Szolgáltató, adatkezelő megnevezése:
A vállalkozás megnevezése: | Telematics Kft. |
A vállalkozás székhelye: | 6115 Kunszállás, Kossuth u. 30. A. ép. |
A vállalkozás cégjegyzék száma: | 03-09-136383 |
A vállalkozás adószáma: | 32025208-2-03 |
A vállalkozás elérhetőségei: | ertekes.gabor@telematics-jarmukovetes.hu |
A szabályzat tartalmáért felelős személy: | Értekes Gábor |
A szabályzat hatályba lépésének dátuma: | 2022. 05. 20. |
Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.
Telematics Kft. GPS nyomkövető szolgáltatást értékesít ügyfelei részére. Cégünk együttműködő partnere a ETA Automatizari Industriale Srl.-nek, mely cég SafeFleet Platform nevű flotta figyelő rendszer szolgáltatás keretében adatelemzést végez. E tevékenységgel az adatközlő (Megbízó) olyan információkat kap vissza, melyek segítségével optimalizálhatja járműparkja működtetését. Ennek keretében Megbízónk valós időben, online követheti és felügyelheti autóparkját, ellenőrizheti útvonalaikat, illetve megnézheti az üzemanyag-fogyasztásaikat is. Pontos, komplex adatok és automatizált kimutatások készülnek gépjárműveikről.
E szolgáltatása ellátása folyamán - az adatok elemzése tekintetében - a Telematics Kft. adatfeldolgozóként tevékenykedik. Ennek megfelelően az ügyfeleitől kapott és Partnere által elemzésre átvett adatokat saját céljaira nem használja fel (nem menti ki, nem továbbítja), azokból saját adatbázist nem épít. Az adatbázisra rálátása van, de azokat semmilyen módon nem módostja.
Az alábbiakban, „A kezelt személyes adatok köre, célja, jogalapja és időtartama” cím alatt részletezésre kerül, hogy a Telematics Kft. egyes adatkezelési tevékenységei folyamán, milyen esetekben jár el adatkezelőként, és mikor adatfeldolgozóként.
E szabályzat az adatkezelésben bekövetkező változásig, de legfeljebb egy évig érvényes, hatálya kiterjed a szervezet tisztségviselőire, partnereire, alkalmazottjaira és ügyfeleire.
E szabályzat célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a természetes személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését.
A szervezet tevékenysége során teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.
A szabályzat kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet alkalmazottai képesek legyenek a természetes személyek adatai kezelését jogszerűen végezni.
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.
A szervezet adatkezelést végző alkalmazottja fegyelmi, kártérítési, szabálysértési és büntetőjogi felelősséggel tartozik a személyes adatok jogszerű kezeléséért. Amennyiben az alkalmazott tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos, vagy időszerűtlen, köteles azt helyesbíteni, vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.
Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.
Az adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli - ideértve az elektronikus úton tett - vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez.
Az adatkezeléshez való hozzájárulásnak minősül az is, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.
Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.
Az egészségügyi személyes adatok közé tartoznak az érintett egészségi állapotára vonatkozó olyan adatok, amelyek információt hordoznak az érintett múltbeli, jelenlegi vagy jövőbeli testi vagy pszichikai egészségi állapotáról. Ide tartoznak az alábbiak:
A genetikai adatot olyan, a természetes személy örökölt vagy szerzett genetikai jellemzőivel összefüggő személyes adatként kell meghatározni, és amely az érintett személytől vett biológiai minta elemzésének – különösen kromoszómaelemzésnek, illetve a dezoxiribonukleinsav (DNS) vagy a ribonukleinsav (RNS) vizsgálatának, vagy az ezekből nyerhető információkkal megegyező információk kinyerését lehetővé tevő bármilyen más elem vizsgálatának – az eredménye.
A gyermekek személyes adatai különös védelmet érdemelnek, mivel ők kevésbé lehetnek tisztában a személyes adatok kezelésével összefüggő kockázatokkal, következményeivel és az ahhoz kapcsolódó garanciákkal és jogosultságokkal. Ezt a különös védelmet főként a gyermekek személyes adatainak olyan felhasználására kell alkalmazni, amely marketingcélokat, illetve személyi vagy felhasználói profilok létrehozásának célját szolgálja.
A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, többek között annak érdekében, hogy megakadályozza a személyes adatokhoz és a személyes adatok kezeléséhez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok jogosulatlan felhasználását.
A pontatlan személyes adatok helyesbítése vagy törlése érdekében minden ésszerű lépést meg kell tenni.
Szerződési ajánlatkérés
Az adatkezelés célja: Leendő ügyfelekkel vagy vásárlókkal történő szerződés megkötésének előkészítése. E körben, mint adatkezelő jár el.
Kezelt személyes adatok köre: ajánlatkérő neve, címe, e-mail címe, telefonszáma, valamint az ajánlat tartalma.
Érintett: a vállalkozás részére szerződési ajánlatot benyújtó személy.
Az adatkezelés jogalapja: Szerződés teljesítésén alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés b) pont
Az adatok forrása: Az érintett nyilatkozata
Az adatok tárolásának ideje: Az ajánlati kötöttség végéig (többnyire 30 nap)
Az adatkezelés célja: Adatelemzési szolgáltatás közvetítése szerződés szerint
E körben, mint adatfeldolgozó jár el: az elemzésre az ETA Flottafigyelő rendszert üzemeltető Partnerünk által kezelt adatbázisból saját részünkre adatokat nem veszünk át, nem használunk fel, nem építünk belőle saját adatbázist. Az adatbázis az Európai Unióban található (Hollandia, Románia).
Kezelt személyes adatok köre: gépkocsivezető neve, gk. rendszáma.
Megjegyzés: a szolgáltatás ellátása folyamán kezelendő adatoknak töredéke személyes adat, mivel a GPS információk a gépjárművek működésével kapcsolatosan küldenek jeleket. Ugyanakkor ezek kapcsolhatók egy-egy személyhez, akik a gépjárműveket vezetik, és így együtt az adatelemzés alkalmas arra, hogy jellemezze a gépkocsivezető tevékenységét, esetleges hibáit munkavégzése során.
Érintett: gépkocsivezető, aki által vezetett gépjármű gps jeleket bocsát ki
Az adatkezelés jogalapja: Szerződés teljesítése – Rendelet 6. cikk (1) bekezdés b) pont
Az adatok forrása: Megrendelő (cég, szervezet)
Az adatok tárolásának ideje: a Telematics kft. (szolgáltató, adatfeldolgozó) által adatok nem kerülnek tárolásra
Az adatkezelés célja: Az adatkezelő természetes személy ügyfelek, alvállalkozók személyes adatait kezeli a szerződéses (vállalkozási, beszállítási, adásvételi) jogviszonnyal keretében. Célja a jogszabály által előírt fogyasztói tájékoztatás megtörténtének a bizonyítása, a szerződés megkötésének a bizonyítása, a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítés, a teljesítés figyelemmel kísérlése, az abból származó díjak számlázása.
E körben, mint adatkezelő jár el.
A kezelt személyes adatok köre: címzett neve, címe, e-mail címe, telefonszáma, a termék száma, rendelésazonosító, a termék értéke, a választott fizetési és szállítási mód adatai, a vételár vagy szolgáltatás értékének összege, számlázási név és cím, fénykép, vélemény az adatkezelő szolgáltatásáról, valamint a szerződéssel összefüggésben a vállalkozás részére önkéntesen megadott további információk, továbbá esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok.
Érintett: A vállalkozástól árut vagy szolgáltatást megrendelő személy.
Az adatkezelés jogalapja: Szerződés teljesítésén alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés b) pont
Az adatok forrása: Érintett nyilatkozata.
A személyes adatok címzettjei, illetve a címzettek kategóriái: A szerződéskötés, számlázás és fizetés során kezelt adatokat a vállalkozás továbbítja a számlavezető bankjának, az on-line fizetési vagy számlázási rendszert üzemeltető társaságnak, a könyvelő társaságnak, és a NAV-nak, jogi képviselőnek, illetékes bíróságnak, MOKK-nak (fizetési meghagyás esetén), bírósági végrehajtónak.
A személyes adatok tárolásának ideje: A szerződés megszűnésétől számított – pénzügyi, számviteli összefüggéseit is figyelembe véve - 8 év.
Az adatkezelés célja: A szolgáltatás ellenértékének kiegyenlítése.
E körben, mint adatkezelő jár el.
A kezelt személyes adatok köre: vezeték- és keresztnév, egyéni vállalkozó nyilvántartási szám, adószám, megrendelés azonosító, termék és szolgáltatás adatai, átutalás ideje.
Érintett: a vállalkozás termékét vagy szolgáltatását megfizető személy.
Az adatkezelés jogalapja: Jogszabályi kötelezettségen alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés c) pont: 2017. évi CL. törvény az adózás rendjéről; 2000. évi C. törvény a számvitelről
Az adatok forrása: Érintett nyilatkozata.
A személyes adatok címzettjei, illetve a címzettek kategóriái:
A szerződéskötés, számlázás és fizetés során kezelt adatokat az vállalkozás továbbítja a számlavezető bankjának, az on-line fizetési vagy számlázási rendszert üzemeltető társaságnak, a könyvelő társaságnak, és a NAV-nak, jogi képviselőnek, illetékes bíróságnak, MOKK-nak (fizetési meghagyás esetén), bírósági végrehajtónak.
Az adatkezelés célja: Az alvállalkozói szerződésben foglaltak teljesítése.
Kezelt adatok köre: Egyéni vállalkozó esetén név, cím, adószám, egyéni vállalkozói nyilvántartási szám, egyéb gazdasági forma esetében név, adószám, cégjegyzék szám, székhely, kapcsolattartói adatok (kapcsolattartó neve, telefonszáma, e-mail címe. A szerződés tárgya, díja, feltételei.
E körben, mint adatkezelő jár el.
Az adatkezelés jogalapja: Szerződés teljesítésén alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés b) pont
Az érintettek köre: a vállalkozással jogviszonyban lévő alvállalkozók.
Az adatok forrása: Érintett nyilatkozata
Az adatkezelés időtartama, törlésre előirányzott határidők: Az ajánlati kötöttségből eredő jogi igények elévüléséig.
Adattovábbítás: Előfordulhat, hogy az Adatkezelőnek jogszabályi előírás alapján hatóságok vagy kormányzati szervek részére át kell adnia személyes adatokat. Átadhatunk továbbá személyes adatokat akkor is, ha ezt nemzetbiztonsági, jogérvényesítési vagy egyéb közérdekű szempontból szükséges. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Az adatkezelés célja: Munkavállalói adatok kezelése bejelentés és bérszámfejtés céljából a munka törvénykönyvéről szóló 2012. évi I. törvény és az ahhoz kapcsolódó munkajogi jogszabályoknak és az adózás rendjéről szóló 2017. évi CL. törvény, valamint a kapcsolódó adójogi jogszabályoknak történő megfelelés érdekében.
E körben, mint adatkezelő jár el.
Kezelt adatok köre: Bejelentéshez és bérszámfejtéshez szükséges személyes adatok (ide értve különösen a következő személyes adatokat: név, születési név, lakcím, születési hely és idő, anyja neve, adóazonosító jel, TAJ szám, iskolai végzettség, iskolai bizonyítvány száma, iskolai bizonyítvány kiállítója, munkavégzés szempontjából releváns egészségügyi adatok (így betegséghez kapcsolódó táppénzes papír, fogyatékosságra vonatkozó adatok, várandósságra vonatkozó adatok), gyermek születési ideje, családi kedvezmény igénybevétele esetén gyermek neve és adóazonosító jele)
Az Adatkezelés jogalapja: Jogi kötelezettségen alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés c) pont): 2012. évi I. törvény a munka törvénykönyvéről
Az adatkezelés időtartama, törlésre előirányzott határidők: Munkavállaló várható nyugdíjazásának időpontjában (munkaügyi bírósági döntések alapján kialakult általános gyakorlat szerint)
Az érintettek köre: A vállalkozás munkavállalói.
Adattovábbítás: Nemzeti Adó- és Vámhivatal, Magyar Államkincstár.
Az adatkezelés célja: Munkavállaló munkabérének átutalása.
E körben, mint adatkezelő jár el.
Kezelt adatok köre: Banki átutalás teljesítéséhez szükséges személyes adatok (ideértve különösen a következő személyes adatokat: név, lakcím, születési hely, idő, bankszámlaszám)
Az adatkezelés jogalapja: Jogi kötelezettségen alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés c) pont): 2017. évi CL. törvény az adózás rendjéről; 2000. évi C. törvény a számvitelről; 2012. évi I. törvény a munka törvénykönyvéről
Az adatkezelés időtartama, törlésre előirányzott határidők: A munkavállaló munkaviszonya megszűnését követő elszámolást követő 5 munkanap.
Az érintettek köre: A vállalkozás munkavállalói.
Adattovábbítás: Könyvelő, NAV részére
Az adatkezelés célja: Kapcsolattartás ügyfelekkel és szerződéses partnerekkel.
E körben, mint adatkezelő jár el.
Kezelt adatok köre: Kapcsolattartó neve, e-mail címe, telefonszám.
Az adatkezelés jogalapja: Szerződés teljesítésén alapuló adatkezelés – Rendelet 6. cikk (1) bekezdés b) pont
Az adatkezelés időtartama, törlésre előirányzott határidők: Szerződés megszűnését követő hatodik évben.
Az érintettek köre: A vállalkozás szerződéses partnerei.
Adattovábbítás: Nem kerül sor adatközlésre.
Adatkezelő lehetővé teszi, hogy érintett a termékek/szolgáltatások ellenértékét bankkártyával (ideértve a hitelkártyákat) egyenlítse ki.
E körben, mint adatkezelő jár el.
Az adatkezelés célja: Az adatkezelés célja a bankkártyával történő pénzügyi teljesítés elősegítése.
A kezeld adatok köre: bankkártya száma, CVV kód, lejárat dátuma, kártyabirtokos neve
Az adatkezelés jogalapja:
- Jogi kötelezettségen alapuló adatkezelés [Rendelet 6. cikk (1) bekezdés c) pont): 2000. évi C. törvény a számvitelről; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
Érintettek köre: Minden természetes személy, aki szolgáltatás-lefoglalását bankkártya adatokkal kívánja megerősíteni, és/vagy bankkártyával kíván fizetni.
Adattovábbítás: Az adatokat a terminál az adott pénzintézet felé továbbítja.
Az adatkezelés időtartama: A bankkártya adatok titkosításra kerülnek, felfedésük csak a tranzakció érdekében, kizárólag az arra jogosult személy részére lehetséges. Az étteremből történő távozást követően az adatok többé nem fedhetők fel, a hozzáférés nem lehetséges. Az adatokat 8 év után töröljük.
Fizetés lépései: A bankkártyás fizetést a bankártya szolgáltatón keresztül bonyolítjuk. A terminálon érintéssel, vagy kód megadásával indítható a biztonságos fizetés. A bank ilyenkor ellenőrzi az adatokat, - ez néhány másodperc alatt lezajlik, - a fizetést követően pedig visszaigazoló nyugtát kap a vásárló a tranzakció eredményéről. A sikeres tranzakciót követően (a bankkártya érvényessége és a fedezet ellenőrzése utáni elfogadása után) az igénybe vett pénzintézet elindítja a Kártyabirtokos számlájának megterhelését az áru/szolgáltatás ellenértékével. A tranzakció sikertelennek minősül, amennyiben nem kerül visszaigazolásra a nyugta kinyomtatásával. Ha a tranzakció eredményéről, annak sikertelensége esetén okáról, részleteiről bővebben kíván tájékozódni, kérjük, vegye fel a kapcsolatot számlavezető bankjával.
Adatkezelő lehetővé teszi, hogy érintett a szolgáltatások ellenértékét bankon keresztül történő átutalással egyenlítse ki. E körben, mint adatkezelő jár el.
Az adatkezelés célja: az érintett részéről történő pénzügyi teljesítés elősegítése.
A kezeld adatok köre: számlabirtokos neve, bankszámla száma, közlemény, összeg
Az adatkezelés jogalapja: Jogi kötelezettségen alapuló adatkezelés [Rendelet 6. cikk (1) bekezdés c) pont): 2000. évi C. törvény a számvitelről; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
Érintettek köre: Minden természetes személy, aki bankon keresztül történő átutalással kíván fizetni.
A bank- és üzleti titok megőrzése érdekében Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy fenti adatok kizárólag azoknak a Munkatársnak jusson tudomására, akinek az a feladati elvégzése érdekében elengedhetetlenül szükséges, és ehhez megfelelő jogosultsággal rendelkezik.
Az adatkezelés célja: Az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatban felmerülő minőségi kifogások, panaszok kezelése.
E körben, mint adatkezelő jár el.
Az adatkezelés jogalapja: Jogi kötelezettségen alapuló adatkezelés [Rendelet 6. cikk (1) bekezdés c) pont): A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése, mely kötelezővé teszi a fenti adatkezelést.
Kezelt adatok: panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, panaszbejelentés helye, ideje, módja, a fogyasztó által beküldött iratok, dokumentumok, egyéb bizonylatok jegyzéke, a panasz leírása, jegyzőkönyv felvételének helye, ideje, felvevőjének neve, aláírása
Az adatkezelés időtartama: a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányainak és a feladási igazoló tekintetében az Fgytv. Alapján 5 év. A vásárlók könyvébe tett bejegyzések másodpéldányainak megőrzése tekintetében 2 év.
Az adatkezelés célja: A közösségi oldalon, az Adatkezelő termékeinek, szolgáltatásainak, akcióinak vagy programjainak a megosztása, illetve „lájkolása”, követése, népszerűsítése.
E körben, mint adatkezelő jár el.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon [Rendelet 6. cikk (1) bekezdés a) pont)
Az adatgyűjtés ténye, a kezelt adatok köre: A Facebook, Instagram közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Érintettek köre: Valamennyi érintett, aki regisztrált a Facebook, Instagram közösségi oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig
Figyelem! Adatkezelő felhívja a figyelmet arra, hogy Önnek jogában áll az adatkezeléshez való hozzájárulást megtagadni, utólag visszavonni (az írásban jelzett ilyen irányú kérését 5 napon belül teljesítjük), amennyiben jogellenes adatkezelést tapasztal, akkor jogorvoslatért az Adatvédelmi Hatósághoz (NAIH) vagy a Bírósághoz fordulni.
Amennyiben Ön az adatkezelést megtagadja, akkor sajnos nincs mód arra, hogy a Facebook, Instagram közösségi oldalakon regisztráljon.
Az adatkezelés célja: regisztráció a weboldalon: https://safefleet.hu/kapcsolat/ (kapcsolatfelvétel érdekében)
E körben, mint adatkezelő járunk el.
Az adatkezelés jogalapja: érintett személy hozzájárulása (GDPR 6. cikk (1) bek. a. pont)
Az adatkezelés módja: elektronikusan
A kezelt adatok köre: vezetéknév, keresztnév, telefonszám, e-mail cím, valamint (esetlegesen) az üzenetben megfogalmazott egyéb személyes adat
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
Az adatokhoz hozzáfér: Adatkezelő
Figyelem! Adatkezelő felhívja a figyelmet arra, hogy Önnek jogában áll az adatkezeléshez való hozzájárulást megtagadni, utólag visszavonni (az írásban jelzett ilyen irányú kérését 5 napon belül teljesítjük), amennyiben jogellenes adatkezelést tapasztal, akkor jogorvoslatért az Adatvédelmi Hatósághoz (NAIH) vagy a Bírósághoz fordulni.
Amennyiben Ön az adatkezelést megtagadja, akkor sajnos nincs mód arra, hogy a weboldalunkon regisztráljon, valamint, hogy ezen a módon kapcsolatot kezdeményezzen velünk.
Tájékoztatás a weboldal cookie használatáról:
Érintett: valamennyi személy, aki Adatkezelő https://safefleet.hu/ weboldalára látogat
A weboldal használata során az Ön böngészőjében bizonyos adatok ugyan rögzítésre kerülhetnek, de ezek Adatkezelő számára nem hozzáférhetőek. Ilyen adatok a statisztikai célra gyűjtött, személyes azonosításra nem alkalmas információk, mint a weboldal látogatók számának követése, hány felhasználó töltötte le a weboldal egyes oldalait, valamint a látogatók internet szolgáltatóinak domain nevét. Ezeket a statisztikai információkat arra használjuk, hogy megértsük, hogyan használják látogatóink weboldalainkat, ezáltal javítva szolgáltatásainkat. Ebben a folyamatban személyes adatokat nem osztunk meg.
A honlap használata során különféle okokból a felhasználó gépének bizonyos adatai tárolódnak szerverünkön (pl. a felhasználó szolgáltatójának neve, annak az oldalnak az adatai, ahonnan az intézmény oldalát elérte, a felhasználó IP címe), amelyeket „sütikkel” valósítunk meg. Ezek adott esetben alkalmasak lehetnek valamely Érintett beazonosítására is, Adatkezelő azonban ezeket az adatokat kizárólag statisztikai célokra használja fel, nem köti más olyan információhoz, ami alapján az Érintett személyesen beazonosítható lenne.
Az IP cím
Az IP cím (Internet Protokol cím) olyan számsor, amely az internet szolgáltatóhoz, vagy a helyi hálózathoz (LAN), vagy a széles területre kiterjedő hálózathoz (WAN) történő kapcsolódás során számítógépét azonosítja. Az IP cím alapján a web szerverek automatikusan azonosítják számítógépét, amíg Ön online kapcsolatban van. Adatkezelő webes szolgáltatója az oldalhasználat ellenőrzése céljából gyűjthet IP címeket. Személyes információgyűjtés céljából nem rendeljük hozzá a felhasználókat az IP címekhez, ami azt jelenti, hogy ugyan minden felhasználót feljegyzünk, de a felhasználó anonim marad.
Cookie-k (Sütik)
Ez a weboldal egy úgynevezett „süti” technikát is felhasználhat. A süti egy olyan kis szövegfájl, amelyet a honlap szolgáltatója helyez el az Ön számítógépének merevlemezén. A sütik további funkciókat biztosítanak a honlap számára, illetve segítségükkel pontosabban fel tudjuk mérni a Honlap használatát. Bármilyen esetben is használunk sütiket, nem gyűjtünk össze olyan információkat, amelyek személyesen azonosítják Önt.
Önnek módjában áll engedélyeznie vagy elutasítania a sütiket. Az Internetes böngészője többnyire automatikusan engedélyezi a sütiket, de böngészője beállításainak módosításával Ön elutasíthatja ezeket, illetve, amennyiben úgy kívánja, a süti tárolását megelőzően figyelmeztetést is kaphat. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja süti beállításait, tekintse meg Internetes böngészőjének utasításait vagy segítő képernyőjét. Amennyiben úgy dönt, hogy a sütiket elutasítja, előfordulhat, hogy honlapunk vagy más honlapok interaktív funkcióit nem tudja majd teljes egészében kihasználni.
A sütik törlése
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Chrome: https://support.google.com/chrome/answer/95647
Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
A direkt marketing megkereséshez hozzájárulásukat adók adatait a vállalkozás kezeli.
E körben, mint adatkezelő jár el.
Az adatkezelés célja: üzleti célú adatbázis építése, az érintettek részére gazdasági reklámot is tartalmazó e-mail-en keresztól történő hírlevelek kiküldése, online analitikai adatok felhasználásával személyre szóló ajánlatok készítése, és az adatkezelő és partnerei ajánlatainak továbbítása.
Direkt marketing célú megkereséshez csak 16 életévüket betöltött személyek járulhatnak hozzá.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont)
A kezelt adatok köre: azonosítószám, név, cím, e-mail cím, telefonszám, DM célú megkereséshez adott hozzájárulást, az üzenetek küldésével, kézbesítésével, megnyitásával, illetve az érintettek online aktivitásával kapcsolatos adatokat a rendszer tárolja.
Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig.
A DM üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását a vállalkozás központi e-mail címén lehet kérni.
Figyelem! Adatkezelő felhívja a figyelmet arra, hogy Önnek jogában áll az adatkezeléshez való hozzájárulást megtagadni, utólag visszavonni (az írásban jelzett ilyen irányú kérését 5 napon belül teljesítjük), amennyiben jogellenes adatkezelést tapasztal, akkor jogorvoslatért az Adatvédelmi Hatósághoz (NAIH) vagy a Bírósághoz fordulni.
Az adatszolgáltatás elmaradása esetén Ön nem kaphat DM levél keretében információt, tájékoztatást akciós ajánlatainkról, a szolgáltatásukhoz kapcsolódó egyéb hírről, érdekességekről.
A személyes adatok kezelése akkor jogszerű, ha az alábbiak valamelyike teljesül:
A fentiek értelmében az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség.
Ha az adatkezelésre az adatkezelőre vonatkozó jogi kötelezettség teljesítése keretében kerül sor, vagy ha az közérdekű feladat végrehajtásához, illetve közhatalmi jogosítvány gyakorlásához szükséges, az adatkezelésnek az uniós jogban vagy valamely tagállam jogában foglalt jogalappal kell rendelkeznie.
Az adatkezelést jogszerűnek kell tekinteni akkor, amikor az az érintett életének vagy más fent említett természetes személy érdekeinek védelmében történik. Más természetes személy létfontosságú érdekeire hivatkozással személyes adatkezelésre elvben csak akkor kerülhet sor, ha a szóban forgó adatkezelés egyéb jogalapon nem végezhető.
A személyes adatoknak a gyűjtésük eredeti céljától eltérő egyéb célból történő kezelése csak akkor megengedett, ha az adatkezelés összeegyeztethető az adatkezelés eredeti céljaival, amelyekre a személyes adatokat eredetileg gyűjtötték. Ebben az esetben nincs szükség attól a jogalaptól eltérő, külön jogalapra, mint amely lehetővé tette a személyes adatok gyűjtését.
A személyes adatok hatóságok általi, hivatalosan elismert vallási szervezetek alkotmányjogban vagy nemzetközi közjogban megállapított céljainak elérése érdekében történő kezelése közérdeken alapulónak minősül.
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos, kivéve, ha az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez.
A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatok kezelésére kizárólag abban az esetben kerülhet sor, ha az közhatalmi szerv adatkezelésében történik.
Ha azok a célok, amelyekből az adatkezelő a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az érintettnek az adatkezelő általi azonosítását, az adatkezelő nem köteles kiegészítő információkat megőrizni.
Ha az adatkezelő bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet, erről lehetőség szerint őt megfelelő módon tájékoztatja.
A tisztességes és átlátható adatkezelés elve megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól.
Ha a személyes adatokat az érintettől gyűjtik, az érintettet arról is tájékoztatni kell, hogy köteles-e a személyes adatokat közölni, valamint, hogy az adatszolgáltatás elmaradása milyen következményekkel jár. Ezeket az információkat szabványosított ikonokkal is ki lehet egészíteni annak érdekében, hogy az érintett a tervezett adatkezelésről jól látható, könnyen érthető és jól olvasható formában általános tájékoztatást kapjon.
Az érintettre vonatkozó személyes adatok kezelésével összefüggő tájékoztatást az adatgyűjtés időpontjában kell az érintett részére megadni, illetve ha az adatokat nem az érintettől, hanem más forrásból gyűjtötték, az ügy körülményeit figyelembe véve, ésszerű határidőn belül kell rendelkezésre bocsátani.
Az érintett jogosult, hogy hozzáférjen a rá vonatkozóan gyűjtött adatokhoz, valamint arra, hogy egyszerűen és ésszerű időközönként, az adatkezelés jogszerűségének megállapítása és ellenőrzése érdekében gyakorolja e jogát. Minden érintett számára biztosítani kell a jogot arra, hogy megismerje különösen a személyes adatok kezelésének céljait, továbbá ha lehetséges, azt, hogy a személyes adatok kezelése milyen időtartamra vonatkozik,
Az érintett jogosult különösen arra, hogy személyes adatait töröljék és a továbbiakban ne kezeljék, ha a személyes adatok gyűjtésére vagy más módon való kezelésére az adatkezelés eredeti céljaival összefüggésben már nincs szükség, vagy ha az érintettek visszavonták az adatok kezeléséhez adott hozzájárulásukat.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett számára biztosítani kell a jogot arra, hogy bármikor díjmentesen tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg.
A szervezet vezetője által megállapított rendszeres felülvizsgálati határidő: 2 év. |
Az adatkezelő a jogszerű adatkezelés érdekében megfelelő belső adatvédelmi szabályokat alkalmaz. Ez a szabályozás kiterjed az adatkezelő hatáskörére és felelősségére.
Az adatkezelő kötelessége, hogy megfelelő és hatékony intézkedéseket hajtson végre, valamint, hogy képes legyen igazolni azt, hogy az adatkezelési tevékenységek a hatályos jogszabályoknak megfelelnek.
Ezt a szabályozást az adatkezelés jellegének, hatókörének, körülményeinek és céljainak, valamint a természetes személyek jogait és szabadságait érintő kockázatnak a figyelembevételével kell meghozni.
Az adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre. E szabályzat alapján az egyéb belső szabályzatokat felülvizsgálja és szükség esetén naprakésszé teszi.
Az adatkezelő vagy az adatfeldolgozó megfelelő nyilvántartást vezet a hatásköre alapján végzett adatkezelési tevékenységekről. Minden adatkezelő és adatfeldolgozó köteles a felügyeleti hatósággal együttműködni és ezeket a nyilvántartásokat kérésre hozzáférhetővé tenni az érintett adatkezelési műveletek ellenőrzése érdekében.
A tájékoztatás kéréshez való jog
Bármely személy a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy a szervezet milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.
A helyesbítéshez való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti bármely adatának módosítását. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.
A törléshez való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti adatának törlését. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A zároláshoz, korlátozáshoz való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti adatának zárolását. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A tiltakozáshoz való jog
Bármely személy a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Jogorvoslati lehetőséggel, panasszal a vállalkozás vezetőjénél, a területileg illetékes bíróságon vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Az érintett a jogainak megsértése esetén az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az adatbiztonság megtervezésekor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
Adatkezelő nem kezel nagy mennyiségben személyes adatokat, ezért a társaságnál adatvédelmi tisztviselő nem került kijelölésre.
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést.
Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani lehet, hogy az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Az érintett személyt késedelem nélkül tájékoztatni kell, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságára nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket.
Az adatfeldolgozói (GPS szolgáltatási) tevékenységhez kapcsolódó incidens-kezelési szabályokat az ügyfelekkel megkötött Adatfeldolgozási szerződések részletezik.
A szervezet a tevékenységéhez tartozó esetekben, illetve ügyviteli és nyilvántartási célból személyes adatokat is kezelhet.
Az adatkezelés alapjául az érintett személy megfelelő tájékoztatásán alapuló önkéntes és határozott hozzájárulás szolgál. A részletes tájékoztatás – amely kiterjed az adatkezelés céljára, jogalapjára és időtartamára valamint az érintett személy jogaira - után az érintettet figyelmeztetni kell az adatkezelés önkéntes jellegére. Az adatkezeléshez való hozzájárulást írásban rögzíteni kell.
Az ügyviteli és nyilvántartási célból történő adatkezelés az alábbi célokat szolgálja:
A fentiek szerinti adatkezelés egyrészről jogszabályi kötelezettségen alapul, másrészről pedig az érintett személy kifejezetten hozzájárult adatai kezeléséhez (például munkaszerződés céljából vagy weboldalon partnerként regisztrált, stb.)
A szervezethez írásos formában eljuttatott – személyes adatokat is tartalmazó – dokumentumok (például önéletrajz, álláskeresési jelentkezés, egyéb beadvány, stb.) esetében az érintett személy hozzájárulását vélelmezni kell. Az ügy lezárulta után – további felhasználásra vonatkozó hozzájárulás hiányában – az iratokat meg kell semmisíteni. A megsemmisítés tényét jegyzőkönyvben kell rögzíteni.
Az ügyviteli célú adatkezelés esetében a személyes adatok kizárólag az adott ügy irataiban és a nyilvántartásokban szerepelnek. Ezen adatok kezelése a kezelés alapjául szolgáló irat selejtezéséig tart.
Az ügyviteli és nyilvántartási célból történő adatkezelést - annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, - évente felül kell vizsgálni, a pontatlan személyes adatokat haladéktalanul törölni kell.
Az ügyviteli és nyilvántartási célból történő adatkezelés esetében is biztosítani kell a jogszabályoknak való megfelelést.
Amennyiben a szervezet olyan adatkezelést kíván végezni, amely ebben a szabályzatban nem szerepel, előzetesen ezen belső szabályzatát kell megfelelően kiegészíteni, illetve az új adatkezelési célnak megfelelő rész-szabályokat hozzákapcsolni.
Az adatvédelmi és adatkezelési szabályzathoz kell kapcsolni és azzal együtt kezelni azokat a dokumentumokat és szabályozásokat, amelyek például az adatkezeléshez hozzájáruló írásbeli nyilatkozatot tartalmazzák vagy például weboldalak esetén a kötelező adatkezelési tájékoztatót írják le.
