Adatvédelmi tájékoztató

logiGPS GmbH

1. Bevezetés

A logiGPS GmbH. (a továbbiakban: Szolgáltató) mint adatkezelő, illetve adatfeldolgozó, a belső adatkezelési, illetve adatfeldolgozói folyamatainak nyilvántartása, továbbá az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót (a továbbiakban: Tájékoztató) alkotja.

A  Szolgáltató az adatkezelő és adatfeldolgozó tevékenységével  kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a Szolgáltató weboldalain, online szolgáltatási felületein, illetve minden egyéb általa kezelt online felületen (pl.: facebook, stb) Adatvédelmi tájékoztató elnevezés alatt. 

A Szolgáltató fenntartja magának a jogot arra, hogy jelen Tájékoztató tartalmát szükség szerint, de a mindenkori hatályos jogszabályoknak megfelelően megváltoztassa.

A Szolgáltató a változásokról szükséges mértékben értesíti ügyfeleit és az online tartalmak látogatóit.

A Tájékoztatóval kapcsolatban kérdését, észrevételét az alábbi e-mail címre juttathatja el, melyre választ írásban biztosítunk. 

A logiGPS GmbH. adatvédelmi felelőse (adatvédelmi tisztviselő): Fehér Olivér

E-mail: oliver.feher@logiGPS.com 

A logiGPS GmbH. elkötelezett ügyfelei, partnerei és munkavállalói személyes adatainak védelmében, kiemelten fontosnak tartja az adatkezelésben érintett természetes személyek információs önrendelkezési jogának tiszteletben tartását. A logiGPS GmbH. a személyes adatokat bizalmasan kezeli, technikai és szervezési intézkedésekkel biztosítja ezen adatok biztonságát.

Kérjük olvassa el az alábbiakban részletezett adatvédelmi, adatkezelési eljárásrendet!

2. A vállalkozás adatai

Megnevezése : logiGPS GmbH

Székhelye : Adlerstr. 34, 90403 Nürnberg

Adószáma : DE362065346

Cégjegyzék sz : Nürnberg, HRB 41794

e-mail : info@logiGPS.com 

3. Az adatvédelmi tájékoztató célja és hatálya

A jelen Tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kaphassanak a Szolgáltató által kezelt, illetve feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

4. Fogalommeghatározások

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
• adatkezelés: Függetlenül az alkalmazott eljárástól és módszertől, a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják
• álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni
• nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, dolgoz fel vagy az adatok kezeléséhez a technikai hátteret, alkalmazáslogikát biztosítja
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi

5. Sütik (Cookie) használata

A HTTP-süti (általában egyszerűen süti, vagy az angol nyelvű eredetijének megfelelően  cookie) egy információcsomag, amelyet a szerver küld a webböngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket maga a webszerver hozza létre a böngésző segítségével a felhasználó gépén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra

A süti tehát egy kis fájl, amely akkor kerül a számítógépre, amikor Ön egy webhelyet látogat meg. 

A süti bármilyen, a kiszolgáló által meghatározott információtartalmat hordozhat, célja a felhasználói állapot bevezetése a böngésző és a kiszolgáló közötti kapcsolatba. Sütik hiányában minden egyes weboldal lekérése elszigetelt esemény lenne, így például ha egy felhasználónévvel és jelszóval védett oldalra bejelentkezik a felhasználó és egy tartalmat megnéz, majd átnavigálna egy másik aloldalra, újra be kellene kérni tőle a felhasználónév/jelszó párost.

A sütik célja tehát a weboldalak használatának megkönnyítése és a felhasználó munkamenetével kapcsolatos információk tárolása, de egyéb az oldal használatával kapcsolatos információk gyűjtésére is alkalmas.

A Szolgáltató weboldalain és online szolgáltatásain belül kizárólag kétféle céllal, a felhasználók személyének azonosítására nem alkalmas cookie-kat használ.

Használatot segítő sütik

Ezek lehetőséget biztosítanak számunkra arra, hogy megjegyezhessük a weboldalakon és az olnline szolgáltatásokon való funkció- nyelv, illetve egyéb a használattal kapcsolatos választásait.

Teljesítményt biztosító sütik

A Google Analytics sütiket arra használjuk, hogy információt gyűjtsünk azzal kapcsolatban, hogyan használják látogatóink weboldalunkat. Ezek a sütik nem tudják Önt személy szerint beazonosítani, kizárólag olyan információkat gyűjtenek, hogy melyik oldalt nézett meg egy  látogató, a weboldal mely részére kattintott, hány oldalt keresett fel, milyen hosszú volt az egyes oldalak megtekintési ideje.

A cookie-k használatának mellőzése

Ahogy azt korábban írtuk, weboldalainkon és az online szolgáltatások felületein használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak. 

Ennek ellenére Önnek lehetősége van a böngészőjében megtiltania a sütik tárolását. 

A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség.

6. Az adatkezelés és adatfeldolgozás célja

A Szolgáltató saját fejlesztésű - jellemzően online - szoftvereit szolgáltatásként (SaaS) értékesíti, ügyfeleink ezeket a szoftvereket havidíjas (vagy nagyobb egységekben történő) elszámolásban használja. Ezen szoftvereket a jogszabályoknak való megfelelés mellett az ügyfelek által jelzett szolgáltatási igényeknek megfelelően alakítottuk ki, így a bennük tárolt adatok az adott felhasználási szegmensben szükségesnek ítélt - az ügyfelek által igényelt - adatok. Az adatkezelés és adatfeldolgozás célja az ügyfelek által használt online szoftvermegoldások eredeti célnak történő megfelelése. 

Saját nyilvántartásainkban kizárólag az üzletvitel szempontjából szükséges személyes adatokat tároljuk, melynek célja az ügyfelekkel, partnerekkel történő kapcsolattartás, a szerződéses jogviszony és a jogszabályoknak megfelelő elszámolás teljesíthetősége. 

7. Az adatkezelés jogi alapja

A Tájékoztató - és annak alapjául szolgáló adatvédelmi hatásvizsgálat - kialakításakor az alábbi uniós jogi normák és jogszabályok előírásait vettük figyelembe

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) -> továbbiakban GDPR
• az ügyfelekkel történt - szerződésben rögzített - megállapodás
• a felhasználó által, az adatkezelésre vonatkozóan - írásban vagy az online felületeken egyértelműen kinyilvánított - megadott engedély

8. Az adatkezelés és adatfeldolgozás időtartama

Az adatkezelés és feldolgozás időtartama az adatkezelésben való részvétel módjától függ.

Adatkezelőként

Adatkezelőként saját nyilvántartásainkban kizárólag a kapcsolattartáshoz, az ügyfelek tájékoztatásához, a szerződéses jogviszony fenntartásához, illetve az elszámolásokhoz szükséges személyes adatokat tároljuk kizárólag az üzleti kapcsolat idejére.

Az üzleti kapcsolat időtartamát úgy határozzuk meg, hogy az értékesítési vagy egyéb céllal történt megkeresés időpontjától addig tart, míg az ügyféllel a Szolgáltató tevékenységével összefüggő szerződéses jogviszony áll fenn.

Adatfeldolgozóként

A szolgáltatásként nyújtott szoftverek tekintetében az adatkezeléssel kapcsolatban adatfeldolgozási időtartamot nem határozunk meg. Ezen rendszereknél szerződött ügyfeleink részére biztosított szoftverinterfészeken történik az adatok lekérdezése, rögzítése, módosítása (a továbbiakban együtt: kezelése), az adatok felett a szerződött ügyfél diszponál, így az adatkezeléssel kapcsolatos tevékenységeket (melyekbe beletartozik az érintettől az adatkezelés engedélyezésére történő nyilatkozat bekérése is) saját szabályozása, illetve az ő tevékenységére vonatkozó jogszabályok alapján végzi.

Adatfeldolgozóként alapvetően a jogszabályoknak megfelelő minimális adatmegőrzési időtartamot biztosítjuk, az ügyfél kérésére, illetve a vele történt megállapodás alapján ezt az időtartamot növelni tudjuk

9. A kezelt személyes adatok köre 

A Szolgáltató saját fejlesztésű - jellemzően online - szoftvereit szolgáltatásként (SaaS) értékesíti, ügyfeleink ezeket a szoftvereket havidíjas (vagy nagyobb egységekben történő) elszámolásban használja. Ezen szoftvereket a jogszabályoknak való megfelelés mellett az ügyfelek által jelzett szolgáltatási igényeknek megfelelően alakítottuk ki, így a bennük tárolt adatok köre az adott felhasználási szegmensben szükségesnek ítélt - az ügyfelek által kezelni igényelt - adatkör.

Saját nyilvántartásainkban – kifejezett ügyféli beleegyezés alapján – kizárólag az üzletvitel szempontjából szükséges személyes adatokat tároljuk.

Adatkezelőként

Adatkezelőként saját nyilvántartásainkban kizárólag a kapcsolattartáshoz, az ügyfelek tájékoztatásához, a szerződéses jogviszony fenntartásához, illetve az elszámolásokhoz szükséges adatokat tároljuk, melyek a következők:

• Név
• szükség esetén lakcím, vállalkozások esetében székhely, illetve levelezési cím
• telefonszám 
• e-mail cím
• egyéb - az ügyfél által megadott - kommunikációs csatorna
• adóazonosító, vállalkozások esetében adószám
• bankszámlaszám 

A kezelt adatok közül kizárólag azt tároljuk, melyet a természetes személyekkel kapcsolatos jogviszony megkövetel, adóazonosítót és bankszámlaszámot kizárólag szerződéses kapcsolat esetén a szerződés fenntartásához és elszámolásához (pl.: számlázás) használjuk fel, ahol az adatkezelés jogalapja maga a megkötött szolgáltatási szerződés.

Adatfeldolgozóként

A szolgáltatásként nyújtott szoftverek tekintetében a szoftverfelületeken keresztül történő adatkezelési lehetőséget, illetve annak technikai, terméktámogatási feltételét biztosítjuk. Az adatokat ezen szoftver felületeken tudják ügyfeleink biztosítani. 

Az általuk rögzíthető, természetes személyek adatainak tárolására alkalmas módon az alábbi rendszerekben biztosítjuk a lehetőséget.

logiGPS flottakezelő rendszer

• Vezetéknév és keresztnév
• Születési hely és idő
• állampolgárság
• anyanyelv
• felhasználóhoz (e-mail cím) kapcsolás
• eszköz-jármű-személy összerendelés
• fenti alapján 
• aktuális helyzet
• lekövethető múltbéli pozíció és útvonal
• gépjármű használati szokások
• egyéb perifériák állapota
• a személlyel, járműhasználattal kapcsolatos események (pl.: büntetések)

10. Adatok továbbítása, további adatkezelők és feldolgozók

Szolgáltatásaink egy részét, a beépített funkciók és az üzemeltetés biztonságát kizárólag úgy tudjuk biztosítani, hogy külső szolgáltatók által biztosított tartalmakat, informatikai megoldásokat, vagy éppen infrastruktúrájukat vesszük igénybe.

Online tartalmaink megjelenítése, az ügyfelekkel történő kapcsolattartás és az online szolgáltatások biztosítása érdekében a Szolgáltató tevékenységéhez kapcsolódóan az alábbi adatkezelők és adatfeldolgozók jelennek meg, akik felé a szolgáltatás fenntartásához szükséges adatok továbbítása is megtörténik.

Jelen adatkezelési tájékoztató elfogadásával a természetes személy azt is elfogadja, hogy az adott szolgáltatás igénybevételéhez szükséges adatainak továbbítása, így amennyiben nem egyezik bele adatainak továbbításához, az érintett szolgáltatást nem tudjuk számára biztosítani:

Google Inc.

Az ügyfelekkel írásban történő kapcsolattartáshoz a cég a Google levelezőrendszerét, illetve irodai alkalmazási célokra az általa biztosított dokumetumkezelő rendszert használjuk

Az adatkezelő adatai

• Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Stripe Inc.

A Stripe Incorporated ír-amerikai multinacionális, pénzügyi szolgáltatásokat nyújtó vállalat, amelynek székhelyei San Francisco (Kalifornia, Amerikai Egyesült Államok) és Dublin (Írország). A vállalat elsősorban fizetés-feldolgozó szoftvereket és alkalmazásprogramozási felületeket kínál e-kereskedelmi weboldalakhoz és mobil alkalmazásokhoz.

Webes és mobil alkalmazásokban online fizetési szolgáltatását integráltuk. 

Adatkezelő adatai

• A Stripe Incorporated székhelye: 354 Oyster Point Boulevard South San Francisco, California, 94080, USA

• Európai központja: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland

• A szolgáltató adatvédelmi tájékoztatója: https://stripe.com/en-hu/privacy

• Közvetlen kapcsolatfelvétel a szolgáltatóval e-mailben: privacy@stripe.com

Adattovábbítási nyilatkozat

Ön mint felhasználó, jelen adatkezelési nyilatkozat elfogadásával tudomásul veszi, hogy a logiGPS GmbH, (Adlerstr. 34, 90403 Nürnberg) adatkezelő által a https://portal.logigps.com/fleet/ online nyomkövetési rendszerek adatbázisában tárolt személyes adatai nem kerülnek továbbításra a Stripe Inc. mint adatfeldolgozó részére. 

Az alkalmazásokból nyíló fizetési felületen ön mint felhasználó rögzíti manuálisan, kizárólag az online fizetéshez szükséges adatokat, majd az adatok megadását követően önállóan rendelkezhet az ezen a módon történő fizetésről. 

A fizetés véglegesítése előtt lehetőség van a vissza navigálásra az alkalmazások felületére és más fizetési módot választására.

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Stripe Inc. saját adatkezelési tájékoztatójában tekinthető meg az alábbi linken: https://stripe.com/en-hu/privacy

11. Adatbiztonság

A Szolgáltató minden szükséges lépést megtesz, hogy biztosítsa a felhasználók által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.

A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, megváltoztatás, illetve felhasználás megakadályozása, megelőzése érdekében.

Az adattárolásra alkalmazott szervergépek redundánsan, védett szerverparkokban vannak elhelyezve, a rajtuk tárolt adatokhoz közvetlen hozzáférése kizárólag a szerverek karbantartását végző munkavállalók és vállalkozások számára van.

12. Jogérvényesítés és jogorvoslat

A Szolgáltató az alábbiak szerint biztosítja a személyes adatokhoz kapcsolódó jogok megismerését, érvényesítését és a jogorvoslatot.

Tájékoztatás

A Szolgáltató biztosítja az érintett megfelelő tájékoztatását. Az érintett írásos kérelmére tájékoztatást adunk az általunk kezelt, illetőleg feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő, illetve az adatfeldolgozó nevéről, címéről (székhelyéről), és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. 

A kérelem benyújtásától számított 30 napon belül írásban adjuk meg ezen tájékoztatást.

Adatok helyesbítése, illetve törlése

Az érintett természetes személy joga, személyes adatainak helyesbítésére vonatkozó kérés, illetve annak általunk történő teljesítése. A Szolgáltató a valóságnak meg nem felelő személyes adatot helyesbíteni köteles. 

A személyes adatokat töröljük, ha 

• kezelése jogellenes; 
• az érintett kéri; 
• hiányos vagy téves - és ez az állapot jogszerűen nem korrigálható -, 
• az adatkezelés célja megszűnt
• adatok tárolásának törvényben meghatározott határideje lejárt
• Bíróság, illetve
• a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte

A törlésnek fentiek mellett feltétele hogy az adatok törlését valamely törvény vagy egyéb jogszabály törvény nem zárja ki.

Felhívjuk a figyelmet arra, hogy az érintett tájékoztatásra, helyesbítésre és törlésre

vonatkozó jogait törvény korlátozhatja a Magyar Állam

• külső és belső biztonsága (a honvédelem, a nemzetbiztonság, a bűnmegelőzés vagy a bűnüldözés, a büntetés-végrehajtás biztonsága) érdekében, 
• állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, 
• az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, 
• munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából 

Amennyiben az érintett helyesbítés, vagy törlés iránti kérelmét fenti okok miatt nem tudjuk teljesíteni, erről 30 napon belül írásban tájékoztatjuk az érintettet.

Tiltakozás

A Szolgáltató biztosítja, hogy az érintett tiltakozhat személyes adatának kezelése ellen, ha 

• a személyes adatok kezelése, illetve továbbítása kizárólag vállalkozásunk vagy az adatot átvevő érdekének érvényesítéséhez szükséges
• közvetlen üzletszerzés, vagy közvélemény-kutatás céljára történik;

Az írásban benyújtott tiltakozást megvizsgáljuk a benyújtásától számított 15 napon belül, annak eredményéről a kérelmezőt írásban tájékoztatjuk. 

Ha a tiltakozás indokolt, az adatkezelést és adattovábbítást megszüntetjük, valamint a tiltakozásról és az ezzel kapcsolatos intézkedésekről értesítjük mindazokat, akik részére az érintett adat korábban továbbításra került

Amennyiben a Szolgáltató adatkezelési, adatfeldolgozói tevékenységével kapcsolatban további kérdése van, az alábbi elérhetőségeken kaphat tájékoztatást:

• Megnevezés : logiGPS GmbH.
• Székhely : Adlerstr. 34, 90403 Nürnberg.
  
• Adatvédelmi elérhetőség: info@logiGPS.com