Bevezetés
Xformance Kft. (Xformance Korlátolt Felelősségű Társaság, Székhely: 8253 Révfülöp, Rétsarki dűlő 11. B. ép., Cégjegyzékszám: 19-09-524604, Adószám: 24193146-2-19) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény kimondja, hogy az érintettel (jelen esetben a weblap használóval, a továbbiakban: felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.
Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, valamint az adatkezelés időtartamáról. Tájékoztatni kell az érintettet az Info tv. 5. § (1) bekezdése alapján arról is, hogy személyes adat akkor kezelhető, ha
- a. azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben, különleges adatnak vagy bűnügyi személyes adatnak nem minősülő adat esetén - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli,
- b. az adatkezelő törvényben meghatározott feladatainak ellátásához feltétlenül szükséges és az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult,
- c. az a) pontban meghatározottak hiányában az az érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos, vagy
- d. az a) pontban meghatározottak hiányában a személyes adatot az érintett kifejezetten nyilvánosságra hozta és az az adatkezelés céljának megvalósulásához szükséges és azzal arányos.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Jelen adatkezelési tájékoztató az alábbi weboldal adatkezelését szabályozza:
https://berelhetokisbusz.hu
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. A tájékoztató egyes részei mögött megjelenítettük a jogszabályi hivatkozást is.
Fogalom meghatározások
(AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) 4. cikk)
- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
- „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
- „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
- „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
- „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
- „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától;
- „felügyeleti hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv;
- „az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás.
Az adatkezelés jogalapja
(2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 5. §)
1. Személyes adat akkor kezelhető, ha
- a) azt törvény vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendeli,
- b) az adatkezelő törvényben meghatározott feladatainak ellátásához feltétlenül szükséges és az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult,
- c) az érintett vagy más személy létfontosságú érdekeinek védelméhez szükséges és azzal arányos, vagy
- d) a személyes adatot az érintett kifejezetten nyilvánosságra hozta és az az adatkezelés céljának megvalósulásához szükséges és azzal arányos.
Az adatkezelés jogszerűsége
(AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR) 6. cikk)
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
- a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
- b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez (pl. ajánlatkérés kisbusz bérlésre) szükséges;
- c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség (pl. számlázási kötelezettség) teljesítéséhez szükséges;
- d) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
A személyes adatok kezelésére vonatkozó elvek
(GDPR 5. cikk)
A személyes adatok:
- a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
- b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen („célhoz kötöttség”);
- c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- d) pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”);
- e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- f) kezelését oly módon kell végezni, hogy biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).
Kezelt adatok köre, célja és időtartama
1. A kezelt adatok köre a berelhetokisbusz.hu weboldalon történő ajánlatkérés és kapcsolatfelvétel esetén:
- Név: az azonosításhoz, kapcsolattartáshoz és ajánlatadáshoz szükséges
- E-mail cím: a bérlési árajánlat, visszaigazolás és részletek megküldéséhez szükséges
- Telefonszám: gyors telefonos egyeztetéshez, foglalási részletek tisztázásához szükséges
- Bérlési időszak (kezdő és záró nap): az elérhetőség vizsgálatához és a bérleti díj kalkulációjához szükséges
- Kiegészítő igények és megjegyzések: az egyedi bérlési feltételek (pl. hólánc, külföldi út, sofőr) felméréséhez
2. Az adatkezelés célja: a weboldalon leadott bérlési ajánlatkérések feldolgozása, kötelezettségmentes árajánlat készítése és elküldése, telefonos és elektronikus ügyfélkapcsolat tartása, szerződéskötés előkészítése.
3. Az adatkezelés időtartama: Az ajánlatkéréshez kapcsolódó adatokat a bérlési folyamat lezárultáig, illetve az érintett törlési kérelméig kezeljük. Létrejött bérleti szerződés és számlázás esetén a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig köteles megőrizni az adatkezelő a számviteli bizonylatokat.
4. Az adatok megismerésére jogosult személyek: A személyes adatokat kizárólag az Xformance Kft. illetékes munkatársai és megbízottjai ismerhetik meg a feladataik ellátásához szükséges mértékben.
5. Az érintett jogainak érvényesítése (módosítás, törlés, tájékoztatás):
A személyes adatok módosítását, törlését vagy a kezelt adatokról szóló tájékoztatást a felhasználó az alábbi elérhetőségeken kezdeményezheti:
Tárhelyszolgáltató adatai
Cookie-k (sütik) kezelése
A honlap használatával a látogató tudomásul veszi a következőt:
A berelhetokisbusz.hu honlap a működéséhez elengedhetetlen munkamenet (session) sütiket használ, amelyek biztosítják a weboldal zavartalan működését és az űrlapok védelmét (dupla beküldés elleni védelem). Ezen felül a látogatottsági statisztikákhoz anonim technikai sütik alkalmazhatók. A felhasználó böngészőjében bármikor törölheti vagy tilthatja a sütik elhelyezését.
Jogorvoslat
(GDPR 77. és 79. cikk)
Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Referenciák
A tájékoztató elkészítése során a következő jogszabályokat vettük figyelembe:
- • AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR)
- • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és információs társadalommal összefüggő szolgáltatásokról
- • 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- • 2000. évi C. törvény a számvitelről
