Adatvédelmi Tájékoztató

HR Driver Solution Kft. sofőrszolgálat


Adatkezelő elérhetőségei

Név HR Driver Solution Kft.
képviselő: Horváth Róbert, ügyvezető
Székhely 2220 Vecsés, János utca 18. 1. ajtó
Cégjegyzékszám 13-09-211323
Adószám 29155659-2-13
Telefonszám +36303807515
E-mail cím driversolutionkft@gmail.com

Az Adatkezelő felelős a jelen Tájékoztató kialakításáért, a hatálya alá tartozó személyekkel történő maradéktalan betartatásáért, illetve az ellenőrzésért, a szükséges változtatások végrehajtásáért. A Tájékoztató mindenkor hatályos változata az Adatkezelő weboldalán érhető el.

1. Az Adatkezelési Tájékoztató célja

A HR Driver Solution Kft. (a továbbiakban: „Adatkezelő") elkötelezett a személyes adatok védelme, biztonsága, és az információs önrendelkezési jog tiszteletben tartása iránt, ezért az azok kezelésére vonatkozó alapelveket, követelményeket és rendelkezéseket jelen Tájékoztató elkészítésénél kivétel nélkül és teljes mértékben figyelembe vette és a személyes adatok kezelése során megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Mindezek okán az Adatkezelő a jelen Tájékoztatóban átlátható és közérthető tájékoztatást nyújt arról, hogy a www.hrds.hu weboldal (a továbbiakban: „Weboldal") látogatása során, és a Weboldalon elérhető, az Adatkezelő tevékenységéhez kapcsolódó szolgáltatások nyújtása során hogyan kezeli az azonosított vagy azonosítható természetes személyek (a továbbiakban: Érintettek) személyes adatait a jogszerű és célszerű adatkezelésre, az adatvédelemre és az információs önrendelkezési jog biztosítására irányadó jogszabályi követelmények és alapelvek figyelembevételével.

A jelen Tájékoztató meghatározza az Adatkezelő által a szolgáltatása nyújtásának során, illetve ezzel összefüggésben kezelt személyes adatokra vonatkozó adatkezelés céljait, annak jogalapjait, időtartamát, a címzettek körét, azaz, hogy kik ismerik meg az Érintettek személyes adatait, valamint rögzíti az Érintettek adataik kezelésével kapcsolatos jogait. Az Adatkezelő az Érintettek személyes adatait a jelen Tájékoztatóban meghatározott célokból, és az adott cél megvalósulásához szükséges mértékben a jogszerű adatkezelés, az adatvédelem- és biztonság elveit és követelményeit, valamint az Érintettek információs önrendelkezési jogát tiszteletben tartva kezeli.

Az Adatkezelő kéri az Érintetteket jelen Tájékoztató alapos elolvasására, illetve a Tájékoztató esetleges jövőbeli változásának figyelemmel kísérésére.

2. A Tájékoztató hatálya és alkalmazása

A jelen tájékoztató a Weboldal látogatói, az Adatkezelő partnerei, ügyfelei (a továbbiakban: látogató, ügyfél vagy érintett) személyes adatait érintő adatkezeléseket tartalmazza.

3. Alkalmazott jogszabályok

Jelen Tájékoztató az alábbi jogszabályok alapulvételével készült:

  • az Európai Parlament és a Tanács (EU)2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet) (a továbbiakban: „GDPR"),
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv."),
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: „Elker tv."),
  • a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: „Panasztörvény"),
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk."),
  • az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: „Art."),
  • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: „Számv.tv.").

4. Fogalmak

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

érintett: Az azonosított vagy azonosítható természetes személy, akinek az adatkezelés a személyes adataira vonatkozik.

érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

5. Az adatkezeléssel érintettek köre

Az Adatkezelő az alábbi érintettek adatait kezeli szolgáltatás nyújtása során:

  • Látogatók és Ügyfelek,
  • potenciális Ügyfelek, azaz az Adatkezelő szolgáltatásának igénybevétele céljából az Adatkezelővel kapcsolatba lépő természetes személyek,
  • jogi személy meghatalmazottjai, meghatalmazással igazolt képviselői, üzleti partnerei,
  • adott esetben a szolgáltatás nyújtásában érintett egyéb személyek.

6. Az Adatkezelő által kezelt adatok köre

Az Adatkezelő az általa kezelt adatok főbb csoportjait az alábbiak szerint határozza meg:

  • az Érintettek azonosításához szükséges adatok:
    vezeték- és keresztnév;
  • kapcsolattartáshoz szükséges adatok:
    e-mail cím, lakóhely vagy tartózkodási hely, levelezési cím, telefonszám;
  • szolgáltatás nyújtása érdekében szerződés előkészítéséhez, szerződéskötéshez, valamint a szerződésben foglalt jogok és kötelezettségek érvényesítéséhez szükséges adatok, illetőleg adott jogviszony megszűnését követő elszámoláshoz szükséges adatok:
    a fentiekben foglalt személyazonosításhoz, kapcsolattartáshoz szükséges adatok, továbbá a szerződés/szolgáltatás típusa, tárgya;
  • az Adatkezelőt az Érintett vonatkozásában terhelő, jogszabályon alapuló adatszolgáltatási kötelezettség teljesítéséhez szükséges adatokat tartalmazó dokumentumok:
    számviteli bizonylatok, esetlegesen fizetési műveletek adatai
  • panaszkezeléshez, valamint a visszaélés-bejelentési rendszer működtetésével összefüggésben kezelt adatok jogszabályi kötelezettség, a Panasztörvény alapján:
    név, elérhetőség, levelezési cím, telefonszám a panasztétel módjától függően.

7. Az adatkezelés céljai

Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlenül szükséges, illetőleg az adott cél eredményének elérésére alkalmas.

Az Adatkezelő a személyes adatok kezelésének lehetséges céljait az alábbiak szerint határozza meg:

  • az Érintettek azonosítása,
  • kapcsolattartás,
  • szerződés előkészítése, valamint szerződéskötés,
  • szerződésben foglalt jogok és kötelezettségek érvényesítése,
  • jogviszony megszűnését követő elszámolás,
  • az Adatkezelőt az érintett vonatkozásában terhelő, jogszabályon alapuló adatszolgáltatási kötelezettség,
  • az Adatkezelő jelen Tájékoztatóban meghatározott jogos érdekeinek érvényesítése;
  • panaszkezelés.

8. Az adatkezelés jogalapjai

Az Adatkezelő az Érintettek személyes adatait a következő jogalapokon kezeli:

  • az Érintett kifejezett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
  • az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél. vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges,
  • az adatkezelés az Adatkezelőre vonatkozó jogszabályban meghatározott adatszolgáltatási kötelezettség teljesítéséhez szükséges (ideértve az adó- és számviteli szabályoknak való megfelelést),
  • az adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
  • az adatkezelés jogszabályi rendelkezés alapján közérdekből történik,
  • az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei, vagy alapvető jogai és szabadságai, amelyek a személyes adatainak védelmét teszik szükségessé.

Az Adatkezelő biztosítja, hogy a fenti jogalapok valamelyike az adatkezelés teljes időtartama alatt fennáll. Amennyiben egy adott jogalap már nem áll fenn, mert például az Érintett visszavonta hozzájárulását és az adatok kezelésére nincs más jogalap, úgy az adatok további kezelése jogellenes, ezért az adatokat az Adatkezelő törli valamennyi nyilvántartásából, ideértve az adatok papír alapú, vagy elektronikus tárolását.

Az érintett hozzájárulásának visszavonása előtt jogszerűen végzett adatkezelésre a hozzájárulás visszavonásának nincs visszaható hatálya.

9. A kezelt adatok megőrzésének időtartama és módja

Adatok megőrzésének ideje

Az Adatkezelő az alábbiak szerint tárolja az egyes adatcsoportokat:

  • személyes adatokat az Adatkezelő szolgáltatásának igénybevételére irányuló szerződés megszűnésétől, illetőleg a szolgáltatás teljesítésétől számított 5 évig,
  • tranzakciós adatokat, számviteli bizonylatokat a Számv. tv. 169. § (2) bekezdése alapján 8 évig,
  • kapcsolatfelvétel során keletkezett adatokat az adatkezelés céljának megvalósulásáig,
  • panasztétel során kezelt adatokat, a panasz dokumentációját a panasz feldolgozásához, illetve elintézéséig szükséges ideig, legfeljebb a panasz megtételétől számított 5 évig annak érdekében, hogy az Adatkezelő esetleges jogviták esetében bizonyítani tudja, hogy a panaszkezelés során a jogszabályoknak megfelelően járt el,
  • hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig.

10. Adattárolás módja

A személyes adatok tárolására a jogszerű és célhoz kötött adatkezelés alapelvei irányadók. Az Adatkezelő a személyes adatokat azonosítható formában tárol belső szabályzataival összhangban, amelyek általános szabályokat és eljárásokat határoznak meg a személyes adatok megőrzését illetően.

Az Adatkezelő megteszi a megfelelő technikai és szervezési intézkedéseket a személyes adatok bizalmas és biztonságos megőrzése érdekében. A személyes adatokat az Adatkezelő saját, vagy Szolgáltatói, valamint Partnerei által üzemeltett, megfelelő biztonsági tanúsítvánnyal rendelkező informatikai rendszereiben, vagy papír alapon jogosulatlan hozzáférést megakadályozó módon, zárt és elkülönített helyiségekben tárolja.

11. Az egyes adatkezelések

11.1. Felhasználói fiókkal kapcsolatos adatkezelés

Adatkezelés leírása: a felhasználóknak (megbízók, sofőrök, munkavállalók) lehetőségük van regisztrálni, felhasználói fiókot létrehozni honlapunkon a megrendelések hatékony lebonyolítása és nyilvántartása érdekében. A regisztrációhoz elsősorban felhasználónév, e-mail cím és jelszó megadása szükséges.

A kezelt adatok köre: megbízók, üzleti partnerek kijelölt kapcsolattartói, sofőrök, munkavállalók neve, felhasználóneve, jelszava, e-mail címe, esetlegesen általuk megadott egyéb személyes adatok, megrendelésekre vonatkozó adatok

Adatkezelés célja: szerződés, megrendelés teljesítése, tájékoztatás a megrendelések állapotáról, melynek felei az Adatkezelő és a partner

Adatkezelés jogalapja: a Szerződés teljesítése, melynek felei az Adatkezelő és a partner (GDPR 6. cikk (1) b) pont)

Az adatkezelés időtartama: a szerződésen alapuló számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése. A számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatokat – figyelemmel a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § (1) bekezdésére – a fenti célok érdekében a megrendelés, szolgáltatás teljesítését követő 5 évig tároljuk.

Adattovábbítás, adatfeldolgozás: Az adatokhoz tárhelyszolgáltatás tevékenységgel összefüggésben az Adatkezelő adatfeldolgozója, a Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó) férhet hozzá.

11.2. Magánszemély ügyfelek részére szolgáltatások nyújtása, megbízások teljesítése

Adatkezelés leírása: honlapunkon lehetőség van megrendelések leadására sofőrszolgálat szolgáltatásunk kapcsán, ehhez nem szükséges regisztráció. Ügyfelünk részéről szükséges az általa megrendelni kívánt szolgáltatás teljesítéséhez személyes adatainak megadása.

A kezelt adatok köre: Ügyfél vezeték- és keresztneve, telefonszáma, számlázási adatai (lakóhely, esetlegesen adószám)

Adatkezelés célja: szolgáltatás teljesítése, a szolgáltatás részleteiről való tájékoztatás és egyeztetés, számla kiállítása, számviteli és adózási kötelezettség teljesítése

Adatkezelés jogalapja:

  • szolgáltatás tekintetében a GDPR 6. cikk (1) bekezdés b) pontja alapján szerződés teljesítése, mely olyan szerződés, amelyben az érintett az egyik fél.
  • a Számv. tv. 169. § (2) bekezdésében foglalt, számla kiállítására vonatkozó rendelkezések tekintetében a GDPR 6. cikk (1) bekezdés c) pontja alapján az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján a számla kiállításától számított 8. év végéig, egyéb adatok tekintetében a szolgáltatás teljesítésétől számított 5 évig, kivéve a telefonszámot, melyet kizárólag a szolgáltatás teljesítéséig kezeljük. Ezen időtartamot meghaladóan abban az esetben, hogyha azt jogi kötelezettség teljesítése indokolja.

Adattovábbítás, adatfeldolgozás: az adatokhoz tárhelyszolgáltatás tevékenységgel összefüggésben az Adatkezelő adatfeldolgozója, a Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó) férhet hozzá.

Kötelező adatszolgáltatás: a szerződés teljesítéséhez, a számlázáshoz szükséges adatok szolgáltatása az Adatkezelő részére kötelező, mivel az adatok hiányában az Adatkezelőnek nem áll módjában teljesíteni a szerződést.

11.3. Számlázás

A kezelt adatok köre: Ügyfél neve, címe, esetlegesen adószáma, a számlán feltüntetett adatok

Adatkezelés célja: gazdasági esemény igazolása, számviteli kötelezettség teljesítése

Adatkezelés jogalapja: a Számv. tv. 169. § (2) bekezdése alapján a GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítése

Az adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján a számla kiállításától számított 8. év végéig

Adattovábbítás, adatfeldolgozás: az adatokhoz tárhelyszolgáltatás tevékenységgel összefüggésben az Adatkezelő adatfeldolgozója, a Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó) férhet hozzá.

Kötelező adatszolgáltatás: az Adatkezelőt terhelő számviteli jogszabályi kötelezettségekre tekintettel az Adatkezelőnek a személyes adatok szolgáltatása nélkül nem áll módjában számlát kiállítani, ezért az adatok szolgáltatása jogszabályon alapul.

12. Sütik

A cookie (magyarul süti) egy, a látogató számítógépére mentett kis méretű adatfájl, amely megkönnyíti a meglátogatott oldalakon lévő beállítások és egyéb információk tárolását, a látogató által használt eszköz azonosítását.

A sütiket a meglátogatott oldal vagy egyéb szolgáltató szervere helyezi a látogató böngészőjébe, amely azt lementi az általa használt eszközre. Minden oldal betöltésekor a látogató böngészője újra elküldi a sütit a szervernek, amely azt beolvassa, és felhasználja valamilyen meghatározott célra. Jogszabály engedélye alapján el a látogató hozzájárulása nélkül kizárólag működéshez szükséges sütik helyezhetők el a látogató eszközén (ún. munkamenet-sütik és csalás megelőzésére szolgáló sütik, biztonsági sütik). Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben nem biztos, hogy a weboldal megfelelően fog működni.

Az egyéb, a statisztikai célú vagy marketing célú, social media-sütik, harmadik féltől származó külső sütik elhelyezéséhez a látogató hozzájárulása és engedélyezése szükséges. A látogató saját böngészőjében beállíthatja az egyes sütik megjelenését, illetve módosíthatja vagy törölheti azokat.

Az Adatkezelő a Google Analytics megoldásait használja a weboldalán kínált szolgáltatások nyomon követésére és a felhasználók tevékenységének elemzésére. A Google Analytics sütik elhelyezése segíti a felhasználók igényeinek a szerverekre történő továbbítását, valamint a weboldal statisztikai elemzéseit, a felhasználó tevékenységének nyomon követését és annak meghatározását, hogy a felhasználó igénybe veszi-e a szolgáltatásokat. Ezért az Adatkezelő a felhasználók igényeinek mérésére és elemzésére harmadik felek sütijeit használja, beleértve a Google Analytics szolgáltatásait is. Az erről való leiratkozás az egyes szolgáltatók weboldalain, a Google Analytics Opt-out böngésző-beállítással lehetséges. Az ilyen célokra elhelyezett sütik csak a felhasználó beleegyezésével telepíthetők. A Google Analytics keretében a felhasználó webböngészője által továbbított technikai adatok nem kombinálhatók más Google által gyűjtött adatokkal. A felhasználó böngészőjének megfelelő beállításával megakadályozhatja ezen sütik tárolását. A Google Analytics adatvédelmi tájékoztatója az alábbi linken érhető el: https://policies.google.com/privacy?hl=hu.

A weboldalon használt sütik:
Forrás, weboldal Süti neve Süti funkciója, működése Süti lejárata
Saját forrás csrfToken szükséges munkamenet
Saját forrás hrds_func_yes szükséges cookie döntés tárolása 1 év
Saját forrás hrds_other_yes egyéb cookie döntés tárolás 1 év

13. Adatbiztonság

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos kezelését és az ehhez szükséges eljárásrendek, belső rendszerek kiépítését, működtetését. Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

  • a személyes adatok álnevesítését és titkosítását;
  • a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
  • fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
  • az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást;
  • a biztonság megfelelő szintjének meghatározásakor az Adatkezelő figyelembe veszi az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

Néhány példa az Adatkezelő által alkalmazott biztonsági intézkedések közül:

  • az Adatkezelő és a számára adatkezelést végző Szolgáltatók adatokat rögzítő és tároló szervereihez történő hozzáférés csak azon alkalmazottak számára lehetséges, akiknek adott személyes adatok kezelésével kapcsolatos feladata van,
  • az Adatkezelő és a Szolgáltatóinak informatikai rendszereit, hálózatát és szervereit vírusirtó, tűzfal és egyéb védelmi szoftverek védik,
  • az adatvédelmi incidensek megelőzésére és kezelésére az Adatkezelő hatékony belső eljárásrendet alakít ki, amelynek keretében szükség esetén azonnal értesíti az Érintettet,
  • az adatok megsemmisítése szintén az adatvédelmi előírásokkal összhangban történik az Adatkezelő erre kialakított eljárásrendje szerint.

14. Adattovábbítás, adatszolgáltatás

14.1. Adattovábbítás adatfeldolgozás keretén belül

Az Adatkezelő harmadik feleket is jogosult bevonni személyes adatokat érintő tevékenységekbe, ideértve például adatok tárolása a Szolgáltató, Partner tulajdonában álló szerveren; Szolgáltató, Partner által végzett informatikai szolgáltatás, támogatás, külső cég által végzett adatrögzítés, fizetési rendszerek igénybevétele, stb. Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt az adatkezelés GDPR-követelményeinek való megfelelésére, és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtása során megkövetelt többletgaranciákra.

Az Adatkezelő adatfeldolgozói szerződést köt az adott szolgáltatóval, melynek keretében a szolgáltató közreműködik és/vagy támogatást nyújt az Adatkezelőnek szolgáltatások nyújtásában, szerződéses kötelezettségeinek teljesítésében. Az Adatkezelő megbízásából, vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési művelet keretében az adatfeldolgozó az Adatkezelő utasításai szerint jár el. Az Adatkezelő adatfeldolgozásra irányuló megbízásairól szóló szerződések formailag és tartalmukban megfelelnek a GDPR-ban foglalt irányadó követelményeknek, és a Nemzeti Adatvédelmi- és Információszabadság Hatóság (NAIH) ajánlásaiban jóváhagyott adatvédelmi mintaszerződéseknek és szerződéses rendelkezéseknek.

Az adattovábbítás esetei az Adatkezelő adatfeldolgozóinak:

  • Adatfeldolgozó által végzett informatikai szolgáltatás,
  • Adatfeldolgozó által végzett adatrögzítés, egyéb adminisztrációs tevékenység, könyvelési tevékenység,
  • Adatfeldolgozó által végzett, számlázás teljesítésével kapcsolatos szolgáltatás.
14.2. Az Adatkezelő szerződéses adatfeldolgozói

Az Adatkezelő jelenleg az alábbi adatfeldolgozók szolgáltatásait veszi igénybe:

  • Tárhelyszolgáltató: Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó)
  • Könyvelési szolgáltatás: Számla-Szemle Kft. (2225 Üllő, Vadvirág utca 23.)

15. Az érintettek jogainak érvényesítése

Az GDPR 15-20. cikk rendelkezései alapján az érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adataira vonatkozóan

  • a személyes adatokhoz hozzáférjen;
  • a személyes adatok helyesbítését kérje;
  • a személyes adatok törlését kérje;
  • a személyes adatok kezelésének korlátozását kérje;
  • tiltakozzon a személyes adatai kezelése ellen;
  • a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog);
  • amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.

Az érintett e jogok gyakorlására vonatkozó kérelmét az Adatkezelő elérhetőségeinek bármelyikére írásban küldheti el. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

Amennyiben az Adatkezelő nem ad kielégítő választ az érintett kérelmére, az érintettet jogorvoslati lehetőségek illetik meg.

16. Az egyes érintetti jogok

Tájékoztatás (hozzáférés), tiltakozás, helyesbítés, törlés, hozzáférés korlátozása, panasz, adathordozhatóság joga

Az Érintettnek joga van, hogy az Adatkezelő Adatkezelési Tájékoztatójában megadott elérhetőségein tájékoztatást kérjen a személyes adatai kezelését illetően és másolatot kapjon az Adatkezelő által kezelt személyes adatairól. Az Érintettnek továbbá joga van tiltakoznia személyes adatai kezelése ellen, illetve kérni azok helyesbítését, adott esetben azok törlését vagy korlátozását, illetve a más adatkezelő számára történő átadását.

16.1. Tájékoztatás (hozzáférés)

Az érintettnek joga van, hogy az Adatkezelő jelen Tájékoztatóban megadott elérhetőségein tájékoztatást kérjen a személyes adatai kezelését illetően és másolatot kapjon az Adatkezelő által kezelt személyes adatairól.

16.2. Az adatok helyesbítésének joga:

Amennyiben az Adatkezelő által kezelt adatok nem felelnek meg a valóságnak, hiányosak, vagy pontatlanok, az Érintett kérheti az adatai helyesbítését.

16.3. A törléshez való jog:

Az Érintett kérheti adatainak törlését, hogyha:

  • az adatkezelés célja megszűnt,
  • az adatot a hozzájárulása alapján kezelték, és azt visszavonta, és nincs más jogalap az adatkezelésre
  • az adatokat az Adatkezelő jogos érdeke alapján kezelte, és az Érintett sikeresen tiltakozott ellene az érdekmérlegelés alapján,
  • az adatkezelés jogellenes,
  • a törlést jogszabály írja elő,
  • azt a bíróság, vagy a NAIH elrendelte.
16.4. Az adatkezelés korlátozásához való jog:

Az Érintett kérheti, hogy az Adatkezelő az adatkezelést korlátozza, amennyiben:

  • az adatkezelés jogellenes, de az Érintett ellenzi a törlést,
  • az adatkezelés célja megszűnt, de az adatok további tárolása szükséges az Érintett jogi igényének érvényesítéséhez, védelméhez,
  • az Érintett tiltakozott az adatkezelés ellen, és amíg az érdekmérlegelési tesztet az Adatkezelő elvégzi, valamint amíg nem derül ki, hogy a jogos érdeke elsőbbséget élvez-e, az Érintett kérheti az adatai kezelésének korlátozását.
16.5. Tiltakozáshoz való jog:

Amikor az Adatkezelő jogos érdekére hivatkozik az adatkezelés során, az Érintettek joga van tiltakozni az adatkezelés ellen. Amennyiben azonban az Adatkezelő bizonyítja, hogy az adatkezelésnek olyan okai vannak, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival szemben, vagy amelyek jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, akkor az adatkezelést az Adatkezelő folytathatja.

16.6. Adathordozhatósághoz való jog:

Ha az Adatkezelő az Érintett hozzájárulása alapján, vagy szerződés teljesítésének érdekében kezeli az Érintett személyes adatait, az Érintett kérheti, hogy a kezelt adatokat az Adatkezelő más adatkezelő számára átadja.

16.7. A hozzájárulás visszavonásához való jog:

Amennyiben az Érintett a személyes adatainak kezelésével kapcsolatban hozzájárulását adta, úgy azt a jövőre nézve bármikor visszavonhatja, de ez nem érinti a hozzájárulás visszavonása előtt történt adatkezelés jogszerűségét. Ha az adatokra más összefüggésben, megfelelő jogalappal szükség van (pl. jogszabályból fakadó archiválási kötelezettségek), akkor az adatokat csak az adott célra lehet felhasználni és az elérhetőségüket minden egyéb felhasználás vonatkozásában korlátozni kell.

16.8. Panasz:

Az Érintett bármikor panasszal élhet, ha személyes adataival kapcsolatban valós vagy vélt jogsérelem érte. Az Adatkezelő minden elvárható intézkedést megtesz annak érdekében, hogy az érintetti kérdés kezelése az Érintett számára megfelelő módon történjen.

17. Jogorvoslat

Az Érintett a személyes adatainak kezelésével kapcsolatos vélt vagy valós jogsérelem esetén:

  • vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi- és Információszabadság Hatóságnál (képviseli: dr. Péterfalvi Attila András, székhely: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu);
  • a lakóhelye vagy tartózkodási helye szerinti bírósághoz fordulhat.