+36 (30) 438 6754

Adatvédelem

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR)

 

 

ADATKEZELŐ BEMUTATÁSA

 

A VIP Limuzin Kft., illetve a HBSZ Termelő Kft. (a továbbiakban: Társaságok) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót ismertetik.

Adatkezelő megnevezése: VIP Limuzin Kft.
Adatkezelő cégjegyzékszáma: 01-09-309077
Adatkezelő adószáma: 26230362-1-43
Adatkezelő székhelye: 1239 Budapest, Fakopács utca 5/a
Adatkezelő képviselője: Hajdú Ábel
Adatkezelő email címe: info@viplimuzin.hu

 

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

  • Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.)
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR),
  • 2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk),
  • a díj ellenében végzett közúti árutovábbítási, a saját számlás áruszállítási, valamint az autóbusszal díj ellenében végzett személyszállítási és a saját számlás személyszállítási tevékenységről, továbbá az ezekkel összefüggő jogszabályok módosításáról szóló 261/2011. (XII. 7.) Korm. rendelet (továbbiakban: Korm. rendelet),
  • 2012. évi XLI. törvény 8. § / 3. bekezdése alapján
  • a számvitelről szóló 2000. évi C. törvény.

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket.

 

ADATKEZELÉS CÉLJA

 

Utazással kapcsolatos személyes adatok kezelése, autóbuszban utazók neve, névsora.

Az adatkezelés célja utaslista készítése a Társaság által végzett különjárati személyszállításnál az autóbuszban utazókról.

Adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja alapján jogszabályi kötelezettség teljesítése, amely ebben az esetben a 261/2011. (XII. 7.) Korm. rendelet 22. S (8) bekezdésében foglaltak teljesítését jelenti, mely szerint „a Magyarország területén székhellyel rendelkező gazdálkodó szervezet által végzett különjárati személyszállításnál az autóbuszban utazókról utaslistát kell készíteni. Az utaslista a menetlevél mellékletét képezi. A menetlevelet a számvitelről szóló 2000. évi C. törvény szerint 8 évig köteles a Társaság megőrizni.”

A regisztrációval, árajánlatkéréssel és megrendeléssel kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az Európai Parlament és a Tanács (EU) 2016/679. sz. rendelet (GDPR) rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával, illetve a GDPR 6. cikkének (1) bekezdés a) pontjával összhangban az Ön hozzájárulása, valamint – hozzájárulása visszavonása esetén – az Infotv. 6 § (5) bekezdése a) pontja alapján az Adatkezelőt terhelő jogi kötelezettség teljesítése.
Az adatkezelés célja: A Társaságok szolgáltatásainak megrendelésére, illetve azok teljesítése végett. Az adatkezelés célja a szolgáltatás maradéktalan teljesítése, kapcsolattartás az ügyféllel, a megrendelésből eredő szerződéses kötelezettségek teljesítése és jogok gyakorlása, valamint a szolgáltatással kapcsolatos tájékoztató levelek küldése. Az ügyfél a megrendeléssel és árajánlatkéréssel önkéntes hozzájárulását adja az adatkezeléshez.

A kezelt adatok köre regisztráció esetén:

E-mail cím, jelszó, név, cím, telefonszám, számlázási adatok, kapcsolattartási adatok, ügyfélszolgálati adatok, adószám, számlaszám.
 Az adatkezelés során eltárolt adatok jellemzően nem természetes személyek adatai, hacsak nem egyéni vállalkozóként nyitnak webáruházat. A nagy számosságú adat tárolásának indoka a webáruházak fogyasztóvédelmi szempontok alapján történő megfelelésének biztosítása.

A kezelt adatok köre árajánlatkérés és megrendelés esetén: 

E-mail cím, cím, telefonszám, számlázási adatok, kapcsolattartási adatok, ügyfélszolgálati adatok, adószám, számlaszám, utaslista.

Az adatkezelés időtartama: 

Az adatkezelése az ügyfél által megrendelt összes szolgáltatás megrendelő vagy szolgáltató általi felmondásával, illetve a szolgáltatás probléma mentes teljesítését követő 15 naptári nap lejáratával megszűnik / végleges visszaállíthatatlan törlésre kerül, ha annak felhasználására bírósági vagy hatósági eljárásban nem kerül sor. Az így megszűnt adatok a társaság nem archiválja, nem iktatja. Az ügyfél a felmondását és az adatai módosítását a szolgáltató által biztosított ügyfél felületen, e-mailben jelezheti. Rendkívüli felmondás eseteiről az ÁSZF rendelkezései az irányadóak.

A számlázással kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelésre vonatkozó hozzájárulás visszavonása esetén az Adatkezelőt terhelő, a Sztv-ben megfogalmazott jogi kötelezettség teljesítése az irányadó. Az adatkezelés célja: A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük. A kezelt adatok köre: számlázási név, számlázási cím, e-mail cím, telefonszám, adószám. Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

A tájékoztató levél küldéssel kapcsolatos adatkezelés

Az adatkezelés jogszabályi háttere és jogalapja: Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával és a Grt. 6. § (1)-(2) bekezdésével összhangban az Ön hozzájárulása.
 Az adatkezelés célja: A tájékoztató levelek kifejezetten nem reklám céllal készülnek. Az adat kezelésének célja az, hogy az ügyfél első kézből értesüljön a társaság aktuális helyzetéről, fontos fejlesztéseiről, szakmai híreiről, újdonságairól és akcióiról. A kezelt adatok köre: az ügyfél e-mail címe.
 Az adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig. Az adatkezelés visszavonását email-ben az info@viplimuzin.hu email címen lehet benyújtani.

További adatkezelések

Továbbá a 2012. évi XLI. törvény 8. § / 3. bekezdés értelmében a szolgáltató az utasok, valamint a szolgáltató munkavállalói és megbízottai élete, személye, testi épsége, vagyontárgyai védelme, valamint a járművei, berendezései, eszközei, egyéb vagyontárgyai és a nemzeti vagyon védelme érdekében végez adatkezelést, illetve a bekezdésben meghatározott helyeken, készíthet rögzített kép és hangfelvételt, és kezelheti ezeket a felvételeket. A Társaságok a kezelt adatokat, felvételeket a rögzítéstől számított 16. napon véglegesen és visszaállíthatatlanul törlik, ha annak felhasználására bírósági vagy hatósági eljárásban nem kerül sor.

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama). Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.

Személyes adatok forrása

A megrendelő, illetve az utazás szervezője.

Rendelkezésre bocsátott személyes adatok címzettjei

Az érintett személyes adatait kizárólag a Társaságoknak azon munkavállalói ismerhetik meg, akiknek ezt a munkaköri feladatai megkövetelik. Az adatkezeléshez a Társaságunk adatfeldolgozót nem vesz igénybe.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezet részére

A Társaságunk az érintett adatokat nem továbbítja sem harmadik országba, sem egyéb szervezet részére.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok megadása, illetve az utasok névsorának ismertetése különjárati személyszállítás esetén nem mellőzhető.

 

AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

 

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaságok jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat a Társaságok véglegesen és visszaállíthatatlanul törlik. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintettet kérelmére a Társaságok bármikor tájékoztatják arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

  • az adatkezelés céljai;
  • az érintett személyes adatok kategóriái;
  • azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Társaságok a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  • az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti a Társaságoktól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  • a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
  • ha az adatokat nem közvetlenül az érintettől gyűjtötték a Társaságok, úgy az adatok forrására vonatkozó minden elérhető információ;
  • ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

 

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére a Társaságok indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az érintettnek a személyes adataiban bekövetkezett változást a Társaságoknak mielőbb szükséges bejelentenie, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az érintett jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére a Társaságok indokolatlan késedelem nélkül kötelesek törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a Társaságoknak a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  • hozzájáruláson alapuló adatkezelés esetén az érintett az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  • a személyes adatokat a Társaságok jogellenesen kezelik;
  • a személyes adatokat a Társaságokra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálatával kapcsolatosan került sor.

 

A Társaságok az érintett törlési kérelmét nem teljesítik, amennyiben a további adatkezelés szükséges az alábbi okok valamelyike miatt:

  • véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, a Társaságokra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből végzett feladat végrehajtása céljából;
  • népegészségügy területét érintő közérdek alapján;
  • a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatok törlése véglegesen és visszaállíthatatlanul történik. Törlés esetén erről a Társaságok értesítik azon adatkezelőket is, akiknek az étintett hozzájárulásával korábban az adatokat továbbították.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaságok korlátozzák az adatkezelést, ha az alábbiak valamelyike teljesül:

  • vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaságok ellenőrizzék a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
  • a Társaságoknak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaságok jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak

  • az érintett hozzájárulásával,
  • jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
  • más természetes vagy jogi személy jogainak védelme érdekében, vagy
  • az Unió, illetve valamely tagállam fontos közérdekéből kezelhetjük.

 

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont) úgy az étintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ebben az esetben a Társaságok a személyes adatokat nem kezelhetik tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha az érintett személyes adatait a Társaságok közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból a Társaságok nem kezelheti tovább.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaságok rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a Társaságok egy másik adatkezelőnek továbbítsák, ha:

  • az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerint szerződésen alapul; és
  • az adatkezelés automatizált módon történik.

 

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait az info@viplimuzin.hu címre megküldött elektronikus levelében, a Társaságok székhelyére (1239 Budapest, Fakopács utca 5/a) eljuttatott postai levélben tudja gyakorolni. Társaságok az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkről a beérkezéstől számított 30 napon belül tájékoztatja az érintettet. Amennyiben a kérelmet nem áll módukban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.

JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Amennyiben az érintett úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet, vagy az Infotv.-t, jogosult arra, hogy — az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül — panasz tegyen egy felügyeleti hatóságnál. A hatóságnak ezt követően a panaszt ki kell vizsgálnia és a vizsgálat eredményéről az érintettet értesítenie kell. A panasz megtételére az érintett jogosult bármelyik európai uniós tagállami hatóságnál, így különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. A magyar adatvédelmi hatóság elérhetőségeit alul olvashatja.

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett a Társaságokkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságok, illetve az általuk megbízott vagy rendelkezésük alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti (BUDAPESTI XX., XXI. ÉS XXIII. KERÜLETI) törvényszék előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társaságokkal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, annak közvetlen veszélye fennáll, illetve, hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaságok korlátozzák, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítják. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu