Adatkezelési tájékoztató

Adatkezelési tájékoztató

(Elektromobilitási szolgáltatással kapcsolatban)

1.     Adatkezelő: az adatkezelő az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. A jelen tájékoztató kapcsán adatkezelő az E.ON Drive Infrastructure Hungary Kft. (székhelye: 1117 Budapest, Alíz utca 1., cégjegyzékszám: 01-09-420322; e-mail cím: office.hu@edri.com, weboldal címe: https://www.edri.com/hu/) (“Adatkezelő” vagy „EDRI”). A jelen tájékoztató az Adatkezelő által végzett jogszabályon alapuló, illetve az Érintettel kötött szerződés teljesítésével kapcsolatos adatkezelésre vonatkozik. A jelen tájékoztató szempontjából személyes adat az azonosított vagy azonosítható természetes személyre (az “Érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható. Az Adatkezelő által a jelen tájékoztatóban meghatározott célokkal összefüggésben kezelt adatok egy része személyes adat.

2.     Adatkezelés jogalapja: elsősorban az Európa Parlament és Tanács (EU) 2016/679 rendelete ("GDPR") 6. cikk (1) bekezdésének (a) (az érintett hozzájárulása), (b)  (szerződés teljesítése érdekében végzett adatkezelés) és (c) pontja (adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges adatkezelés), valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (“Áfa tv.”) 169.§ és a számvitelről szóló 2000. évi C. törvény (“Számv tv.”) 169.§ alapján és az elektromobilitás szolgáltatás egyes kérdéseiről szóló 243/2019. (X.22.) Korm. rendelet (“Emob rendelet”) 7.§ (3) bekezdés (g) pontja és 6. alcíme alapján. A tájékoztató végén található táblázatban bemutatjuk az adatkezelés részleteit az egyes adatkezelési célok szerint.

3.     Adatkezelő tevékenysége: jelen adatkezelési tájékoztató Adatkezelő Magyarország területén meghatározott helyeken történő elektromobilitási szolgáltatás nyújtásával kapcsolatos tevékenységére vonatkozik.

4.     Adatkezelési célok: a jelen adatkezelési tájékoztató által lefedett adatkezelési célokat a tájékoztató végén található táblázat tartalmazza.

Bankkártyás fizetés: A bankkártyás fizetéssel kapcsolatos adatkezelés kapcsán felhívjuk szíves figyelmét, hogy bankkártyaterminálon megadott, a bankkártyás fizetéshez szükséges személyes adatok tekintetében a pénzügyi szolgáltató, jelenleg a Worldline Financial Services (Europe) S.A. (székhely: L-8070 Bertrange, rue du Puits Romain 33, www.worldline.com, a „Worldline”) önálló adatkezelőnek minősül. A bankkártyás fizetés során az EDRI adatfeldolgozást, adatgyűjtést, egyéb adatkezelési tevékenységet nem végez, ezen adatokhoz az EDRI nem fér hozzá. A bankkártyaterminálon megadott adataihoz kizárólag a Worldline fér hozzá. A Worldline adatkezelésével kapcsolatban további információkat a Worldline weboldalán talál.

5.     Személyes adatok tárolásának időtartama: az adatkezelés időtartamát az egyes adatkezelési célok szerint lebontva a tájékoztató végén található táblázat tartalmazza.

6.     Adatbiztonság: az Érintett személyes adatainak védelmére az Adatkezelő megfelelő információbiztonsági intézkedéseket alkalmaz. Az adatokhoz való hozzáférést az Adatkezelő, illetve az Adatfeldolgozó jogosultsági szintek megadásával korlátozza. Az Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az Adatfeldolgozó munkavállalói.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusírtó programot használ. Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében az elektronikus úton folytatott bejövő és kimenő kommunikációt megfelelően ellenőrizze. Az esetleges adatkezelési incidensek eljárásrendjéről az Adatkezelő a fentebb hivatkozott információbiztonsági szabályozást tart hatályban. Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. Irányított információbiztonsági intézkedéseink során többek között kiemelt figyelmet fordítunk (i) az üzemeltetés- és fejlesztésbiztonságra, (ii) az adatszivárgás megelőzésére, (iii) az üzletfolytonosság fenntartására, (iv) kártékony kódok elleni védelemre, (v) az adatok biztonságos tárolására, továbbítására, feldolgozására, (vi) behatolás védelmére és felderítésére, (vii) a jogosulatlan hozzáférés megelőzésére, (viii) a sérülékenység- és incidenskezelésre, valamint (ix) a munkavállalóink biztonsági képzésére. Kockázatarányos intézkedéssekkel védjük az Érintett adatokat. Magas szintű biztonsági intézkedéseket és védelmi megoldásokat használunk az Érintettek adatainak védelme érdekében, annak teljes életciklusa alatt.

7.     Adatfeldolgozó: adatfeldolgozó az a természetes, vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel. Az Ön személyes adataival kapcsolatban adatfeldolgozóként (“Adatfeldolgozó”) járnak el az alábbi társaságok:

·         E.ON Ügyfélszolgálati Kft. (székhely: 1117 Budapest, Hengermalom út 18., cégjegyzékszám: Cg. 01-09-873382 e-mail cím: adatvedelem@eon-hungaria.com, honlap címe: www.eon.hu), amely ügyfélszolgálati tevékenységet folytat, panaszkezelési eljárásokat kezel, illetve ellátja a fogyasztóvédelmi eljárásokkal kapcsolatos feladatokat.

·         E.ON Drive Infrastructure GmbH (székhely: Gutenbergstr. 3, 45128 Essen, Németország; cégjegyzékszám: HRB 29338) amely az EDRI jogi támogatását biztosítja, továbbá a marketing és kommunikáció támogatást biztosítja, illetve a belső ellenőrzési, Compliance rendszert működteti. Az E.ON Drive Infrastructure GmbH, mint adatfeldolgozó a fenti központi funkciók ellátása során mindazon személyes adatokhoz fér hozzá, amit az Adatkezelő kezel és amely szükséges a jogi tanácsadáshoz, jogérvényesítéshez vagy a belső ellenőrzési, Compliance szakterület által lefolytatott vizsgálathoz.

·         D.B.Z. VILL Kft. (székhelye: 6050 Lajosmizse, Dózsa György út 134.; cégjegyzékszáma: Cg. 03-09-128125) a hibabejelentésekkel, hibaelhárításokkal kapcsolatos feladatok körében.

·         Worldline Financial Services (Europe) S.A (székhelye: 10, rue Gabriel Lippmann, 5365 Munsbach, Luxembourg; honlap címe: www.worldline.com) adatfeldolgozónak minősül az EDRI által átadott, bankkártya és fizetési adatok tekintetében.

·         AMPECO Ltd (36 Dragan Tzankov blvd., entr. A, fl. 5., 1113 Sofia, Bulgaria, honlap címe: www.ampeco.com) az Adatkezelő által üzemeltetett elektromobilitás szolgáltatás backend rendszer fejlesztője, amely a rendszer fejlesztéseket végzi

·         Ernst & Young Tanácsadó Kft. (székhelye: 1132 Budapest, Váci út 20.; cégjegyzékszáma: Cg. 03-09-699932) a vevői számlákkal kapcsolatos könyvelési feladatokat lát el,

·         KBOSS. hu Kft. (székhelye:1031 Budapest, Záhony utca 7., cégjegyzékszáma: Cg. 01-09-303201) a vevői számlák NAV felé történő továbbításában vesz részt

·         A fenti társaságokon túl az Adatkezelő által esetlegesen igénybe vett további adatfeldolgozók aktuális listája az EDRI honlapján az alábbi linken érhető el: [https://www.edri.com/hu/*-]

8.     Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek: az Érintett személy kérelmezheti az Adatkezelőnél az alábbiakat: (i) tájékoztatását személyes adatai kezeléséről; (ii) személyes adatainak helyesbítését; (iii) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását; (iv) egyes esetekben joga van az adathordozhatósághoz; illetve (v) tiltakozhat személyes adatai kezelése ellen.

Az Adatkezelő a hatályos jogszabályoknak megfelelően és az abban meghatározott időtartamon belül tájékoztatja az Érintettet.

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu; 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail cím: ugyfelszolgalat@naih.hu) vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll. Az Érintett személyiségi jogai megsértése esetén bírósághoz fordulhat. Bírósághoz fordulás esetén az Érintett a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.

Valamely eljárás kezdeményezése előtt célszerű az Adatkezelőnek elküldeni a panaszt. Az Adatkezelő az Érintett tájékoztatással kapcsolatos kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást az Érintett személy részére. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a jogszabályban írtak szerint további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben (jelenleg a kérelem beérkezésétől számított egy hónapon belül) tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a fent megjelölt hatóságnál, és élhet bírósági jogorvoslati jogával.  A tájékoztatás ingyenes, ha az Érintett az adott naptári évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Amennyiben már volt ilyen tájékoztatási kérelem, akkor az Adatkezelő költségtérítést állapít meg. Az Adatkezelő adatvédelmi ügyekben illetékes kapcsolattartójának neve és elérhetőségei: Bán, S. Szabó, Rausch & Partners Ügyvédi Iroda (eljáró ügyvéd: dr. Unger Balázs Álmos és Dr. László-Bölcskei Kinga, 1051 Budapest, József nádor tér 5-6., +36-1-266-3522).

9.     Közzététel, módosítások: a jelen adatkezelési tájékoztató elérhető a https://www.edri.com/hu/ honlapon. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján keresztül tájékoztatja.

Budapest, 2025. október 1.

ÁTTEKINTÉS

az emobilitiás szolgáltatás használatához kapcsoló adatkezelési tevékenységről

Az adatkezelés megnevezése és célja

Az adatkezelés jogalapja

A kezelt adatok köre

Az adatkezelés időtartama

Az adatokhoz kik férhetnek hozzá

Emobilitás szerződéssel kapcsolatos számlázási tevékenység és nyugtaadási kötelezettség teljesítése, támogatása,

GDPR 6. cikk (1) bekezdésének (b) és (c) pontja, így: Emob rendelet 7.§ (3) bekezdés (g) pontja és 6. alcíme, Áfa tv. 169.§ és a Számv tv. 169 .§

(i) név; (ii) számlázási cím; (iii) adószáma, (iv) telefonszám; (v) e-mail cím; (vi) számlázáshoz szükséges, illetve a számla és nyugta későbbi eléréséhez és letöltéséhez szükséges adatok (bankkártyáján található szám utolsó 4 számjegye, a használt töltőberendezés azonosítója, töltés dátuma, töltési adatok);

Szerződés megszűnését követő 8 évig

(i) Az Adatkezelő ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói; (ii) az Adatfeldolgozók ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói.

Emobilitás szerződéssel, hibabejelentéssel kapcsolatos kapcsolattartás

GDPR 6. cikk (1) bekezdésének (b) és (f) pontjai

(i) név; (iii) telefonszám, (iii) e-mail cím, illetve (iv) a vásárló által megadott további személyes adatok

Szerződés megszűnését követő 1 évig

(i) Az Adatkezelő ügyintézési és hibabejelentési folyamattal, támogatásával, ellenőrzésével foglalkozó munkavállalói; (ii) az Adatfeldolgozók ügyintézési és hibabejelentési folyamattal, támogatásával, ellenőrzésével foglalkozó munkavállalói.

Emobilitás szerződéssel kapcsolatos kapcsolattartás

GDPR 6. cikk (1) bekezdésének (b) és (f) pontjai

 (i) név; (iii) telefonszám, (iii) e-mail cím

Szerződés megszűnését követő 1 évig

(i) Az Adatkezelő ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói; (ii) az Adatfeldolgozók ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói

Panaszok kezelése

GDPR 6. cikk (1) bekezdésének (a) és (c) pontjai

(i) név; (ii) lakcím (iii) telefonszám, (iiv) e-mail cím, illetve (v) a vásárló által megadott további személyes adatok

Panasz és egyéb jogvita esetén az 1997. évi CLV. törvény 17/A.§ (7) alapján az ügy lezárásától számított 3 év, egyéb esetben az ügy lezárásától számított 1 év

(i) Az Adatkezelő ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói; (ii) az Adatfeldolgozók ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói

Hátralékkezelés

GDPR 6. cikk (1) bekezdésének (b) pontja

(i) név; (ii) számlázási cím; (iii) telefonszám; (iv) e-mail cím; (v) számlázáshoz szükséges, illetve a számla és nyugta későbbi eléréséhez és letöltéséhez szükséges adatok (bankkártyáján található szám utolsó 4 számjegye, a használt töltőberendezés azonosítója, töltés dátuma, töltési adatok) (vi) számla lejárata és a számlán lévő fizetendő összeg;

Szerződés megszűnését követő 5 évig

(i) Az Adatkezelő ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói; (ii) az Adatfeldolgozók ügyintézési folyamattal, ügyintézés támogatásával, ellenőrzésével foglalkozó munkavállalói (iii) a hátralékkezelésre, illetve hátralék behajtásra felkért tanácsadó, illetve szerződéses partner.

Hírlevél és tájékoztatóanyagok küldése

GDPR 6. cikk (1) bekezdés a) pontja

 (i) név; (iii) e-mail cím

A hozzájárulás visszavonásáig

Gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érintettek részére, tájékoztatás az Adatkezelő aktuális vagy új szolgáltatásairól, együttműködési lehetőségekről, ajánlásokról