Adatvédelmi szabályzat
Ez az adatvédelmi szabályzat meghatározza a személyes adatok feldolgozásának elveit az alábbiak által Transportly s. r. o. , székhelye: Tolstého 170/22, 040 01 Košice – városi kerület Sever, Szlovák Köztársaság; azonosítószám: 53 692 462; bejegyezve a Košice I. kerületi bíróság cégjegyzékébe; szekció: Sro; betét száma: 51258/V (a továbbiakban: “Transportly” vagy “mi“), annak érdekében, hogy az alkalmazandó jognak megfelelően hatékony és következetes adatvédelmi szabályzatot hozzon létre.
1. Általános bevezetés
A személyes adatok kezelésére és védelmére vonatkozó jelen szabályzat (a továbbiakban: “Adatvédelmi szabályzat“) tükrözi a vonatkozó európai jogszabályokat, azaz az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv (általános adatvédelmi rendelet) hatályon kívül helyezéséről (a továbbiakban: “GDPR“), valamint a Szlovák Köztársaság jogszabályait, különösen a Szlovák Köztársaságról szóló, 2016. április 27-i 2016/679 számú törvényt. 18/2018. sz. törvény a személyes adatok védelméről és egyes törvények módosításáról (a továbbiakban: “adatvédelmi törvény“), valamint minden alárendelt jogszabály. Célja, hogy szabályozza a személyes adatokkal való munkavégzés módját a Transportly-n belül.
Tisztában vagyunk azzal, hogy a Személyes adatok védelme a Személyes adatok feldolgozása terén meglévő különleges hatásköröktől, valamint a felhatalmazott személyek és/vagy a Transportly üzleti tevékenységében részt vevő valamennyi fél mindennapi tevékenységétől függ. A Személyes adatok védelme, mint az adatvédelmi törvény értelmében külön szabályozás és védelem alá eső információs vagyontárgyak típusa, az információs vagyontárgyak védelmének tágabb keretébe tartozik. A jelen adatvédelmi politika elveinek és szabályainak betartása hozzájárul a pozitív kultúra elterjedéséhez a személyes adatokkal való munkavégzésben, valamint a személyes adatok biztonságának és védelmének általános szintjéhez a Transportly-nál. Az itt meghatározott elvek előmozdítása egy folyamatos és céltudatos folyamat része, amely több szintre, azaz módszertani, végrehajtási és ellenőrzési szintre terjed ki.
A Transportly, mint a GDPR és az adatvédelmi törvény szerinti Adatkezelő, élén a törvényes szervével, felelős a Személyes adatok védelmének és feldolgozásának rendszerének általános felügyeletéért a Transportly-n belül, különösen a megfelelő technikai és szervezeti intézkedések elfogadásáért és jóváhagyásáért, amelyek megfelelnek a Személyes adatok feldolgozásának módjának, figyelembe véve különösen az alkalmazandó technikai eszközöket, a feldolgozott Személyes adatok bizalmas jellegét és fontosságát, valamint a lehetséges kockázatok mértékét, amelyek veszélyeztethetik a Személyes adatok feldolgozásának biztonságát.
A jelen megállapodás alkalmazásában a Transportly az Adatkezelőnek minősül.
2. Fogalommeghatározások
A szövegben használt kifejezések az alábbiakban meghatározottak szerint értendők:
– Érintett az a természetes személy, akire a személyes adatok vonatkoznak;
– A felügyeleti hatóság egy tagállam által a GDPR 51. cikke alapján létrehozott független hatóság. A Szlovák Köztársaságban a Szlovák Köztársaság Személyes Adatvédelmi Hivatala tekinthető felügyeleti hatóságnak;
– A feldolgozás korlátozása a megőrzött személyes adatok azonosítása annak érdekében, hogy azok jövőbeli feldolgozását korlátozzák;
– Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik, aki minden esetben az Érintett. Azonosítható természetes személy az a személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több elem alapján;
– Helymeghatározási adatok az elektronikus hírközlő hálózatban vagy elektronikus hírközlési szolgáltatásban feldolgozott bármely olyan adat, amely az Érintett földrajzi helyzetét jelzi, beleértve az alábbi adatokra vonatkozó adatokat:
a) szélességi, hosszúsági vagy tengerszint feletti magasság az Érintett helyzetéhez képest;
b) a közlekedés iránya; vagy
c) a helymeghatározási információ rögzítésének időpontja.
– Adatkezelő a Transportly, mint jogi személy, amely meghatározza a személyes adatok feldolgozásának céljait és eszközeit;
– Címzett az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szervezet, akinek a személyes adatokat átadják, függetlenül attól, hogy harmadik fél-e vagy sem. Nem minősülnek Címzettnek azok a hatóságok, amelyek az EU vagy valamely tagállam jogszabályai alapján az adott gyűjtés céljából személyes adatokat kaphatnak;
– A profilalkotás a Személyes adatok automatizált feldolgozásának bármely formája, amely az ilyen Személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen az Érintettek munkateljesítményével, vagyonával, egészségével, személyes preferenciáival, érdeklődésével, megbízhatóságával, viselkedésével, pozíciójával vagy mozgásával kapcsolatos szempontok elemzésére vagy előrejelzésére;
– Az álnevesítés a Személyes adatok olyan módon történő feldolgozása, hogy a Személyes adatok további információk felhasználása nélkül már nem rendelhetők egy adott Érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tartják, és olyan technikai és szervezési intézkedések hatálya alá tartoznak, amelyek biztosítják, hogy a Személyes adatok nem rendelhetők azonosított vagy azonosítható természetes személyhez;
– Az Adatfeldolgozó olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szervezet, amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelővel kötött külön megállapodás alapján az Adatfeldolgozó lehet bármelyik Partner, valamint azok a személyek is, akik a Transportly számára külön szerződéses viszony alapján szolgáltatásokat nyújtanak;
– Az Érintett hozzájárulása az Érintett bármely szabadon adott, konkrét, tájékozott és egyértelmű akaratnyilvánítása, amellyel az Érintett nyilatkozat vagy egyértelmű megerősítő aktus formájában kifejezi hozzájárulását a rá vonatkozó személyes adatok kezeléséhez;
– A harmadik ország olyan ország, amely nem tagállama az Európai Uniónak vagy nem részese az Európai Gazdasági Térségről szóló megállapodásnak;
– A Transportly Driver App a Transportly “Transportly Driver” nevű szoftveralkalmazása, amelyet mobileszközön, például telefonon, táblagépen vagy órán való futtatásra terveztek, és amely a hivatalos Google Play és App Store áruházakon keresztül érhető el;
– A Transportly honlapja a Transportly www.transportly.eu weboldalát jelenti.
– Szerződés alatt különösen, de nem kizárólagosan, minden olyan megállapodás értendő, amelyet a Transportly bármely jogi vagy természetes személlyel kötött, és amelyből a Transportly bizonyos jogokat és kötelezettségeket származtat.
3. Folyamatirányítási stratégia a személyes adatok feldolgozásán belül és a személyes adatok feldolgozásának alapelvei
A Személyes adatok feldolgozásán belüli tevékenységek nyomon követésének, irányításának és ellenőrzésének rendszere szerves részét képezi a Transportly mint olyan hatékony irányítási és működési rendszerének.
A Transportly személyes adatok védelmére vonatkozó stratégiája a személyes adatok feldolgozásának alapelvein alapul, amelyeket a Transportly a személyes adatok feldolgozása során végzett beállításai, napi működése és tevékenységei határoznak meg. Az itt meghatározott személyesadat-feldolgozási alapelvek a Transportly képviselői és ügynökei körében is irányadóak és általános tudatosságot teremtenek a személyesadat-feldolgozás területén. A jelen adatvédelmi irányelvek célja továbbá a személyes adatok sértetlenségének és védelmének biztosítása és fenntartása a Transportly-n belül.
A személyes adatok védelmét érintő esetleges jogszabályi változásokkal, valamint a technikai szabványok esetleges változásaival kapcsolatban a Transportly biztosítja a vonatkozó szabályozás folyamatos figyelemmel kísérését, valamint az adatvédelmi politika fent említett szabályozásnak való esetleges meg nem felelésének értékelését.
A Transportly a GDPR-ból és az adatvédelmi törvényből eredő Adatkezelői kötelezettségeinek átfogó és részletes teljesítése érdekében a Transportly meghatározta a Személyes adatok kezelésének fő elveit (a továbbiakban: “Személyes adatok kezelésének alapelvei“). Ezek a következő Személyes Adatkezelési Alapelvek:
– Törvényesség, méltányosság és átláthatóság: A személyes adatok feldolgozása jogszerű és átlátható az Érintett vonatkozásában;
– A cél korlátozása: A személyes adatok gyűjtése meghatározott, egyértelmű és jogszerű célból történik, és a további feldolgozásuk nem történhet e célokkal összeegyeztethetetlen módon;
– Adatminimalizálás: A feldolgozott személyes adatoknak megfelelőnek, relevánsnak és a feldolgozásuk céljához szükséges mértékre kell korlátozódniuk;
– Pontosság: A személyes adatoknak helytállónak és szükség esetén naprakésznek kell lenniük, és minden szükséges intézkedést meg kell tenni annak biztosítására, hogy a céljukat tekintve helytelen személyes adatokat haladéktalanul töröljék vagy helyesbítsék;
– A tárolás minimalizálása: A személyes adatokat olyan formában kell tárolni, amely lehetővé teszi az Érintett azonosítását, de csak addig, ameddig az a személyes adatok feldolgozásának céljai szempontjából szükséges;
– Integritás és bizalmasság: A személyes adatok feldolgozása olyan módon történik, amely megfelelő technikai vagy szervezési intézkedésekkel garantálja azok megfelelő biztonságát, beleértve a jogosulatlan vagy jogellenes feldolgozás, valamint a véletlen elvesztés, megsemmisülés vagy sérülés elleni védelmet. A Transportly-n belül csak azok a képviselők és megbízottak férhetnek hozzá a személyes adatokhoz, akiknek munkakörükhöz kapcsolódóan szükségük van rájuk;
– Felelősség: A Transportly, mint Adatkezelő, felelős a hivatkozott Személyes Adatkezelési Alapelvek betartásáért a Transportlyban.
4. A feldolgozott személyes adatok köre
A Transportly csak olyan Személyes adatokat kezel, amelyekre feltétlenül szüksége van elsősorban a Szerződés teljesítéséhez, valamint jogi és szerződéses kötelezettségeinek teljesítéséhez, illetve jogos érdekeinek védelméhez.
A Transportly biztosítja, hogy az Érintettre vonatkozó személyes adatoknak csak azt a körét dolgozza fel, amely az adott feldolgozás céljának teljesítéséhez szükséges.
A Transportly a személyes adatok feldolgozásának minimalizálásának elvét alkalmazza a Transportly számára az Érintett hozzájárulása alapján megadott személyes adatokkal kapcsolatban is.
Az Érintettek feldolgozott személyes adatai többek között a következő személyes adatkategóriákat foglalhatják magukban:
Az Ön által a Transportly által nyújtott szolgáltatással vagy a Transportly által szervezett versennyel kapcsolatban közvetlenül megadott adatok, nevezetesen:
– a Transportly járművezető alkalmazásban történő regisztrációhoz és fiók létrehozásához szükséges adatok – regisztrációs adatok, mint például a név, vezetéknév, e-mail cím vagy telefonos elérhetőség;
– a megrendelés létrehozásához és a Transportly Driver App funkcióinak használatához szükséges adatok – például a név, vezetéknév, szállítási cím, fizetési adatok, e-mail cím, telefonos elérhetőség és a Helyadatok. A kiválasztott funkciótól függően a megfelelő működéshez szükséges lehet a személyazonosító okmányon szereplő adatok, fénykép, bűnügyi nyilvántartás adatai vagy pénzügyi adatok feldolgozása is, amennyiben ezek személyes adatnak minősülnek;
– az Ön által a kiválasztott szolgáltatás használata során megadott adatok – például fényképek, hozzászólások, megjegyzések;
– a versenyen való részvételhez, annak lebonyolításához és az általunk szervezett verseny értékeléséhez szükséges adatok, amennyiben Ön úgy dönt, hogy részt vesz benne – például név, vezetéknév, állandó lakcím, fénykép;
– a promóciós eseményeken való részvételhez szükséges adatok, ha Ön úgy dönt, hogy részt vesz rajtuk, például név, vezetéknév, állandó lakcím, fénykép;
– az ügyfélszolgálatunk által megoldott megkeresésekkel kapcsolatos adatok – pl. panaszok, javaslatok, értesítések;
Más forrásokból származó adatok, nevezetesen:
– Önre vonatkozó információk más felhasználóktól – gyűjthetünk Önre vonatkozó információkat más felhasználóktól, például amikor kapcsolatba lépnek velünk Önnel kapcsolatban, például amikor felhívják figyelmünket bizonyos tevékenységeire, vagy amikor az általunk nyújtott vagy nyújtott szolgáltatások lehetséges felhasználójaként ajánlják Önt;
– a forgalomra és szolgáltatásaink használatára vonatkozó elemzési adatok;
A szolgáltatásaink igénybevételével kapcsolatban szerzett adatok, nevezetesen:
– a Transportly-val való interakcióra vonatkozó információk, például a szolgáltatások használatának módja, a bejelentkezés módja, a vállalatunkból való származás és a használat időtartama, a reakcióidő, a letöltési hibák, a szolgáltatások elérésének és használatának leállításának módja stb.
– a használt eszközök és beállítások technikai adatai, például IP-cím, böngészőbeállítások, operációs rendszer, platform, cookie-k; a cookie-k használatáról további információkat a következő linken talál: www.transportly.eu.
A személyes adatok kategóriáinak érintettenkénti meghatározása mindig csak egy részhalmaza a fenti listának.
Ha a személyes adatok bizonyos kategóriáinak feldolgozásához az Érintett hozzájárulása szükséges, az Érintettet erről a tényről értesítjük; az Érintett vonatkozó hozzájárulásában fel kell tüntetni az összes olyan személyes adatot, amelyet az Érintett hozzájárulása alapján feldolgoznak, beleértve azt a célt is, amely érdekében az ilyen személyes adatokat feldolgozzák.
5. A személyes adatok forrásai
A legtöbb esetben a Transportly a Szerződés teljesítésével összefüggésben vagy közvetlenül az Érintettek által megadott Személyes adatokat kezeli.
Az Érintettek személyes adatai a nyilvánosan elérhető forrásokból is beszerezhetők, amelyeket a vonatkozó jogszabályok alapján nyilvánosságra hoztak.
6. A személyes adatok feldolgozásának céljai és jogalapjai
A Transportly érdeke, hogy az Érintettek személyes adatait csak meghatározott és aktuális célból kezelje.
A Transportly elsősorban azért kezeli a Személyes adatokat, mert ez a Szerződés teljesítéséhez szükséges.
A Transportly az Érintettek egyes személyes adatait is kezeli, mivel az ilyen adatkezelésre a Transportly mint Adatkezelő jogos érdekei miatt van szükség.
A Transportly megfelelő esetekben, ha a személyes adatok feldolgozásának jellege megköveteli, az Érintettek hozzájárulását kéri a személyes adatok feldolgozásához.
6.1. Contractual Relations
A személyes adatok feldolgozásának célja a Szerződés megkötése és teljesítése.
A Transportly Driver App és funkcióinak használatához regisztrálni kell a Transportly Driver App-ban, és létre kell hozni egy felhasználói fiókot. A legtöbb esetben az Ön személyes adatainak feldolgozásának jogi indoka egy szerződés teljesítése.
Az adatkezelés jogalapja a Szerződés teljesítése, valamint a Transportly mint Adatkezelő jogos érdekei, amelyek révén a Transportly ellenőrzi az Érintettekkel való hatékony kommunikációt. A személyes adatok feldolgozásához való hozzájárulás ebben az esetben nem szükséges. Az Érintett Személyes adatainak megadása jogi és szerződéses követelmény; ha ezek megadása elmarad, a Transportly nem tudja teljesíteni a vonatkozó jogszabályokból eredő jogi kötelezettségeit, illetve a Szerződés nem teljesíthető. Az Érintett köteles megadni a Személyes adatait, vagy a GDPR és az adatvédelmi törvény értelmében tűrni a Személyes adatainak megadását, mert a Személyes adatok megadásának hiányában a Transportly nem tudna hatékonyan kommunikálni a másik féllel vagy az Érintettel.
Ebben az esetben a Transportly Driver App használata során, különösen a regisztrációs űrlapon keresztül megadott elérhetőségi adatokkal dolgozunk.
A Transportly Driver App felhasználói fiókján keresztül Ön a következőkre képes:
-
adja le saját szállítási megrendelését;
-
a járművek és a járművezetők megfeleltetése;
-
a szállítás valós idejű nyomon követése;
-
használja a Transportly Driver App számlázási modulját;
-
tárolja a szállítmányok és dokumentumok történetét.
Ebből a célból azért szerezzük meg az Ön személyes adatait, mert az Ön által szabadon választott szolgáltatásunkat (a Transportly Driver App használata) nyújtjuk Önnek, a választott szolgáltatásra vonatkozó feltételeinkkel összhangban. A választott szolgáltatás feltételeinek elfogadásával szerződés jön létre Ön és a Transportly között.
6.2. Legitimate Interests of Transportly
A személyes adatok feldolgozásának célja a Transportly jogos érdekei. A Transportly jogos érdekei a következők:
-
Az Érintettek biztonságának és érdekeinek védelme;
-
A Transportly vagyonának védelme;
-
A Transportly körültekintő ügyintézése;
-
A Transportly áruinak, szolgáltatásainak, hírnevének és imázsának népszerűsítése. Az adatkezelés jogalapja a Transportly jogos érdekei, amelyek azonban nem élvezhetnek elsőbbséget az Érintettek érdekeivel vagy alapvető jogaival szemben. A személyes adatok feldolgozásához való hozzájárulás ebben az esetben nem szükséges.
6.3. Fulfillment of Legal Obligations
A személyes adatok feldolgozásának célja a vonatkozó jogszabályok vagy egyéb jogszabályok által a Transportly számára előírt jogi kötelezettségek teljesítése.
A feldolgozás jogalapja a Transportly jogi kötelezettségeinek teljesítése, amelyek a vonatkozó jogszabályokból vagy más jogszabályokból következnek/következhetnek. A személyes adatok feldolgozásához való hozzájárulás ebben az esetben nem szükséges.
6.4. Direct Marketing − Market Research and Distribution of General Business Information
A személyes adatok feldolgozásának célja a direkt marketing, azaz a piackutatás és a kereskedelmi kommunikáció terjesztése minden eszközzel, beleértve az elektronikus kommunikációs eszközöket is. A piackutatás magában foglalja a Transportly tevékenységének értékelését a Transportly weboldal vagy a Transportly Driver App működésével kapcsolatban, a terjesztett üzleti közlemények használatára vonatkozó adatokat és a későbbi kimeneteket.
A feldolgozás jogalapja az Érintett hozzájárulása. Az Érintettek választása érdekében a kapott adatok alapján szegmentálás végezhető (pl. életkor, érdeklődési körök, azonosított preferenciák stb. szerint).
Ez a feldolgozás az Érintettek számára nem kötelező és önkéntes, és az Érintett kérésére bármikor megszüntethető.
6.5. Legal Disputes and Other Legal Proceedings
A személyes adatok feldolgozásának célja a nyilvántartás vezetése és a jogviták és egyéb jogi eljárások kezelése, amelyekkel a Transportly különösen jogi követeléseinek bizonyítását, érvényesítését vagy védelmét ellenőrzi.
A személyes adatok feldolgozásának jogalapja a Transportly mint Adatkezelő jogos érdeke, amellyel jogi követeléseinek bizonyítását, érvényesítését vagy védelmét ellenőrzi.
Ebben az esetben a személyes adatok feldolgozásához nem szükséges hozzájárulás.
6.6. Registry of Postal Communication
A személyes adatok feldolgozásának célja a bejövő és kimenő levelek nyilvántartása.
A feldolgozás jogalapja a Transportly, mint Adatkezelő jogos érdeke, amellyel a postai küldemények kezdeti és általános nyilvántartását ellenőrzi, hogy azokról áttekinthető listát vezessen, feltéve, hogy a minimalizálás elvét betartják.
Az Érintettek kötelesek megadni személyes adataikat; ellenkező esetben nem kerülhet sor teljes körű postai kommunikációra és annak nyilvántartására. Az Érintettek személyes adatai nem kerülnek átadásra más Címzettek részére.
A személyes adatok feldolgozásához nem szükséges hozzájárulás.
6.7. Registry Management
A személyes adatok feldolgozásának célja a nyilvántartások megfelelő kezelése és adminisztrációja. A személyes adatok feldolgozásának jogalapja a levéltárakról és nyilvántartásokról, valamint egyes törvények módosításáról szóló 395/2002. sz. törvény szerinti jogi kötelezettség teljesítése, annak módosított változata és/vagy más kapcsolódó egyedi jogszabályok.
Az Érintett Személyes adatainak megadása jogi követelmény; amennyiben nem adja meg azokat, a Transportly nem tudja teljesíteni a vonatkozó jogszabályokból eredő jogi kötelezettségeit.
Ebben az esetben a személyes adatok feldolgozásához nem szükséges hozzájárulás.
6.8. Providing of value-added service
Értéknövelt szolgáltatásnak minősül minden olyan szolgáltatás, amely a Szerződés teljesítéséhez, a szükséges kommunikáció továbbításához vagy a kommunikációval kapcsolatos számlázáshoz szükséges adatokon túlmenően személyes adatok – beleértve a helyadatokat is – feldolgozását igényli. Ide tartozhat például egy olyan hívásszolgáltatás, amely megtalálja egy lerobbant jármű vezetőjét, vagy a helymeghatározási adatok felhasználása helyspecifikus tartalmak célzására.
Ez a feldolgozás az Érintettek számára nem kötelező és önkéntes, és az Érintett kérésére bármikor megszüntethető.
7. A személyes adatok címzettjei
A Transportly az Érintettek személyes adatait szakmailag képzett alkalmazottai, olyan személyek, akikkel a Transportly egyéb szerződéses kapcsolatok keretében együttműködik, vagy külső szolgáltatókon keresztül kezeli.
Az Érintettek személyes adatait a Szállító mellett a Címzettek, azaz a Címzettek kategóriái is kezelhetik, amelyek közé különösen a következők tartozhatnak:
-
A Transportly szerződéses partnerei, akik speciális szerződéses kapcsolatok alapján adminisztratív szolgáltatásokat és egyéb kapcsolódó tevékenységeket nyújtanak a Transportly számára;
-
Bérszámfejtő és pénzügyi könyvelő cégek;
-
A szellemi tulajdonvédelmi napirendet biztosító és a Transportly Due
Diligence vizsgálatát végző vállalatok; -
A Transportly befektetői és tanácsadói;
-
IT-szolgáltatók vagy a Transportly telephelyén belül biztonságot nyújtó vállalatok.
Abban az esetben, ha az Érintettek Személyes adatait a Transportly nevében és megbízásából a Transportly szerződéses partnere kezeli, a Transportly a Személyes adatok feldolgozására vonatkozó szerződést köt az ilyen szerződéses partnerrel a Személyes adatok védelmére vonatkozó hatályos jogszabályok szerint, és az ilyen szerződéses partner kizárólag a Transportly dokumentált utasításai alapján jogosult a Személyes adatok feldolgozására, és kizárólag az ilyen partner, valamint annak alkalmazottai kötelesek titoktartási kötelezettséget vállalni az Érintettek feldolgozandó Személyes adataival kapcsolatban.
8. A személyes adatok feldolgozásának biztonsága
A természetes személyek jogainak és szabadságainak védelme érdekében a Transportly a személyes adatok feldolgozása során megfelelő technikai és szervezési intézkedéseket hozott annak érdekében, hogy biztosítsa a GDPR és az adatvédelmi törvény követelményeinek való megfelelést.
A Transportly nagy hangsúlyt fektet a személyes adatok feldolgozásának biztonságára, és folyamatos erőfeszítéseket tesz az olyan biztonsági incidensek megelőzésére, amelyek az Érintettek jogait és szabadságait fenyegető veszélyt jelenthetnek. A személyes adatok feldolgozásának biztonságát rendszeresen értékelik a legújabb ismeretek és a személyes adatok feldolgozásának jellege alapján.
A Transportly által az Érintettektől kapott valamennyi személyes adatot magas szintű szervezeti és technológiai biztonsággal kezel. A Transportly rendszeresen felülvizsgálja, és amennyiben lehetséges, ésszerű biztosítékokat alkalmaz a Személyes adatok biztonsága érdekében, amelyek magukban foglalhatják a titkosítást vagy az álnevesítést.
A Transportly által végzett személyesadat-kezelésnek a GDPR-nak és az adatvédelmi törvénynek, valamint az Európai Unió egyéb alkalmazandó jogszabályainak és a Transportly belső szabályainak való megfelelését a Transportly által a személyes adatok védelmének felügyeletére a Transportly mint Adatkezelő által felhatalmazott megfelelő személyek ellenőrzik.
9. Az érintettek jogai
A Transportly számára fontos, hogy az Érintettek rendelkezzenek személyes adataik felett, és hogy az egyes Érintettek személyes adatait jogszerűen kezeljék.
A Transportly érdeke, hogy az Érintettek a lehető legegyszerűbben gyakorolhassák a személyes adataik védelmével kapcsolatos jogaikat. Amennyiben az Érintettek a GDPR és az adatvédelmi törvény által biztosított bármely jogukat gyakorolni kívánják, ezt megtehetik elektronikus úton a info@transportly.eu e-mail címen , postai úton a Transportly címére küldött írásbeli kérelemmel: Transportly s. r. o., Tolstého 22, Košice 040 01, Szlovák Köztársaság, telefonon a +421 911 271 969 telefonszámon, vagy személyesen a Transportly székhelyén, a személyes adatok kezelésére jogosult személlyel való találkozót kérve.
Az Érintetteknek joguk van arra, hogy a Transportly-tól hozzáférést kérjenek személyes adataikhoz. Az Érintetteknek joguk van a személyes adatok helyesbítéséhez, törléséhez vagy korlátozásához, valamint a személyes adatok feldolgozásával szembeni tiltakozáshoz, továbbá a személyes adatok hordozhatóságához. Az Érintetteknek joguk van továbbá visszavonni a személyes adatok feldolgozásához adott hozzájárulásukat, valamint joguk van panaszt tenni a Felügyeleti Hatóságnál.
A Transportly indokolatlan késedelem nélkül, legkésőbb a kérelem kézhezvételétől számított egy (1) hónapon belül tájékoztatja az Érintettet az Érintett e cikk szerinti kérésére hozott intézkedésekről. Ez az időtartam szükség esetén további két (2) hónappal meghosszabbítható. A Transportly a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy (1) hónapon belül tájékoztatja az Érintettet a meghosszabbításról. Ha az Érintett a kérelmet elektronikus úton nyújtotta be, az információkat lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett másként kéri.
Ha a Transportly az Érintett kérésére nem intézkedik, haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy (1) hónapon belül tájékoztatja az Érintettet az intézkedés elmulasztásának okairól, valamint arról, hogy panaszt nyújthat be a Felügyeleti Hatóságnál és bírósági jogorvoslatot alkalmazhat.
9.1. The Right of the Data Subject to Access the Personal Data
Az Érintetteknek joguk van arra, hogy a Transportly-tól megerősítést kapjanak arról, hogy az Érintettre vonatkozó személyes adatok kezelése folyamatban van-e. Ha ilyen adatok feldolgozására kerül sor, joguk van hozzáférni azokhoz. Ebben az összefüggésben az Érintettnek joga van arra is, hogy tájékoztatást kapjon a Személyes adatok feldolgozásának céljairól, az érintett Személyes adatok kategóriáiról, a Címzettekről vagy a Címzettek kategóriáiról, a Személyes adatok várható tárolási idejéről, az Érintettnek a Személyes adatok feldolgozásával kapcsolatos jogairól, a Személyes adatok forrására vonatkozó információkról, ha ezeket nem az Érintettől szerezték be, és/vagy az automatizált döntéshozatalról, beleértve a profilalkotást is.
A személyes adatok feldolgozására vonatkozó információkat megfelelően kiegészítjük és frissítjük, ha a fent felsorolt tények megváltoznak.
9.2. The Right of the Data Subject to Correct Personal Data
A Transportly kizárólag az Érintett aktuális és pontos Személyes adatainak feldolgozásában érdekelt. Ebben az összefüggésben az Érintetteknek joguk van arra, hogy a Transportly indokolatlan késedelem nélkül helyesbítse az Érintett feldolgozott téves Személyes adatait, vagy kiegészítse a hiányos Személyes adatokat. Ebben az összefüggésben az Érintetteket minden egyes kapcsolatfelvételkor megfelelően tájékoztatni kell a helyesbítéshez való jogról, és fel kell kérni őket, hogy aktívan éljenek vele.
9.3. Right of the Data Subject to Delete Personal Data
Az Érintetteknek joguk van kérni, hogy a Transportly által feldolgozott személyes adataikat haladéktalanul töröljék, ha az alábbi okok bármelyike fennáll:
a) A személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat megszerezték vagy más módon feldolgozták;
b) Az Érintett visszavonja a hozzájárulását, amely alapján a személyes adatokat feldolgozták;
c) Az Érintett tiltakozik a személyes adatok kezelése ellen;
d) a személyes adatok feldolgozása jogellenes;
e) A személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell.
Az Érintett törléshez való jogával kapcsolatos kötelezettségek teljesítésével kapcsolatban a Transportly képes azonosítani a releváns Személyes adatokat a rendszereiben, és biztosítani azok későbbi törlését a GDPR és az adatvédelmi törvény követelményeinek megfelelően.
Az Érintett személyes adatai azonban nem kerülnek törlésre, ha az adatkezelésre a következők miatt van szükség:
a) Gyakorolja a véleménynyilvánítás és a tájékozódás szabadságához való jogot;
b) Jogi kötelezettség teljesítése;
c) Közérdekből vagy a Transportlyra ruházott közhatalmi jogosítványok gyakorlása során végzett feladat teljesítése;
d) közérdekű archiválás, tudományos vagy történelmi kutatási célokra vagy statisztikai célokra;
e) bizonyítani, érvényesíteni vagy megvédeni a Transportly jogi követeléseit.
A Személyes adatok törlése esetén a Transportly minden Címzettet megfelelően tájékoztat.
9.4. The Right of the Data Subject to Restrict the Personal Data Processing
Az Érintettnek joga van kérni a Transportly-tól, hogy korlátozza az Érintett személyes adatainak feldolgozását olyan esetekben, amikor:
a) Az Érintett vitatja a személyes adatok pontosságát;
b) A személyes adatok feldolgozása jogellenes, és az Érintett tiltakozik a törlésük ellen, illetve kéri a feldolgozásuk korlátozását;
c) a Transportly-nak már nincs szüksége a Személyes adatokra az adatkezelés céljaira, de az Érintettnek szüksége van rájuk jogi igények bizonyításához, érvényesítéséhez vagy védelméhez;
d) Az Érintett tiltakozik a személyes adatok kezelése ellen. Ebben az esetben a Transportly korlátozza a Személyes adatok feldolgozását az arányossági vizsgálat végéig, azaz annak ellenőrzéséig, hogy a Transportly részéről a jogos okok felülmúlják-e az Érintett jogos okait.
Ha a személyes adatok feldolgozását korlátozzák, a Transportly megfelelően tájékoztatja az egyes Címzetteket.
A Személyes adatok feldolgozásának korlátozására szolgáló módszerek közé tartozhat a konkrét helyzettől függően többek között a kiválasztott adatok átmenetileg más feldolgozórendszerbe történő átvitele, a felhasználók hozzáférésének megakadályozása a kiválasztott Személyes adatokhoz, vagy a közzétett adatok ideiglenes törlése a Transportly weboldaláról vagy a Transportly Driver App-ból.
A személyes adatok további feldolgozását úgy kell biztosítani, hogy a személyes adatok ne képezzék további feldolgozási műveletek tárgyát, és ne legyenek megváltoztathatók.
9.5. The Right of the Data Subject to the Portability of Personal Data
Ha a személyes adatok feldolgozását automatizált eszközökkel végzik, és a személyes adatok feldolgozásának jogalapja az Érintett hozzájárulása vagy a Szerződés teljesítése, az Érintettek jogosultak arra, hogy a Transportly számára megadott személyes adataikat tagolt, általánosan használt és géppel olvasható formátumban megkapják, valamint jogosultak arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsák. Az Érintett érdekében és amennyire ez technikailag lehetséges, a Transportly a vonatkozó személyes adatokat közvetlenül egy másik Adatkezelőnek továbbítja.
9.6. The Right of the Data Subject to object to the Personal Data Processing and Automated Individual Decision-Making
Az Érintetteknek joguk van tiltakozni a személyes adatok kezelése ellen, amely a közérdekű feladat végrehajtásához vagy a Transportly-ra ruházott közhatalmi jogosítványok gyakorlásához szükséges, vagy amely a Transportly jogos érdekeinek érvényesítéséhez szükséges, és amely őket érinti. Az Érintetteknek továbbá joguk van arra, hogy bármikor tiltakozzanak a személyes adatok direkt marketing célú feldolgozása ellen. A fenti első és második mondat szerinti személyes adatok feldolgozásával kapcsolatban az Érintettek tiltakozhatnak az ilyen feldolgozáson alapuló profilalkotás ellen is.
A tiltakozáshoz való jog gyakorlása esetén a Transportly nem kezeli tovább az Érintettek személyes adatait, kivéve, ha bizonyítja a személyes adatok kezeléséhez szükséges jogos okokat, amelyek elsőbbséget élveznek az Érintettek érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények bizonyításához, érvényesítéséhez vagy védelméhez szükséges okokat.
Az Érintetteknek joguk van ahhoz, hogy a Transportly ne hozzon olyan döntést, amely kizárólag automatizált feldolgozáson alapul, beleértve a profilalkotást is, és amely joghatással jár rájuk nézve, vagy hasonlóan jelentős mértékben érinti őket.
9.7. The Right of the Data Subjects to Lodge a Complaint with the Supervisory Authority
Ha az Érintettek azt gyanítják, hogy a Transportly jogellenesen kezeli a személyes adataikat, jogosultak panaszt tenni a Felügyeleti Hatóságnál. A Szlovák Köztársaság területén illetékes felügyeleti szerv a Szlovák Köztársaság Személyes Adatvédelmi Hivatala. Amennyiben az Érintett panaszt nyújtott be, a Transportly érintett Személyes adatok feldolgozásában érintett képviselői és megbízottai biztosítják a kérdéses eljárás rendezéséhez szükséges együttműködést.
9.8. The Right to Revoke the Consent of the Data Subject
Amennyiben olyan Személyes adatok feldolgozására kerül sor, amelyhez a GDPR és az adatvédelmi törvény értelmében az Érintett hozzájárulása szükséges, a Transportly megköveteli, hogy az Érintettek a Személyes adatok feldolgozásának adott céljára vonatkozóan hozzájárulást adjanak a Személyes adataik feldolgozásához, amely egyértelmű akaratnyilvánítás és a Személyes adatok feldolgozásához való hozzájárulás szabad, konkrét, tájékozott és egyértelmű kifejezése. Ha az Érintettek hozzájárultak személyes adataik meghatározott célú kezeléséhez, jogosultak arra, hogy hozzájárulásukat bármikor visszavonják, a visszavonás előtt adott hozzájáruláson alapuló adatkezelés jogszerűségének sérelme nélkül.
10. A személyes adatok tárolási ideje
A Transportly az Érintettek személyes adatait az adatkezelés időtartamára, azaz az adatkezelés okától és céljától függően különböző ideig tárolja. A Transportly általában az Érintettek Személyes adatait kezeli:
-
A vonatkozó, általánosan kötelező erejű jogi szabályozás által előírt időtartamig, ha a Transportly a személyes adatokat jogi kötelezettségeinek teljesítése céljából kezeli;
-
A Szerződéssel létrehozott szerződéses kapcsolat vagy a szerződéskötést megelőző kapcsolatok időtartamára, ha a Szerződés teljesítése miatt kezeli a személyes adatokat;
-
A Transportly által követett jogos érdek fennállásának időtartamára, ha a személyes adatok feldolgozása e célból szükséges;
-
Az Érintett hozzájárulásában kifejezetten meghatározott ideig, vagy annak visszavonásáig, ha az Érintett hozzájárulása alapján kezel személyes adatokat.
Annak érdekében, hogy a Személyes adatok ne maradjanak meg a szükségesnél hosszabb ideig, a Transportly határidőket határoz meg a Személyes adatok törlésére vagy rendszeres felülvizsgálatára. A személyes adatok csak addig kezelhetők, amíg a feldolgozás célja fennáll. Ezen időszakot követően a személyes adatokat a személyes adatok minimálisra csökkentett tárolásának elvével összhangban haladéktalanul meg kell semmisíteni, és a személyes adatok feldolgozásának célját követően a személyes adatokat minden olyan formában meg kell semmisíteni, amelyben azokat feldolgozták. Az Érintettek bármikor kérhetik a Transportly-t, hogy jelezze, hogy a Transportly mennyi ideig őrzi meg a személyes adataikat.
A vonatkozó tárolási időszakok lejártát követően a Transportly jogosult az Érintett személyes adatait kizárólag kompatibilis célokra vagy különleges célokra, például archiválásra vagy statisztikák készítésére feldolgozni.
11. Személyes adatok továbbítása harmadik országokba
Az Érintettek személyes adatai olyan harmadik országokba irányuló, határokon átnyúló adattovábbítás tárgyát képezhetik, amelyek garantálják a személyes adatok megfelelő védelmét.
A Személyes adatok harmadik országokba történő esetleges továbbítása esetén a Transportly mindig vállalja, hogy biztosítja az Érintettek Személyes adatainak megfelelő szintű védelmét a Személyes adatok harmadik országokba történő továbbítása során.
A Transportly nem továbbít személyes adatokat olyan harmadik országokba, amelyek nem garantálják a személyes adatok megfelelő védelmét.
Abban az esetben, ha a Transportly a jövőben olyan harmadik országokba továbbítja a személyes adatokat, amelyek nem garantálják a megfelelő szintű védelmet, vállalja, hogy betartja a GDPR-t és az adatvédelmi törvényt, valamint más, általánosan kötelező érvényű jogi előírásokat.
12. Processzorok
A Transportly Adatfeldolgozókat is igénybe vehet a Személyes adatok feldolgozására. Ilyen esetben az Adatfeldolgozók és a Transportly közötti kapcsolatot szerződéses viszony szabályozza.
A Szerződés teljesítésével kapcsolatban az Adatfeldolgozók elsősorban olyan személyek, akik a Transportly számára speciális szerződéses viszony alapján nyújtanak szolgáltatásokat.
A Transportly vállalja, hogy csak olyan Adatfeldolgozókkal működik együtt, akik szerződésben vállalják, hogy megfelelő technikai és szervezési intézkedéseket tesznek annak érdekében, hogy a személyes adatok feldolgozása megfeleljen a GDPR és az adatvédelmi törvény követelményeinek, és hogy biztosítsák az Érintettek jogainak védelmét. A Partnereken kívül az Adatfeldolgozók közé tartozhatnak még:
-
A felhőalapú megoldások és szolgáltatások szolgáltatói és egyéb technológiai és támogatási szolgáltatók a Transportly weboldal vagy a Transportly Sofőr Alkalmazás funkcionalitásához;
-
Szerződéses partnerek, akik különböző adminisztratív szolgáltatásokat és egyéb tevékenységeket nyújtanak a Transportly számára;
-
A Transportly számára archiválási szolgáltatásokat nyújtó szerződéses partnerek;
-
Marketingcégek és marketingeszközök üzemeltetői, amelyek a Transportly statisztikai és jelentési céljaira adatelemzési tevékenységet végeznek a Transportly igényei szerint;
-
A Transportly számára jogi, számviteli és adótanácsadást nyújtó cégek.
13. Automatizált személyesadat-kezelés, egyedi döntéshozatal, beleértve a profilalkotást is
A Szerződés teljesítése magában foglalhatja a Személyes adatok automatizált feldolgozását is. Az automatizált személyesadat-feldolgozás során automatikus információs rendszereket használnak, pl. szoftvereket, informatikai alkalmazásokat és egyéb támogató rendszereket. Az automatizált személyesadat-feldolgozás célja a Szerződés hatékony teljesítése.
Az Érintettek személyes adatainak feldolgozásával kapcsolatban a Transportly nem alkalmaz olyan döntéshozatalt, amely kizárólag automatizált feldolgozáson alapul, beleértve a profilalkotást is, és amely az Érintetteket érintő vagy hasonlóan jelentős mértékben érintő joghatásokkal jár.
14. Személyes adatok feldolgozása felhőmegoldásokon keresztül
A Transportly a belső kommunikációhoz vagy az üzleti partnerekkel való kommunikációhoz is felhőalapú megoldásokat használ. Az ilyen felhőmegoldásokon belül megosztott személyes adatok védelme érdekében a Transportly a legkorszerűbb technikai és szoftveres eszközöket használja az adatok titkosítására, hogy a megosztott adatok – amelyek szintén lehetnek személyes adatok – védelme és integritása megmaradjon.
15. Sütik és webjelzők
A Transportly weboldal cookie-kat használ. A sütik olyan kis szöveges fájlok, amelyek az Érintett számítógépén egy speciális internetes böngésző vágólapján tárolódnak. Használatuknak köszönhetően, amely azonban anonim, lehetővé válik a Transportly Weboldal összes funkciójának teljes körű használata. A sütik így megkönnyítik a Transportly weboldal használatát és javítják annak funkcionalitását. A cookie-kat a Transportly weboldal látogatóinak, mint Érintetteknek a viselkedésének nyomon követésére és a Transportly weboldal felületének tartalmának utólagos módosítására, a Transportly weboldal egyes aloldalainak/bejelentkezési lehetőségeinek egyszerűbb használatára, valamint a reklámkampányok testreszabására és korlátozására és hasonló funkciók alkalmazására is használják, amelyek cookie-k nélkül nem lennének lehetségesek. Az Érintetteknek joguk van megtiltani a cookie-k használatát az internetes böngészőjük beállításainak megváltoztatásával. Ha az Érintettek nem fogadják el a cookie-kat, akkor nem tudják használni a Transportly weboldal teljes funkcionalitását és összes lehetőségét.
A Transportly weboldal tartalmazhat webjelzőket is (internetes eszközök, amelyek segítenek a Transportly weboldallal való interakciók észlelésében, sütik beállításában, a Transportly weboldal forgalmának nyomon követésében, a megnyitott üzenetek számának kimutatásában az összes elküldött üzenetből, stb.). A Transportly szórólapjaiba és marketing e-maileibe webjelzők vagy speciálisan kódolt linkek kerülhetnek, amelyek segítségével megállapítható, hogy ezeket az üzeneteket elolvasták-e, és hogy az üzeneteket tartalmazó linkekre rákattintottak-e.
Az IP-címeket semmiképpen sem adjuk át harmadik félnek, és a Transportly minden szükséges biztonsági intézkedést megtesz azok védelme érdekében. Az Érintetteknek joguk van arra, hogy tájékoztatást kapjanak az IP-címük használatáról.
16. Transportly WebsiteTraffic Analytics a Google Universal Analytics segítségével
A Transportly weboldal a Google Universal Analytics, azaz a Google, Inc. (a továbbiakban: “Google”) által nyújtott webanalitikai szolgáltatást használja, illetve a jövőben használhatja. A Google Universal Analytics cookie-kat használ, amelyek az Érintettek számítógépén elhelyezett szövegfájlok, és amelyek segítenek elemezni, hogy a Transportly Weboldal látogatói hogyan használják a Weboldalt. A cookie-k által generált, a Transportly Weboldal használatára vonatkozó információkat (beleértve az Érintett IP-címét is) a Google általában az Egyesült Államokban (USA) található szerverekre küldi, és azokon tárolja. Ha azonban a Transportly Weboldalon anonimizált IP-cím van aktiválva, a Google először lerövidíti az Érintett IP-címét az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más országaiban. A Google ezeket az információkat a Transportly weboldal látogatói általi használatának értékelésére, a Transportly weboldalon végzett tevékenységekről szóló jelentések készítésére, valamint a Transportly weboldal használatával kapcsolatos egyéb szolgáltatások nyújtására használja fel. A teljes IP-címet csak kivételes esetekben küldi el a Google USA-ban található szervereihez, és rövidíti le azokat. A Google nem kapcsolja össze a Transportly weboldal látogatóinak IP-címét a Google által tárolt egyéb információkkal. Az Érintettek az internetes böngészőjük megfelelő beállításainak kiválasztásával elutasíthatják a sütik használatát. A sütik használatának elutasítása esetén azonban az Érintettek nem tudják majd használni a Transportly weboldal teljes funkcionalitását. A Transportly weboldal felhasználói mint Érintettek a https://tools.google.com/dlpage/gaoptout?hl=sk címen elérhető böngésző-kiegészítő letöltésével és telepítésével megakadályozhatják a Google adatgyűjtését és -felhasználását (cookie-k és IP-címek) . A Google felhasználási feltételeire és adatvédelmi szabályzatára vonatkozó további információk a https://www.google.com/Analytics/terms/gb.html címen vagy a https://policies.google.com/technologies/cookies?hl=sk weboldalon találhatók .
Amennyiben az Érintetteknek bármilyen kérdésük van a személyes adatok védelmével kapcsolatban, a Transportly felkéri őket, hogy az egyes Érintettek által preferált bármely formában lépjenek kapcsolatba a Transportlyval.
A Transportly jogosult a jelen Adatvédelmi szabályzatot módosítani, kiegészíteni vagy megváltoztatni, különösen a jogszabályi változások beépítése, a személyes adatok feldolgozásának céljainak/eszközeinek frissítése és hasonlók érdekében. A Transportly nem korlátozza az Érintetteknek a GDPR-ból vagy az adatvédelmi törvényből eredő jogait a jelen Adatvédelmi szabályzat bármely módosításával. Az Adatvédelmi szabályzat módosítása esetén a Transportly megfelelő módon értesíti az Érintetteket a szóban forgó változásoknak a Transportly weboldalán vagy a Transportly Driver App-on történő közzétételével.