elvesztéstől, és ezen következményeket kiváltó események esetén időben hozzáférjenek az érintett MOL Csoport vállalati adataihoz és helyreállítsák azokat.

Adatszeparáció

Annak biztosítása, hogy a MOL Csoport vállalatainak adatait más ügyfelek adataitól elkülönülten kezeljék.

Incidensmenedzsment

A MOL Csoport vállalati adatainak bármilyen megsértése esetén a jogsértés hatása minimálisra csökkenjen, és a MOL Csoport vállalati adatainak tulajdonosai haladéktalanul értesítésre kerüljenek.

Audit

Annak biztosítása, hogy a feldolgozó rendszeresen tesztelje, megvizsgálja és értékelje a fent vázolt technikai és szervezeti intézkedések hatékonyságát.

Az adatkezelés megnevezése és célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Adattovábbítás címzettje

Adatfeldolgozó és adatfeldolgozási tevékenység

A MOL Limo autómegosztó szolgáltatásának igénybevétele, szolgáltatás nyújtása, elektronikus szerződéskötés, kapcsolattartás.

A szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján

Emellett ez az adatkezelés az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (1)-(9)szerinti adatkezelés.

Vállalati Ügyfélen keresztül történő limozás esetén fentieken túl kezelt adatok:

1. amennyiben az Üzleti Felhasználó MOL-csoport tagvállalathoz tartozik, úgy törzsszáma,

2. annak a ténye, hogy az Üzleti Felhasználó üzleti fiókkal rendelkezik

3. Vállalati Ügyfél neve

4. Vállalati Ügyfél kódja a rendszerben (Business ID)

5. Vállalati Ügyfél azon vállalati költséghelye, ahova az adott Üzleti Felhasználó tartozik (Business Cost Center)

6. Üzleti Felhasználó Üzleti Fiókhoz használt e-mail címe

7. Üzleti Felhasználó üzleti fiókja létesítésének dátuma

8. Üzleti Felhasználó üzleti fiókja törlésének dátuma

9. Üzleti Felhasználó utazásának napja

10. Üzleti Felhasználó utazásának kezdő és vég időpontja

11. annak a gépjárműnek a rendszáma, amellyel az Üzleti Felhasználó utazott

12. Vállalati Ügyfél által megadott adminisztrátorok neve, e-mail címe.

Az adatok forrása: az Üzleti Felhasználó.

Az elektronikus szerződéskötés, szolgáltatás igénybevétele, szolgáltatás nyújtása alapján kezelt adatok esetében a felhasználói fióknak az érintett kérésére való törlését vagy a Vállalati Ügyféllel megkötött szerződés megszűnését követő 7 napig tároljuk aktív adatbázisban.

Üzleti fiók esetében a Vállalati Ügyfél .

Az I. pont alatt található adatvédelmi tájékoztatóban feltüntetett adatfeldolgozók.

Csalások és visszaélések megelőzése, észlelése és kivizsgálása

Az Üzleti Felhasználók részére nyújtott szolgáltatással kapcsolatos csalások és visszaélések megelőzése, észlelése és kivizsgálása, biztosítása annak, hogy a szolgáltatást Vállalati Ügyfélen keresztül igénybe vevő Üzleti Felhasználók a szolgáltatást kizárólag munkavégzésükkel összeegyeztethető célra vegyék igénybe és a MOL-csoport Etikai és Üzleti Magatartási Kódexét és a Partneri Magatartási Kódexét sértő magatartások vizsgálata

A csalások és visszaélések megelőzésére és kivizsgálására irányadók a MOL-csoport Etikai és Üzleti Magatartási Kódexe, Üzleti Partneri Etikai Kódexe, Etikai Tanács Eljárási Rendje („Etikai Kódex”), melyek alább érhetők el: https://mol.hu/hu/molrol/etika-es-megfeleles/etika/

GDPR 6. cikk (1) f) pontja (az adatkezelés az adatkezelők jogos érdekeinek érvényesítéséhez szükséges).

A jogos érdek: az adatkezelők vagyonát, üzleti titkait, szellemi tulajdonát és üzleti hírnevét, valamint a megfelelő, tiszteleten alapuló és félelem-, valamint megtorlás-mentes munkakörnyezetet veszélyeztető szabálytalanságok megelőzése, feltárása és a felelős személyek felelősségre vonása.

Az érdekmérlegelési teszt jelen Adatvédelmi Tájékoztató A) mellékletét mellékletét képezi.

Az Üzleti Felhasználó neve, valamint amennyiben MOL-csoport tagvállalathoz tartozó Üzleti Felhasználó, úgy törzsszáma, a szolgáltatás igénybevételével kapcsolatos adatok (így különösen GPS adatok), a vizsgálat lefolytatása során keletkezett adatok. Az adatkezelők kezelik a vizsgálat lefolytatásához szükséges adatokat, annak érdekében, hogy a szolgáltatás igénybevételével kapcsolatos esetleges visszaéléseket felderítsék és kivizsgálhassák, az ehhez szükséges vizsgálat időtartamára.

Ha a vizsgálat alapján a bejelentés nem megalapozott vagy további intézkedés megtétele nem szükséges, a bejelentésre vonatkozó adatokat a vizsgálat befejezését követő 60 napon belül törölni kell.

Ha a vizsgálat alapján intézkedés megtételére kerül sor – ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézkedés megtétele miatti intézkedést is – a bejelentésre vonatkozó adatokat a munkáltatói bejelentési rendszerben legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig lehet kezelni.

A gépjármű helymeghatározási adatait az adott egyedi bérleti szerződés befejezésének időpontjától számított maximum 7 napig tároljuk aktív adatbázisban, 7 nap után archiváljuk, melyeket az üzleti felhasználó részére nyújtott szolgáltatással kapcsolatos csalás, visszaélés megelőzése, észlelése és annak kivizsgálása céljából hívhatunk elő az archív adatbázisból. GPS adatok vonatkozásában is az adatkezelés időtartama az eljárás lefolytatásához szükséges időtartam, de legfeljebb az üzleti felhasználónak a szolgáltatás igénybevétele alatt, vagy a szolgáltatás megszűnését követő 5 év.

Az Szolgáltató az említett célból a GPS adatokat a Vállalati Ügyfél részére is továbbíthatja, akin keresztül Üzleti Felhasználója a járművet használta.

A Szolgáltató az említett adatokat csak a Vállalati Ügyfél kérésére és jogos érdekének igazolása esetén továbbítja.

Amennyiben a MOL Nyrt. Etikai vizsgálatot indít, az Etikai Tanács tagjai hozzáférnek a vizsgálathoz szükséges adatokhoz.

MOL Nyrt. (1117 Budapest, Dombóvári út 28.)

Az Üzleti Felhasználó részére nyújtott szolgáltatással kapcsolatos jogi igényérvényesítés valamely adatkezelő részéről. Ilyen lehet például a GDPR 17. cikk (3) bek. e) pontja alapján az Üzleti Felhasználó által a szolgáltatással kapcsolatban esetlegesen kezdeményezett jogvitában és hatósági eljárásokban történő védekezés.

Az adatkezelő jogos érdeke hozzájárulása a GDPR 6. cikk (1) bekezdés f) pontja alapján

Az érdekmérlegelési teszt elérhető az alábbi linkrekattintva: https://www.mollimo.hu/hu/legal

Az I. pont alatt található adatvédelmi tájékoztatóban feltüntetett jogi igényérvényesítés kapcsán kezelt adatokon felül Üzleti Fiók létesítése esetén Adatkezelő az első adatkezelési célnál meghatározott adatokat kezeli.

Az adatok forrása: az Üzleti Felhasználó.

Az eljárás lefolytatásához szükséges időtartam, de legfeljebb a szerződés megszűnésétől, illetve a szerződésszegéstől számított 5 évig.

Bármely fél ennyi ideig érvényesíthet polgári jogi igényt az adatkezelőkkel szemben a Polgári Törvénykönyvről szóló 2013. évi V. törévny („Ptk.”) 6:22.§ alapján.

A Szolgáltató és a Vállalati Ügyfél közötti szerződésen alapuló jogi igény érvényesítéséhez szükséges lehet az Üzleti Felhasználó autóhasználatát érintő személyes adat.

Vállalati Ügyfél

Az I. pont alatt található adatvédelmi tájékoztatóban feltüntetett adatkezelők.

Az I. pont alatt található adatvédelmi tájékoztatóban feltüntetett adatfeldolgozók.