adatvédelmi szabályzat

autósiskola adatvédelmi szabályzat

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

1. Adatkezelő megnevezése

Trungel István egyéni vállalkozó

TNG Autósiskola

Adószám: 67853805-1-23

Nytsz.: 50856820

1.1 Adatkezelő elérhetőségei:

Székhely: 6000 Kecskemét, Ipoly utca 9

Postacím: 6000 Kecskemét, Ipoly  utca 9

Telefonszám: 06-20-343-1777

E-mail: trungelistvan41@gmail.com      

1.2 Adatkezelő honlapja: www.tngautosiskola.hu

2. Az adatkezelés alapjául szolgáló jogszabályok – az Európai Parlament és a Tanács 2016/679. rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről: https://www.naih.hu/files/GDPR_TXT_HU.pdf

– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény: https://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV

– az elektronikus hírközlésről szóló 2003. évi C. törvény: https://net.jogtar.hu/jogszabaly?docid=A0300100.TV

– a közúti járművezetők és a közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV. 21.) GKM rendelet:

https://net.jogtar.hu/jogszabaly?dbnum=1&docid=A0500024.GKM&mahu=1

– a számvitelről szóló 2000. évi C. törvény: https://net.jogtar.hu/jogszabaly?docid=A0000100.TV

Az adatkezelések jogalapjának meghatározásakor ezeket a jogszabályhelyeket vettük figyelembe

A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.

A honlapon történő kapcsolatfelvétel, a Facebook oldal üzemeltetése, látogatottsági statisztika és konverziómérés, a sütik és az üzleti kapcsolatok és megállapodások kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettem figyelembe.

A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv. 78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).

3. A szerződés megkötéséhez, illetve teljesítéséhez kapcsolódó adatkezelés

3.1. A kezelt adatok köre és az adatkezelés célja

személyes adatadatkezelés célja
név  a szerződés teljesítése érdekében a közúti
születési név
anyja neve
születési hely és idő
állampolgárság
lakcím
értesítési cím
telefonszám
e-mail cím
személyazonosító okmány adataijárművezetői vizsgához a vizsgázó személy 24/2005. (IV.21.) GKM rendelet szerint előírt adatainak vizsgáztató közlekedési hatóság általi regisztrálása
járművezetői igazolvány adatai
vezetői engedély adatai
nyilatkozat alapfokú iskolai végzettségről
felmentést igazoló okmány adatai
egészségügyi alkalmasságának adatai
járművezetéstől eltiltásának adatai
okmányai visszavonásának adatai
után képzési kötelezettségére vonatkozó adatai
vezetési jártasság igazolására vonatkozó adatai
tanfolyammentes vizsgára kötelezésének adatai
kényszergyógyítás vagy kényszergyógykezelés ténye
soron kívüli egészségi alkalmassági igazolás adatai
rendkívüli pályaalkalmassági vizsgálatának adatai
gondviselő neve16. életévét be nem töltött gyermek feletti szülői felügyeletet gyakorló személy azonosítása
gondviselő telefonszáma
gondviselő email címe

3.2. Az adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, illetve az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.

Az Adatkezelő tájékoztatja Önt arról, hogy a személyes adat szolgáltatása szerződéses kötelezettségen alapul és a szerződés kötésének előfeltétele. Amennyiben Ön személyes adatainak kezeléséhez nem járul hozzá, illetve nem teljesíti az adatszolgáltatást, úgy a szerződés nem jön létre.

3.2.1 Kapcsolatfelvételi űrlap

Jelen honlapon található kapcsolatfelvételi űrlap célja az online kapcsolatfelvételi lehetőség biztosítása. Az űrlapon nevet és email címet kérünk megadni. Ezeket az adatokat hozzájárulás alapján kezeljük.

3.2.2 Facebook oldal

Online kapcsolatfelvételi lehetőség, hírekhez való hozzászólás, véleménynyilvánítás biztosítása, vállalkozás reklámozása, potenciális ügyfelek szerzése céljából üzemeltetett Facebook oldalunkon is találkozunk személyes adatokkal (név, hozzászólás), amelyekhez az érintett hozzájárulásával jutunk. Privát üzenetküldésre itt nincs lehetőség, kérem, keressen valamely más nyilvános elérhetőségünkön.

3.2.3 Kapcsolatfelvétel telefonon keresztül

A honlapra kihelyezett telefonszám felhívása során látni fogjuk a telefonszámát. Valószínűleg bemutatkozik, így a nevét is megismeri cégünk munkatársa. A hozzájárulása alapján kezeljük ezeket az adatokat, abból a célból, hogy visszahívhassuk, ha épp nem tudjuk felvenni a telefont. Ha nem alakul ki cégünk és ön között üzleti kapcsolat, telefonszámot és a hozzá kapcsolódó nevet nem mentjük el.

3.2.4 Üzleti, szakmai partnerek elérhetősége

Üzleti / szakmai kapcsolataink során jogos érdek alapján kezeljük partnereink vezetőinek, dolgozóinak, kapcsolattartóinak személyes adatait: nevet, telefonszámot, email címet.

3.2.5 3.3. Az adatkezelés időtartama

Az Adatkezelő a személyes adatait a szerződésből fakadó követelések érvényesíthetőségének elévüléséig, valamint a kapcsolódó jogszabályok által előírt időtartamig, de legalább a számvitelről szóló 2000. évi C. törvény számviteli bizonylatok megőrzési kötelezettségére vonatkozó rendelkezések szerinti időtartamig, azaz 8 évig kezeli.

– Kapcsolatfelvételi űrlap (név, email cím, üzenet) – üzleti kapcsolat lezárásáig, de hathavonta felülvizsgálat

– Jelentkezési űrlap (név, telefonszám, email cím) – üzleti kapcsolat lezárásáig, de hathavonta felülvizsgálat

– Facebook oldal (név, hozzászólás) – oldal törléséig, érintett általi oldalkedvelés visszavonásáig, érintett törlési műveletéig

– Számlázási név és cím – jogszabályban előírt ideig

– Üzleti partnerek adatai (név, e-mail cím, telefonszám) – üzleti kapcsolat fennálltáig, törlési kérelemig

– fureditamas.hu weboldalról érkező sütik – sütik érvényességi idejéig, ill. amíg a felhasználó nem törli a böngészőjéből azokat

– GA látogatottsági statisztika – 26 hónap

4. Sütik („Cookies”)

A cookie betűből és számokból álló információcsomag, amit általában a honlapok a böngészőknek küldenek el azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát és közreműködjenek abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatókról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül a számítógépén.

A sütikkel kapcsolatos minden tevékenységet meggátolhat, a korábbi látogatásai során elhelyezett adatfájlokat törölheti, ennek pontos módjáról böngészője útmutatója igazítja el, melyeket a következő oldalakon talál: Cookie-k és webhelyadatok kezelése Chrome-ban, Információ a sütikről Firefox-hoz, Cookie-k kezelése Internet Explorerben és Edge-ben.

Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárja, automatikusan törlik a böngészési adatokat. Erről itt olvashat.

A weboldal egyes részeinek letöltésekor az általunk használt látogatáselemző szoftver (a Google Inc. (“Google”) által működtetett Google Analytics) automatikusan kisméretű, bizonyos esetben a személyes adataidat tartalmazó adatfájlokat helyez el a számítógépén. Ennek megtörténtéről a jelenleg érvényes jogszabályok szerint értesítést is kap, amikor először az oldalra látogat, és jóváhagyását kérjük ehhez. Az adatfájlok a weboldal egyes funkcióinak működéséhez szükségesek, látogatásai alkalmával kapott korábbi adatfájlok révén származó információ az üzemeltetőhöz kerül. Ezen adatfájlok pontos nevéről (_ga, _gat, _gid), funkciójáról ezen az oldalon kap tájékoztatást. A Google Analytics a böngésző révén kapott IP-számot névtelenítve (anonimizáltan) tárolja, nem tudja összekapcsolni a felhasználóval. Az adatokat 26 hónapig őrzi, amely időperiódus kezdete újraindul, ha új esemény történik a felhasználóval kapcsolatban (pl. új munkamenetet kezd).

Amennyiben meg szeretné akadályozni, hogy a Google Analytics bármely weboldalon hozzáadja látogatását az analitikához, használja ezt a bővítményt (bármely böngészőre elérhető).

A Google olyan cookie-kat is használ („DSID”, „IDE”, „NID”), amelyek arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközökön végzett tevékenységeit, ha korábban bejelentkezett rajtuk Google-fiókjába. Mindezt a felhasználónak megjelenő hirdetések eszközökön átnyúlóan történő összehangolása és a konverziós események mérése érdekében teszi. Ha nem szeretné, hogy a Google hirdetések összehangoltan, eszközein átnyúlóan jelenjenek meg, a Hirdetésbeállítások segítségével kikapcsolhatja a hirdetések személyre szabását.

Ha előzőleg cookie-t kapott a Facebook-tól – vagy mert van fiókja, vagy mert felkereste a facebook.com oldalt –, a böngésző adatokat küld ezzel a cookie-val kapcsolatban, amikor a “Tetszik” gombbal vagy más közösségi beépülő modullal ellátott webhelyet (mint ez a weboldal) keres fel. Erről bővebb információt itt talál.

Weboldalunkon marketing célokból Facebook konverziómérő pixelt is használunk, melynek elfogadásához szintén hozzájárulását kérjük, amikor először látogat az oldalra. Az ezzel kapcsolatos adatok szintén a Facebook-hoz kerülnek. Bővebb információt a Facebook sütikről ezen az oldalon talál.

Az oldalon használt sütik listája

IV. Hozzájárulás visszavonása

Hozzájáruláson alapul adatkezelésünk (lásd fentieket) a következő tevékenységeknél:

• honlap kapcsolatfelvételi és jelentkezési űrlapján keresztül történő kapcsolatfelvétel az érdeklődők részéről

• Facebook oldal üzemeltetése

• látogatottsági statisztika készítése

• telefonon történő kapcsolatfelvétel

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a megadása történt.

Hozzájárulását a Facebook oldal esetén visszavonhatja az oldal lájkolásának megszüntetésével, privát üzenet és komment esetén annak törlésével.

Más, hozzájáruláson alapuló adatkezelési műveleteink esetén, kérjük, írjon egy rövid üzenetet az trungelistvan41@gmail.com címre.

A hozzájárulás visszavonását megelőző adatkezelés jogszerűnek számít.

5. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

5.1. Az adatokhoz való hozzáférés és az adattovábbítás

Az Ön által megadott személyes adatokhoz az Adatkezelő férhet hozzá annak érdekében, hogy az Adatkezelő teljesítse az Ön és az Adatkezelő között létrejött szerződést. Az Adatkezelő adatfeldolgozókat vesz igénybe egyes adatkezelési műveletek elvégzéséhez. Az E-Educatio Zártkörűen Működő Részvénytársaság (székhely: 1111 Budapest, Budafoki út 59.), mint adatfeldolgozó biztosítja az e-Titán Rendszert1, melyben az Ön személyes adatai rögzítésre kerülnek. Az e-Titán Rendszer az e-learning rendszerű elméleti képzés megkezdésekor, illetve a képzés befejezésekor továbbítja a közlekedési hatóság részére a közúti járművezetők és közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV.21.) GKM rendeletben meghatározott adatokat2.

1 Az e-Titán képzési adminisztrációs rendszer használata esetén.

2 E-learning képzés igénybevétele esetén.

Előfordulhat továbbá, hogy az Adatkezelőnek jogszabályi előírás alapján hatóságok vagy kormányzati szervek részére át kell adnia az Ön személyes adatait. Átadhatunk továbbá Önnel kapcsolatos személyes adatokat akkor is, ha ezt nemzetbiztonsági, jogérvényesítési vagy egyéb közérdekű szempontból szükséges. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5.2. Adatfeldolgozás

A vállalkozás egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.

Emailek fogadása és küldése: Gmail – Google Inc., Mountain View, California, USA (Hozzáférés a levelezéshez és annak minden adatához.)

Facebook oldal: Facebook Inc. Menlo Park, California, USA Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update (Hozzáférés a felhasználó nevéhez, kommentjéhez.)

Google Analytics: Google Inc., Mountain View, California, USA (Hozzáférés a honlap látogatóinak anonimizált, személyhez nem köthető IP címéhez.)

5.3. Harmadik országba továbbítás

Egyedüli harmadik ország, amelybe adattovábbítás történik, az Amerikai Egyesült Államok. Az USA-val megfelelőségi határozat született 2016. július 12-én (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en), amelyet a Google (https://policies.google.com/privacy/frameworks), a Facebook (https://www.facebook.com/about/privacyshield) és a Pinterest (https://policy.pinterest.com/hu/privacy-policy) is betart. Az Automattic szerződésbeni záradék révén felel meg a GDPR-nek (https://automattic.com/privacy/).

5.4. Adatbiztonsági intézkedések

A tényleges adatkezelés az e-Titán Rendszerben történik. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatát védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a hozzáférés célhoz kötött, a hozzáféréshez jogosultak köre korlátozott és pontosan nyilvántartott, valamint az

6. Az adatkezeléssel kapcsolatos jogai

6.1. A tájékoztatás kéréshez (hozzáféréshez) való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül tájékoztatást kérhet az alábbiakról:

– az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból és mennyi ideig kezeli,

– az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

Az Adatkezelő az Ön kérelmét indokolatlan késedelem nélkül, az Ön által megadott elérhetőségre küldött levélben teljesíti.

6.2 A helyesbítéshez való jog

Ön az 1.1 pontban megadott elérhetőségeken, valamint az e-Titán Rendszeren belül biztosított felületeken keresztül kérheti, hogy az Adatkezelő helyesbítse személyes adatait, továbbá önállóan módosíthatja megadott e-mail címét. Az Adatkezelő a kérelmét indokolatlan késedelem nélkül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben, vagy a bejelentés helyén értesíti.

6.3 A törléshez való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül kérheti az Adatkezelőtől a személyes adatainak a törlését, ha az alábbi indokok valamelyike fennáll:

– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

– Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;

– Ön tiltakozik, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

– az Ön személyes adatait jogellenesen kezelték;

– a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

– a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlési kérelmet az Adatkezelő indokolatlan késedelem nélkül teljesíti, továbbá a törlési kérelem teljesítéséről vagy a törlési kérelem jogszerű indokon alapuló megtagadásáról az Ön által megadott elérhetőségen értesíti.

6.4. Az adatkezelés korlátozásához való jog

Az Ön 1.1 pontban megadott elérhetőségeken keresztül benyújtott kérésére az Adatkezelő korlátozza az adatkezelést az alábbiak valamelyikének teljesülése esetén:

– ha Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozhat, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

– az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;

– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

– Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozhat, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Az Adatkezelő a korlátozott személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az unió, illetve valamely tagállam fontos közérdekéből kezelheti.

Az Adatkezelő Önt a korlátozás feloldásáról köteles előzetesen tájékoztatni.

6.5. A tiltakozáshoz való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha az Adatkezelő a személyes adatait

– közvetlen üzletszerzés céljából,

– az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához,

– az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése céljából, – tudományos és történelmi kutatási célból vagy statisztikai célból kezeli.

Tiltakozás esetén, ha az a közvetlen üzletszerzésre vonatkozik, úgy az Adatkezelő a továbbiakban közvetlen üzletszerzés érdekében az Ön személyes adatait tovább nem kezeli.

Egyéb esetben az Adatkezelő a tiltakozást indokolatlan késedelem nélkül megvizsgálja és annak megalapozottságáról döntést hoz, a döntésről pedig Önt írásban tájékoztatja.

6.6. Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint jogosult arra is, hogy – ha ez technikailag megvalósítható – kérje az Adatkezelőtől személyes adatainak egy másik adatkezelőhöz továbbítását.

7. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Az Ön által tapasztalt jogellenes adatkezelés esetén kérjük, hogy először vegye fel a kapcsolatot az Adatkezelővel az 1.1 pontban megadott elérhetőségeken keresztül, a helyzet békés, megegyezésen alapuló rendezése érdekében. Amennyiben a helyzet nem kerül rendezésre tárgyalásos úton vagy nem kívánja ezt a módot igénybe venni, úgy a következő jogérvényesítési lehetőségei vannak:

– A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, az alábbi elérhetőségeken:

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36 (1) 391 1400

Fax: +36 (1) 391 1410

E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu

Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg:

http://birosag.hu/torvenyszekek).

8. Értelmező rendelkezések

Személyes adat: az Önnel kapcsolatba hozható adat, így például az Ön neve, email címe, arcképe, hangja, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, valamint az ezekből levonható következtetés.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Adatkezelő: az a természetes vagy jogi személy (pl. korlátolt felelősségű társaság), illetve jogi személyiséggel nem rendelkező szervezet (pl. egyesület), amely meghatározza az adatok kezelésének célját, illetve meghozza és végrehajtja vagy végrehajttatja az adatkezelésre vonatkozó döntéseket.

Adatkezelés: az adatokon végzett művelet, így például a személyes adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, törlése, megsemmisítése, kép- vagy hangfelvétel készítése stb.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, így például az adatok tárolásának biztosítása, könyvelési feladatok ellátása.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Jelen adatkezelési tájékoztató 2021. július 1-én lép hatályba.

2021. július 01.