Adatvédelmi tájékoztató

ADATKEZELÉSI SZABÁLYZAT

1. Bevezetés

TONIC CARGO Szállítmányozási, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság ( Székhely: 4220 Hajdúböszörmény, Bocskai tér 4. 108 a; Vezető tisztségviselő: Konyári Péter [Ügyvezető]; Kézbesítési cím: 4220 Hajdúböszörmény, Bocskai tér 4. 108 a; Nyilvántartó hatóság: Debreceni Törvényszék Cégbírósága; Adószám: 24362692-2-09; Cégjegyzékszám: 09-09-024697) (továbbiakban, mint Társaság, vagy adatkezelő) elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Társaság a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági-, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja, elkötelezett az Ön személyes adatainak védelme iránt.

TONIC CARGO Szállítmányozási, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság tájékoztatja az ügyfeleket, valamint látogatókat az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett gyakorlatáról, a személyes adatok védelme érdekében tett intézkedéseiről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

1. Jogszabályi háttér

A Társaság a gazdasági tevékenységének körében végzett adatkezelés és a jelen Szabályzat megalkotása során elismeri a hatályos jogszabályok kötelező jellegét, így különösen irányadónak tartja az alábbi jogszabályokban foglalt előírások rendelkezéseit:

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, továbbiakban: GDPR)
• 2013. évi V. törvény a Polgári Törvénykönyvről (továbbiakban: Ptk.)
• 2000. évi C. törvény – a számvitelről (továbbiakban: Számv. tv.);
• 2007. évi CXXXVI. törvény – a pénzmosás és terrorizmus finanszírozása meg-előzéséről és megakadályozásáról (továbbiakban: Pmt.)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.).

III.                Adatkezelő megnevezése

• Név: TONIC CARGO Szállítmányozási, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
• Székhely: 4220 Hajdúböszörmény, Bocskai tér 4. 108 a
• Vezető tisztségviselő: Konyári Péter [Ügyvezető]
• Fő tevékenységi kör: Közúti Áruszállítás
• Adószám: 24362692-2-09
• Cégjegyzékszám: 09-09-024697
• Honlap: toniccargo.hu

1. Értelmező rendelkezések

Az adatkezelő a működése tekintetében a GDPR 4. cikkében foglaltak közül az alábbi releváns fogalmakat tartja irányadónak:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„genetikai adat”: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;

„biometrikus adat”: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;

„egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

„képviselő”: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában;

1. A személyes adatok kezelésére vonatkozó elvek

Az adatkezelő a személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”)

• gyűjtését csak meghatározott, egyértelmű és jogszerű célból kezeli, és azokat ezekkel a célokkal össze nem egyeztethető módon nem kezeli. („célhoz kötöttség”)

• adatkezelésének céljai szempontjából megfelelőek és relevánsak és a szükséges mértékre korlátozottak („adattakarékosság”)

• kezelése pontosnak és szükség esetén naprakészen tartja; minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbíte („pontosság”)

• tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

• kezelését oly módon kell végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”)

Az adatkezelő felelős a fentiekben részletezett alapelveknek való megfelelésért, továbbá igazolja ezen megfelelést. Ennek értelmében az adatkezelő gondoskodik a jelen belső szabályzatban foglaltak folyamatos érvényesüléséről, az adatkezelésének folyamatos felülvizsgálatáról és szükség esetén az adatkezelési eljárások módosításáról, kiegészítéséről. Az adatkezelő a jogszabályi kötelezettségeknek való megfelelés igazolására dokumentációt készít. („elszámoltathatóság”).

1. Adatkezelés jogszerűsége

A GDPR 6. cikkének értelmében a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

Hozzájáruláson alapuló adatkezelés: Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Szerződésen alapuló adatkezelés: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Jogi kötelezettségen alapuló adatkezelés: Az adatkezelés a gazdasági társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Létfontosságú érdeken alapuló adatkezelés: Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.

Közhatalmi jogosítványon alapuló adatkezelés: Az adatkezelés közérdekű vagy gazdasági társaságra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Jogos érdeken alapuló adatkezelés: Az adatkezelés a gazdasági társaság, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

VII. Az érintettek jogai és kötelezettségei

A GDPR 3. fejezetének. rendelkezéseivel összhangban az adatkezelő biztosítja az alábbi jogok érvényesülését:

Tájékoztatáshoz való jog

Minden adatkezelési jogalap tekintetében megilleti az érintetteket az a jog, hogy tömör, világos, átlátható és könnyen hozzáférhető formában, közérthetően, szabatosan és világosan megfogalmazott tájékoztatást kapjanak. A jelen Szabályzat elsődleges rendeltetése, hogy segítse az eligazodást az adatkezelő adatkezelési tevékenységével kapcsolatos kérdésekben. Az írásos tájékoztatáson túl az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Az adatkezelő indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet az egyéb érintetti jogokra vonatkozó érintetti kérelem nyomán hozott intézkedésekről.

Szükség esetén (figyelembe véve a kérelem összetettségét és a kérelmek számát) a 30 napos határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. A tájékoztatást és intézkedést díjmentesen biztosítjuk. Ha az adatkezelőnek megalapozott kétségei vannak a GDPR 15–21. cikke szerinti kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Ha az érintett kérelme egyértelműen megalapozatlan vagy (különösen ismétlődő jellege miatt) túlzó, úgy az adatkezelő– figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre -:

• észszerű összegű díjat számíthat fel, vagy
• megtagadhatja a kérelem alapján történő intézkedést.

Az bérbeadásokról vezetett nyilvántartás a következő adatokat tartalmazza:

• képzett ügyazonosítót,
• az bérlő nevét,
• az megrendelés tárgyát,
• a szerződés létrejötte időpontját,

• Bérlet gépkocsi típusa
• Sofőr személyes adatai (név, lakcím, anyja neve, személyi igazolvány száma, lakcímkártya száma, jogosítványának száma, érvényessége)
• Bérlet gépkocsi felszereltség (pl.: vonóhorog, kerékpár tartó)
• Bérleti jogviszony kezdő és záró dátuma
• Kilométeróra állás
• Jármú állapotot rögzítő felvételek megtekintéséről- és annak valódiságáról szóló átvevői nyilatkozatot

További fontos feltételek, elvárások

Az adatkezelő az előző bekezdésben meghatározott adatokat a szerződés megszűnését követő öt évig kezeli.

Kötelező tájékoztatás

Az adatkezelő a kötelező tájékoztatásnak többféle módon tehet eleget.

A tájékoztatáshoz szükséges információkat az adatkezelő a jelen „Adatkezelési Szabályzat” elnevezésű dokumentumban közzéteszi a honlapján olyan módon, hogy az könnyen megtalálható és könnyen elérhető legyen bárki számára.

A honlapon való közzététel mellett vagy helyett, az adatkezelő választhatja az „Adatkezelési Szabályzat” szerződés mellékleteként történő hozzáférhetővé tételét. Ebben az esetben elegendő az adott érintetti körre vonatkozó adatkezelési tájékoztatást az érintett rendelkezésére bocsátani. Általános Szerződési Feltétel (ÁSZF) részét nem képezheti az „Adatkezelési Szabályzat”.

Ha a személyes adatokat az adatkezelő nem az érintettől szerezte meg, az adatkezelőnek a GDPR 14. cikk (5) bekezdés d) pontja értelmében nem kell tájékoztatást teljesítenie, hiszen a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség, alapján bizalmasnak kell maradnia.

Hozzáférés joga

A hozzáférés joga minden adatkezelési jogalap vonatkozásában megilleti az érintettet.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat az ügyfél közölte vagy közölni fogja;
• adott esetben a személyes adatok tárolásának tervezett időtartama;
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, egyes jogalapokhoz kötött adatkezelés esetén ezen adatok törlését vagy kezelésének korlátozását, és egyes jogalapokhoz kötött adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

Helyesbítéshez való jog

A helyesbítéshez való jog minden adatkezelési jogalap vonatkozásában megilleti az érintettet. Az érintett erre irányuló kérelme esetén az adatkezelő indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozóan pontatlanul kezelt személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez (elfeledtetéshez) való jog

A törléshez (elfeledtetéshez) való jog nem illeti meg az érintettet automatikusan, minden jogalaphoz kapcsolódó adatkezelés vonatkozásában.

Az adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását (hozzájáruláson alapuló adatkezelés esetén), és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre a közhatalmi jogosítványon alapuló vagy jogos érdeken alapuló adatkezelés esetében
• a személyes adatok jogellenesen kerültek kezelésre;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az érintett törlési kérelmének az adatkezelő nem tesz eleget, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az irodára alkalmazandó jogszabályi kötelezettség teljesítéséhez.

Az adatkezelés korlátozáshoz való jog

A korlátozáshoz való jog minden adatkezelési jogalap vonatkozásában megilleti az érintettet.

Az adatkezelő az érintett kérésére korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett a közhatalmi jogosítványon alapuló vagy jogos érdeken alapuló adatkezelés esetében tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
• Ha az adatkezelés az előző pont alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő tájékoztatja a kötelezettségről mindazokat, akik számára a személyes adat továbbításra került.

Tiltakozás

A tiltakozás joga az érintettet a közhatalmi jogosítványon alapuló vagy jogos érdeken alapuló adatkezelés adatkezelési jogalapok esetében illeti meg.

Az adatkezelő az érintett tiltakozás iránti kérelme esetén a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog

Az adathordozhatósághoz való jog a hozzájáruláson vagy a szerződésen alapuló adatkezelés jogalap esetében illeti meg az érintettet, ha az adatkezelés automatizált módon történik.

Az érintett jogosult arra, hogy a rá vonatkozó, az érintett által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatait egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

VIII.           Egyéb adatkezelések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az adatok fizikai tárolási helyei

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) a következő módon kerülhetnek a kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk.

A rendszer működtetése során technikailag rögzítésre kerülő adatok: az érintett bejelentkező számítógépének azon adatai melyeket az

DotRoll Kft. ( Székhely: 1148 Budapest, Fogarasi út 3-5. ; Vezető tisztségviselő: Komáromi Zsolt György Ügyvezető; Kézbesítési cím: 1148 Budapest, Fogarasi út 3-5; Nyilvántartó hatóság; Adószám: 13962982-2-42; Cégjegyzékszám: 01-09-882068 (hosting) rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatot a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolható. Az adathoz kizárólag az DotRoll Kft. (hosting) fér hozzá.

1. Adatfeldolgozás

Az Adatkezelő a személyes adatok kezelése során az érintettek hozzájárulása nélkül harmadik személy részére a személyes adatokat nem teszi hozzáférhetővé, kivéve, ha az adatátadást az Adatkezelőre vonatkozó jogszabályi kötelezettség írja elő. Az Adatkezelő adatfeldolgozó igénybevételéről az érintetteket előre tájékoztatja.

Az Adatkezelő megbízásából esetlegesen adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre vonatkozó adatvédelmi kötelezettségeket az adatfeldolgozóval kötött megbízási szerződés tartalmazza. Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki/amely megfelelő garanciákat nyújt az adatkezelési követelményeknek való megfelelést és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatfeldolgozó az adatkezelő előzetes írásbeli eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe.

Az adatfeldolgozó az Adatkezelő utasításai szerint végzi az adatok kezelését, és a feldolgozás során kizárólag az Adatkezelő utasításai szerint járhat el. Az adatfeldolgozó érdemi döntést nem hozhat a tudomására jutott személyes adatokról. Az adatfeldolgozó nem jogosult arra, hogy saját célra adatfeldolgozást végezzen. Az adatfeldolgozás során az adatokat az adatfeldolgozó munkavállalói megismerhetik, azonban sem az adatfeldolgozó, sem az adatfeldolgozó munkavállalói nem továbbíthatják azokat harmadik személyeknek.

1. Kiskorú személyek adatkezelése

A személyes adatokhoz való hozzáférést, azok törlését, módosítását vagy kezelésének korlátozását, az adatok hordozhatóságát az érintett a jelen Szabályzat III. pontjában megjelölt elérhetőségek bármelyikén kezdeményezheti.

A GDPR 8. cikk (1) bekezdése értelmében a 16. életévét be nem töltött gyermek esetén a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy adta meg, illetve engedélyezte.

Tizenhatodik életévüket be nem töltött személyek a honlap kapcsolatfelvételi űrlapját nem használhatják, mivel az ilyen személyek adatkezeléshez való hozzájárulása törvényes képviselőjük engedélye nélkül érvénytelen, és az adatkezelő adatkezelőnek nem áll módjában ellenőrizni az űrlapot beküldő személy életkorát, jogosultságát.

Az űrlap az érintett a megadott adatok valóságát szavatolja. A valótlan adatszolgáltatással összefüggésben bekövetkező esetleges hátrányokért a valótlan adatszolgáltatást végző személy teljes felelősséggel tartozik.

Az adatkezelő tájékoztatja az érintetteket, hogy a kapcsolatfelvételi űrlapon keresztül történő üzenetküldés csak abban az esetben valósulhat meg, ha az érintett megadja email címét, nevét, és az alkalmazás jelölőnégyzetének kitöltésével kifejezett hozzájárulását adja ahhoz, hogy a weboldal az adatkezelői válaszadás céljából kezelje a megadott adatokat. A telefonszám megadása a kapcsolatfelvételi űrlapon opcionális. A megadott adatok kezelésére abból a célból kerül sor, hogy az adatkezelő az érintett számára választ küldhessen email-üzenet formájában.

Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói megismerhetik a jelen Szabályzatban meghatározott keretek között.

1. Jogorvoslat

Amennyiben jogorvoslati igénye van, úgy fordulhat egyfelől:

• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf.: 5., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, e-mail: ugyfelszolgalat@naih.hu), másfelől
• az adatkezelő székhelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.

XII.             Cookie, Nyomkövetés, Webanalitika, Social media integráció és Gookle ads (addwords) cookie

Az adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adat-csomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, webanalitikai mérések.

Az adatkezelés jogalapja: statisztikai célú és célzott marketing célú adatkezelés és a megfelelő felhasználói élmény és a weboldal megfelelő működésének biztosítása (az érintettek jogos érdeke), és/vagy az érintett hozzájárulása.

Tárolt sütik

–          PHPSESSID A felhasználói munkamenet állapotát megőrzi az oldalkérések között. böngésző bezárásáig

–          CookieConsent Eltárolja a felhasználó sütikezelési nyilatkozatát az adott domain-en. 1 év

–          __cfduid A Cloudflare tartalomkiszolgáló azonosítja az internetes forgalmat. 1 év

–          JSESSIONID Egyedi, anonim azonosítót rendel minden oldalmegnyitáshoz az oldal használhatóságának javítása érdekében böngésző bezárásáig

–          wp_woocommerce_session_ Megőrzi a kosár tartalmát az oldalak közötti navigálás során böngésző bezárásáig

–          woocommerce_items_in_cart Megőrzi a kosár tartalmát az oldalak közötti navigálás során böngésző bezárásáig

–          wc_cart_hash_ Egyedi azonosítót társít minden vásárlóhoz, hogy a rendszer össze tudja kapcsolni a rendeléseket a vásárlóval 1 nap

Preferenciális sütik

A preferenciális sütik használatával olyan információkat tudunk megjegyezni, amelyek megváltoztatják a weboldal bizonyos magatartását, illetve kinézetét, erre példa lehet az általad előnyben részesített nyelv vagy a régió, amelyben tartózkodsz.

Statisztikai célú sütik

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.

–          _ga Egyedi azonosítót rögzít, segítségével anonim statisztikai adatokat készít a weboldal használatával kacsolatban. 2 év

–          _gid Egyedi azonosítót rögzít, segítségével anonim statisztikai adatokat készít a weboldal használatával kacsolatban. 2 év

–          _gat A Google Analytics használja a lekérések gyakoriságának szabályzásához. böngésző bezárásáig

–          collect A Google Analytics számára gyűjt adatot a felhasználó eszközéről és böngészési szokásairól, különböző eszközökön és marketingcsatornákon át. böngésző bezárásáig

Marketing célú sütik

A személyre szabott sütiket a látogatók weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy minél relevánsabb hirdetéseket tegyünk közzé az egyéni felhasználók számára, preferenciájuknak megfelelő tartalmat jelenítsünk meg, valamint aktivitásra buzdítsuk őket.

–          ads/ga-audiences A Google Adwords használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. böngésző bezárásáig

–          pref Egyedi azonosítót rögzít, melyből a Google statisztikát készít a felhasználó által YouTube-on megtekintett videókról. 8 hónap

–          fr A Facebook használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. 3 hónap

–          tr A Facebook használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. böngésző bezárásáig

A kezelt személyes adatok köre: IP cím.

Az Adatkezelő által üzemeltetett weboldalak html kódja webanalitikai mérések céljából független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat. A mérés kiterjed a konverziók követésére is. A webanalitikai szolgáltató személyes adatokat nem, csak a böngészéssel kapcsolatos, az egyes egyének beazonosítására nem alkalmas adatokat kezel. Jelenleg a webanalitikai szolgáltatásokat a Google Inc. végzi (1600 Amphitheatre Parkway, Mountain View, CA 94043), a Google Analytics szolgáltatás keretében.

Az Adatkezelő a Facebook és a Google AdWords hirdetési rendszerein keresztül ún. remarketing hirdetéseket futtat. Ezek a szolgáltatók cookie-k, webes jelzők és hasonló technológiák használatával gyűjthetnek vagy kaphatnak adatokat az Adatkezelő weboldaláról és egyéb internetes helyekről. Ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújtanak, illetve hirdetéseket tesznek célzottá. Az így célzott hirdetések a Facebook és a Google partnerhálózatában szereplő további weboldalakon jelenhetnek meg. A remarketing listák a látogató személyes adatait nem tartalmazzák, személyazonosításra nem alkalmasak.

A cookie-k használatát a felhasználó saját számítógépéről törölni tudja, illetve a böngészőjében eleve megtilthatja alkalmazásukat. Ezek a lehetőségek böngészőtől függően, de jellemzően a Eszközük/ Beállítások / Adatvédelem/ Előzmények/ Egyéni beállítások menüpontban tehetők meg.

Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága.

Google Analytics

Adatkezelő webhelye használhatják a Google Analytics szolgáltatást, amely a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google“) webes elemzési szolgáltatása. A Google Analytics cookie-kat használ.

A Google Analytics általi cookie-használat keretében rögzítik az IP-címét. A webhely látogatóinak IP-címét azonban a tárolás vagy elemzés előtt lerövidítik, ezáltal anonimizálják, amennyiben ez technikailag lehetséges. Az anonimizálás után a személyes adat már elveszíti személyes adat jellegét.

Az anonimizálás az Európai Unió vagy az Európai Gazdasági Térség területén belül zajlik. Csak kivételes esetben kerül át a teljes IP-cím rövidítés céljából a Google egyesült államokbeli szerverére.

A Google Analytics cookie-jai által rögzített adatokat arra használjuk, hogy elemezzük a webhelyeink látogatóinak felhasználói viselkedését.

A Google nem egyesíti más adatokkal a Google Analytics szolgáltatáshoz kapcsolódóan a böngészője által átadott IP-címet.

A böngésző programjának megfelelő beállításaiban megtilthatja a Google Analytics-cookie-k tárolását (további információt a VI. pontban megjelölt cookie-ismertetőnkben talál.) Ne feledje, hogy ebben az esetben előfordulhat, hogy nem tudja használni a webhely egyes funkcióit.

Ezenkívül azt is megtilthatja, hogy a Google Analytics feldolgozza az adatait, amennyiben letölti és telepíti a következő hivatkozással elérhető böngészőmodult: http://tools.google.com/dlpage/gaoptout?hl=en.

Google remarketing

A webhelyünkön alkalmazzuk a remarketinget, a Google Remarketing szolgáltatását is.

Ezek a szolgáltatók cookie-k, webes jelzők és hasonló technológiák használatával gyűjthetnek vagy kaphatnak adatokat az Adatkezelő weboldaláról és egyéb internetes helyekről. Ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújtanak, illetve hirdetéseket tesznek célzottá. Az így célzott hirdetések a Google partnerhálózatában szereplő további weboldalakon jelenhetnek meg. A remarketing listák a látogató személyes adatait nem tartalmazzák, személyazonosításra nem alkalmasak.

Ön letilthatja a Google cookie-használatát a Google Hirdetési beállításaiban. A Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatja.

Facebook remarketing

A webhelyeinken alkalmazzuk a Facebook Inc. (1 Hacker Way, Menlo Park, CA 94025, USA), illetve ha az EU-ban él, akkor a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) (a „Facebook“) által üzemeltett Facebook közösségi hálózat úgynevezett „Facebook-pixelét“. A Facebook-pixel révén a Facebook célcsoportként kezelheti a webhelyünk látogatóit a hirdetések (az úgynevezett Facebook-hirdetések) megjelenítéséhez. Ennek megfelelően azért alkalmazzuk a Facebook-pixelt, hogy az általunk beágyazott Facebook-hirdetések csak azoknál a Facebook-felhasználóknál jelenjenek meg, akik érdeklődést mutattak az ajánlataink iránt is. Vagyis a Facebook-pixellel biztosítani szeretnénk, hogy a Facebook-hirdetések illeszkedjenek a felhasználók potenciális érdeklődéséhez, és ne zavaró tényezők legyenek. A Facebook-pixel segítségével emellett statisztikai és piackutatási célból elemezhetjük a Facebookon megjelenő hirdetéseink eredményességét, mivel megtudhatjuk, hogy a felhasználók a Facebook-hirdetésre kattintással jutottak-e el a webhelyünkre.

A Facebook a webhely megnyitásakor közvetlenül beágyazza a Facebook-pixelt, amely egy úgynevezett cookie-t, vagyis egy kis méretű fájlt helyezhet el az eszközén. Ha később bejelentkezik a Facebookra, vagy bejelentkezett állapotban ellátogat a Facebook oldalaira, akkor a profiljában regisztrálja a webhelyünkön tett látogatását. Az Önről megszerzett adatok számunkra anonimak, vagyis ennek alapján nem tudjuk kideríteni a személyazonosságát. Az adatokat ugyanakkor a Facebook tárolja és dolgozza fel, így összekapcsolhatók az adott felhasználói profillal. A Facebook a saját adatkezelési szabályzata szerint kezeli az adatokat. Így tehát a remarketing-pixel működésével és általában a Facebook-hirdetések megjelenítésével kapcsolatos további információt a Facebook adatkezelési szabályzatában talál a következő címen: https://www.facebook.com/policy.php.

Megtilthatja a Facebook-pixel általi adatrögzítést és az adatainak Facebook-hirdetések megjelenítése céljából történő használatát. Ehhez nyissa meg a Facebook által készített oldalt, és kövesse a személyes hirdetések beállításaival kapcsolatos utasításokat: https://www.facebook.com/settings?tab=ads, az egyesült államokbeli oldal címe: http://www.aboutads.info/choices/, az EU-beli oldalé pedig http://www.youronlinechoices.com/. A beállítások platformfüggetlenek, vagyis az asztali számítógépekre és a mobileszközökre egyaránt vonatkoznak.

Facebook gomb

A webhelyeink használhatják a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) („Facebook“) által üzemeltetett facebook.com közösségi hálózat közösségi pluginjeit. A pluginek a Facebook emblémáiról ismerhetők fel (kék alapon fehér „f“ betű, „Like“, „Tetszik“ vagy felfelé mutató hüvelykujj), illetve a „Facebook Social Plugin“ kifejezés jelöli őket. A Facebook közösségi pluginjeinek listája és kinézete a következő oldalon található: https://developers.facebook.com/docs/plugins/.

Ha a jelen webhely olyan funkcióját használja, amely tartalmazza a fenti pluginek valamelyikét, akkor az eszköze közvetlen kapcsolatot létesít a Facebook szervereivel. A plugin tartalmát közvetlenül a Facebook küldi el az eszközére, és onnan építi be az online szolgáltatásunkba. A feldolgozott adatokból használati profilok generálhatók. Nem tudjuk befolyásolni, hogy a Facebook mely adatokat szerzi meg a plugin segítségével, ezért az ismereteink alapján tájékoztatjuk a felhasználókat.

A plugin beépítésével a Facebook értesül róla, hogy Ön megnyitotta a vonatkozó webhelyet. Ha be van jelentkezve a Facebookon, akkor a Facebook hozzá tudja rendelni a látogatást Facebook-fiókjához. Ha interakcióba lép a pluginnel, vagyis például a Tetszik gombra kattint vagy hozzászól, akkor a megfelelő adatok az eszközéről közvetlenül a Facebooknak lesznek továbbítva, és ott tárolódnak. Ha nincs Facebook-fiókja, akkor is előfordulhat, hogy a Facebook megtudja és tárolja az IP-címét.

Az adatok Facebook általi megszerzésének, további feldolgozásának és felhasználásának céljáról és terjedelméről, valamint a magánszférájának védelmével kapcsolatos jogokról és beállítási lehetőségekről a Facebook adatkezelési szabályzatából tájékozódhat: https://www.facebook.com/about/privacy/.

Ha tagja a Facebooknak, és nem szeretné, hogy a Facebook adatokat gyűjtsön Önről ezen a webhelyen, és összekapcsolja a Facebooknál tárolt profiladataival, akkor az online szolgáltatásunk használata előtt ki kell jelentkeznie a Facebookról, és törölnie kell a cookie-kat. További beállítások és az adatok hirdetési célú használatának letiltása a Facebook-profil beállításaiban adható meg: https://www.facebook.com/settings?tab=ads, az egyesült államokbeli oldal címe: http://www.aboutads.info/choices/, az EU-beli oldal címe: http://www.youronlinechoices.com/. A beállítások platformfüggetlenek, vagyis az asztali számítógépekre és a mobileszközökre egyaránt vonatkoznak.

További információ a Google és a Facebok adatvédelmi irányelveiről az alábbi elérhetőségeken olvasható: http://www.google.com/privacy.html és https://www.facebook.com/about/privacy/

Social media oldalak használata

Facebook oldal használata

Adatkezelő a következő Facebook oldalt működteti:

https://www.facebook.com/profile.php?id=100091796932695

Az Adatkezelő az Ön Facebookon megadott adatait nyilvános nézetben látja, így attól függ az általunk kezel adatok köre, hogy a Facebook beállítások menüpontban, mi az az információ amit Ön nyilvánosnak megad. A Facebook beállítások menüpontban tudja korlátozni, hogy pl. fényképei, barátainak listája ne legyen hozzáférhető a nyilvánosnak megadott profilban.

Facebook oldalunkon az alábbi tevékenységek kifejtése során találkozunk az Ön adataival:

• követi az oldalunkat
• likeolja az oldalunkat
• kommenteli, likeolja fényképeinket vagy postjainkat
• review-t ír az oldalunkról
• feltölt fényképet vagy egyebet az oldalunkra
• privát üzenetet ír nekünk
• látogatói postot helyez el az oldalunkon

Adatkezelő minden esetben kizárólag a válaszadás céljából kezeli az Ön adatait Facebook felületen, az Ön adatai legyűjtésre nem kerülnek.

Debrecen, 2024. 07. 22.

TONIC CARGO

Szállítmányozási, Kereskedelmi és Szolgáltató

Korlátolt Felelősségű Társaság 

Konyári Péter

ügyvezető

Adatkezelő