BVT Flottakezelő és Szolgáltató Korlátolt Felelősségű Társaság – személyes adatok védelmére vonatkozó szabályzat.
A BVT Flottakezelő és Szolgáltató Korlátolt Felelősségű Társaság (7542 Kisbajom, Kossuth Lajos utca 110. elektronikus levelezési cím: info@bvtflotta.hu, adószám: 25094095-2-14; továbbiakban: "Adatkezelő") adatkezelőként a személyes adatok kezelésének céljait és eszközeit meghatározza, adatfeldolgozóként az adatkezelő nevében személyes adatokat kezel.
A jelen Szabályzat rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint az egyéb releváns jogszabályok rendelkezéseit. Az Adatkezelő a GDPR 30. cikke alapján az adatkezelési tevékenységek nyilvántartásának vezetésére köteles, amely kötelezettségének a jelen Szabályzat vezetésével, illetőleg szükség esetén módosításával tesz eleget.
Fogalmak:
adatállomány: az egy nyilvántartó-rendszerben kezelt adatok összessége,
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől,
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából – beleértve a jogszabály rendelkezése alapján történő megbízást is – személyes adatok feldolgozását végzi,
Adatgazda: az a Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott;
Weboldal: a https://www.bvtflotta.hu/ portál és minden aloldala, amelynek üzemeltetője az Adatkezelő;
Adatvédelmi incidens: személyes adat jogellenes kezelése, vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés; – Adatvédelmi incidens fogalma a GDPR alkalmazását követően: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet, vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is,
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése,
adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik,
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges,
adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele,
Hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság, 1024 Budapest, Szilágyi Erzsébet fasor 22/C., Elérhetősége: ugyfelszolgalat@naih.hu, +36-1-3911400
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez,
különleges adat: a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat,
Munkatárs: az Adatkezelővel megbízási-, munka- vagy egyéb jogviszonyban levő természetes személy, aki az Adatkezelő szolgáltatásainak ellátásnak, teljesítésének feladatával van bízva és adatkezelési vagy adatfeldolgozási feladatai során személyes adatokkal kapcsolatba kerül vagy kerülhet és akinek tevékenységével kapcsolatban az Adatkezelő teljes felelősséget vállal az érintettek személyi köre és harmadik személyek irányában;
nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik,
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
Partner: az Adatkezelő szolgáltatásait szerződés alapján igénybe vevő és/vagy az Adatkezelő szolgáltatásainak teljesítéseit elősegítő (teljesítési segéd) jogi személyek, jogi személyiséggel nem rendelkező gazdasági társaságok, amelyek felé az Adatkezelő – az érintett hozzájárulását követően – személyes adatot továbbít vagy továbbíthat, vagy amelyek az Adatkezelő számára adattárolási, feldolgozási, kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő tevékenységet végeznek vagy végezhetnek;
regisztráció: a szolgáltatást igénybe vevő azonosításához szükséges és elégséges azonosító adatok megadása az adatkezelő részére
személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: "Érintett") kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri
Ekertv: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
GDPR: az Európai Parlament és a Tanács 2016/679. Rendelete
Infotv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
Levéltári törvény az 1995. évi LXVI. törvény a közokiratokról, a közlevéltárakról és a magánlevéltári anyag védelméről
Marketingtörvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény
Mt. a 2012. évi I. törvény a munka törvénykönyvéről
Ptk. a 2013. évi V. törvény a polgári törvénykönyvről
Személy és Vagyonvédelmi Törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény
Az itt meg nem határozott fogalmakat az Infotv., a GDPR és a felsorolt jogszabályok szerint kell értelmezni.
Adatkezelő felhívja az érintettek figyelmét az alábbiakra:
Adatátadás a finanszírozók számára
Amennyiben Ön részben vagy egészben banki, vagy lízing finanszírozással kíván gépjárművet vásárolni, és ennek ügyintézését a Társaságunkon keresztül kezdeményezi, az ehhez szükséges adatait átadjuk az Ön által megjelölt finanszírozó banknak vagy lízingcégnek. Ebben az esetben az adott bank vagy lízingcég is az Ön adatainak kezelője lesz. Tájékoztatjuk, hogy ebben az esetben az adott bank vagy lízingcég adatkezeléséről a banktól, illetve lízingcégtől kaphat részletes tájékoztatást.
Átadás adatfeldolgozóknak
Társaságunk a személyes adatok kezelése során szakmai partnereket, ún. adatfeldolgozókat vesz igénybe, amelyek Társaságunk megbízásából tevékenykednek.
Az adatfeldolgozó tevékenységét a megbízásnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Az érintettel szemben Társaságunk felel az adatfeldolgozó által okozott kárért.
Az adatfeldolgozó partnereket gondosan választottuk ki, akik megfelelő műszaki és szervezési intézkedésekkel gondoskodnak arról, hogy az Ön adatainak a kezelése összhangban legyen az adatvédelmi előírásokkal, és az Ön jogainak a védelme biztosítva legyen. A partnerek az átadott személyes adatokat nem használhatják fel a saját üzleti céljaikra, és az adatokat nem adhatják át harmadik felek részére.
Az Adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.
A személyes adatok kezelésére vonatkozó elvek
A BVT Flottakezelő Kft. a vele kapcsolatba kerülő természetes személyek adatait az alábbi elvek betartása mentén tartja nyilván:
jogszerűség, tisztességes eljárás és átláthatóság
célhoz kötöttség
adattakarékosság
pontosság
korlátozott tárolhatóság
integritás és bizalmas jelleg
elszámoltathatóság
Az adatkezelés jogalapjai
A BVT Flottakezelő Kft. a vele kapcsolatba kerülő természetes személyek adatait az alábbi elvek betartása mentén tartja nyilván:
az érintett hozzájárulása;
szerződéskötés
jogi kötelezettség teljesítése
létfontosságú érdek
közérdekű adatkezelés
jog, jogos érdek, érdekmérlegelés
Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult
Az érintett személyes adatainak jogos érdek alapján történő kezelése esetén érdekmérlegelést végzünk, melynek során:
beazonosítjuk és rögzítjük a jogos érdeket
beazonosítjuk és rögzítjük az érintett érdekeit és jogait
szükségesség és arányosság, a célhoz kötöttség, adattakarékosság, korlátozott tárolhatóság elve alapján mérlegelés
tájékoztatjuk az érintettet az érdekmérlegelésről
Az érintettnek tiltakozási joga van, mely alapján a személyes adatot nem kezeljük tovább, kivéve, ha az adatkezelést kényszerítő ok indokolja (pl. munkaviszonnyal összefüggésben szükségszerűen kezelendő adatok esetén).
Az adatkezelés célja
A vállalkozás az alábbi célokból végez adatkezelést a jogszabályokkal összhangban:
kereskedelmi tevékenység nyújtásához kapcsolódóan a szolgáltatást igénybe vevőinek adatait ügyfélkapcsolat fenntartása céljából kezeljük;
lehetséges ügyfelek számára marketing tevékenység;
munkavállalók és pályázók adatainak kezelése;
szerződéses partnerek kapcsolattartói adatainak kezelése a szerződés teljesítése céljából;
ügyfelek megrendeléseinek teljesítése;
vagyonvédelem, személyi biztonság;
törvényben meghatározott kötelezettség teljesítése céljából.
Az adatkezelés időtartama:
Általánosságban:
A számlákat jogi kötelezettség miatt legalább 8 évig megőrizzük. A számlakiállítás alapjául szolgáló iratok megőrzési ideje 8 év.
A munkaviszony alapjául szolgáló iratok megőrzési ideje: 50 év.
A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat megszűnését követő 1 év.
Szerződés teljesítéséhez kapcsolódó adatok megőrzése: 5 év.
Pályázati projektek elszámolásához kapcsolódó adatok megőrzése a támogatási szerződésben meghatározott időtartam.
Az érintettek jogai
A személyes adataihoz kapcsolódóan az érintettnek a jogszabályban meghatározott jogai vannak.
hozzáférés joga
a helyesbítés joga
a törléshez való joga
az adat kezelésének korlátozásához való joga
a személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
az adathordozhatósághoz való joga
tiltakozáshoz való joga
Az érintettek tájékoztatásának folyamata
A BVT Flottakezelő Kft., mint adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más megfelelő módon – ideértve adott esetben az elektronikus utat is – adja meg. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
Személyes adatok gyűjtése közvetlenül az érintettektől:
Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtjük, akkor a személyes adatok megszerzésének időpontjában az alábbi információkról tájékoztatjuk az érintetteket:
az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;
az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
ha az adatkezelés egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a harmadik fél jogos érdekei;
adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat,
Adatkezelő, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:
a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet erről az eltérő célról és minden releváns kiegészítő információról.
Munkavállalók Személyes Adatai (jelenlegi munkavállalók)
(a) Az Adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) (b));
(b) Az Adatkezelés a Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) (c)), ahol a jogi kötelezettség a Munka Törvénykönyvének 51(4) szakaszán, az adózás rendjéről szóló 2017. évi CL törvény első mellékletének 3. pontján, az egészségbiztosításról szóló 1997. évi LXXXIII törvény 79(1), 80(1) szakaszán, valamint a társadalombiztosítási ellátásokról szóló 1997. évi LXXX törvény 46(2) szakaszán alapul;
(c) Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) (f)).
Az érintettek köre: Minden természetes személy, aki az Adatkezelővel munkaviszonyt, vagy egyéb jogviszonyt létesít, amellyel kapcsolatban az Adatkezelőnek bejelentési kötelezettsége fakad.
Kezelt adatok köre munkaviszony esetén:
családi és utónév, születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám, a végzettség, szakképzettség, szakképesítés, továbbá az ezt igazoló okiratot kibocsátó intézmény neve és az okirat száma, FEOR szám, biztosítási jogviszonyának kezdete, kódja, megszűnése, biztosítás szünetelésének időtartama, heti munkaidő, bruttó személyi bér, nettó személyi bér, bankszámlaszám, személyazonosító igazolvány száma, telefonszám, e-mail cím, érintett személyes képmása, idegen nyelv tudása, munkakör, munkaköri leírás, vezetői megbízások, gyakornoki idő, vizsga, próbaidő , fegyelmi eljárás, büntetés, felmentés, büntetett előélet, fizetési fokozat, tudományos kutatás (publikáció), művészeti alkotói tevékenység, munkában töltött idő, munkaviszonyba beszámítható idő, besorolással kapcsolatos adatok , kapott kitüntetések, díjak és más elismerések, címek
Kezelt adatok köre egyszerűsített foglalkoztatás esetén: családi és utónév, születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám, egyszerűsített munka jellege, munkakör megnevezése, munkaviszony kezdete és megszűnésének napja, alkalmi munka esetén a ledolgozott munkaórák száma/nap (naponként), rendes munkaidő, bruttó személyi alapbér, nettó személyi alapbér, bankszámlaszám, munkavégzés helye
Kezelt adatok köre megbízási jogviszony esetén: családi és utónév, születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám, jogviszony kezdete, FEOR szám, biztosítási jogviszonyának kezdete, kódja, megszűnése, biztosítás szünetelésének időtartama, heti munkaidő, bruttó megbízási díj , nettó megbízási díj, bankszámlaszám, munkavégzés helye
Az adatkezelés célja a jogszabályok szerinti kötelezettségek teljesítése.
Adatkezelő az adatokat a Munkatárs kilépésének naptári éve végétől számított 5 évig tartja nyilván azzal, hogy a munkaügyi-, bér- és társadalombiztosítási nyilvántartásokat leselejtezni tilos.
Az adatkezeléssel érintett tevékenység és folyamat:
a. Adatkezelő az érintettet tájékoztatja, hogy az adó- és vámhatóság felé, törvényen alapuló bejelentési kötelezettsége van a kötelezően megadandó adatok vonatkozásában, amelyet az érintett írásban tudomásul vesz.
b. Amennyiben érintett nem kívánja tudomásul venni a törvényi kötelezettségek teljesítését, azokhoz nem járul hozzá, vele munkaviszony, egyszerűsített foglalkoztatási jogviszony, vagy megbízási jogviszony nem létesíthető.
c. A tudomásulvételt követően, érintett, a jövőbeni Munkatárs, munkaviszonyt, egyszerűsített foglalkoztatási jogviszonyt, megbízási jogviszonyt létesít az Adatkezelővel vonatkozó szerződés kötéséve, amelyet Adatkezelő az Iratkezelési Szabályzat szerint letárol.
d. Adatkezelő a törvényi kötelezettségeket teljesítendő, a kötelezően megadandó adatokat a saját adóazonosító számának, nevének, elnevezésének, székhelyének, telephelyének, lakóhelyének, továbbá jogelődje nevének és adószámának közlésével, az illetékes elsőfokú állami adó- és vámhatóságnak elektronikus úton vagy az erre a célra rendszeresített nyomtatványon bejelenti, tehát az adatokat átadja.
Az Adatkezelő által történő, az Adatkezelő Munkatársaival kapcsolatos adatkezelés során biztosítani szükséges, hogy az adatokat kizárólag azon Munkatárs(ak) kezelje/kezeljék, aki(k)nek az egyes, szükséges műveletek végzése során az adatkezelése elengedhetetlen.
Amennyiben az Adatkezelő Munkatársaira vonatkozó adatok kezelése nem szükséges az egyes Munkatársak feladatainak ellátásához, azokat más Munkatársak nem ismerhetik meg.
Munkatárs, különösen, ha adatgazda is egyúttal, a jelen Szabályzatot, vonatkozó egyéb belső szabályzatokat, utasításokat és egyebeket a jogviszony kezdetének napján, de legkésőbb az első munkában töltött napon kötelesek megismerni.
A munkáltató tájékoztatja a munkavállalót, hogy személyes adatait a munkaviszonyból eredő adó-, járulék- és társadalombiztosítási kötelezettségek teljesítése érdekében – a törvényben meghatározottak szerint – adatfeldolgozó (könyvelő) számára átadhatja.
Tájékoztatás a munkavállaló ellenőrzésére szolgáló technikai eszközök alkalmazásáról:
A munkáltató tájékoztatja a munkavállalót, hogy a munkaviszonnyal összefüggő magatartásának ellenőrzésére, az alábbi technikai eszközöket alkalmazza:
Személyi ellenőrzés
A munkáltató – vagy megbízásából a vagyonvédelmi szolgáltató – jogosult a munkahelyre belépő, vagy onnan kilépő munkavállalót csomag bemutatására, a tervezett intézkedése okának és céljának közlése mellett felhívni, ha
a., megalapozottan feltehető, hogy az érintett bűncselekményből, vagy szabálysértésből származó olyan dolgot tart magánál, amelynek őrzése a vagyonőrnek szerződésből fakadó kötelezettsége;
b., e dolgot a felszólítás ellenére sem adja át; és
c., az intézkedés a jogsértő cselekmény megelőzése, megszakítása érdekében szükséges.
E célból motozás alkalmazható. A motozást csak a megmotozottal azonos nemű végezheti, és a motozásnál csak egy ilyen személy lehet jelen. E rendelkezés nem vonatkozik a motozásnál közreműködő orvosra.
Rendezvényeken készített fénykép- és videofelvételek
A BVT Flottakezelő Kft. által szervezett egyes rendezvényeken fénykép- és videofelvételeket készít. A rendezvényeken készített fénykép- és videó felvételeket a Társaság megőrzi, és nyomtatott kiadványokban és/vagy a Társaság online felületein, illetőleg közösségi oldalakon közzéteszi.
Az adatkezelés célja: a Társaság ismertségének marketingtevékenységgel történő erősítése, ezzel összefüggésben a rendezvényeken fénykép- és videó felvételek készítése és felhasználása.
Kezelt személyes adatok köre: az érintett képmása és hangja.
A személyes adatok megőrzésének ideje: az érintett tiltakozásáig.
Külső beszállítók (vállalkozók), kereskedelmi partnerek Személyes Adatai
Jogalap:
(a) Az Adatkezelés az Adatkezelő jogos érdekének érvényesítése érdekében szükséges (GDPR 6. cikk (1) (f));
(b) Az Adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) (b));
(c) Az Érintett hozzájárulását adta Személyes Adatainak egy vagy több konkrét célból történő kezeléséhez (GDPR 6. cikk (1) (a)).
A kezelt Személyes Adatok köre és az Adatkezelések célja
Személyes adatok köre
Adatkezelés célja
Név, cím, adóazonosító, képviseletre jogosult személy neve (jogi személy esetén), e-mail címe
A kapcsolattartáshoz szükséges információk (jogos érdek, magánszeméllyel kötött szerződés esetén a szerződés teljesítése)
Az érintettek tájékoztatásának módja:
amennyiben az Adatkezelés az Adatkezelő jogos érdekén alapul: a szerződésbe foglalt adatvédelmi rendelkezés útján,
amennyiben az Adatkezelés hozzájáruláson alapul: az ajándékok felajánlásakor aláírt átvételi elismervényhez mellékelt szöveg szerint.
Az adatkezelés ideje:
amennyiben az Adatkezelés jogalapja szerződés teljesítése:
az adott szerződés megszűnését követő 5 (öt) évig, vagy amennyiben az Érintett tiltakozik és nem igazolható, hogy az Adatkezelő jogos érdeke előnyt élvez az érintett érdekeivel szemben;
amennyiben az Adatkezelés jogalapja hozzájárulás:
a hozzájárulás visszavonásáig.
Személyes adatok gyűjtése egyéb forrásból
Ha a személyes adatokat nem az érintettől szereztük meg, akkor az előbb felsorolt információkon kívül a következőkről tájékoztatjuk még az érintetteket.
az érintett személyes adatok kategóriái
a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.
Weboldal látogatási adatok (www.bvtflotta.hu)
Személyes adatok az információs önrendelkezési jogról és az információs szabadságról szóló 2011. évi CXII. törvény értelmében csak akkor kezelhetők, ha Ön azokat velünk önként közli – pl. információkéréshez, vagy pályázati kiíráshoz szükséges regisztráció kapcsán -, és hozzájárul azok kezeléséhez. Ha Önt valamely általunk kínált szolgáltatás igénybevétele során a személyes adatai megadására kérjük, akkor kizárt az Ön személyes adatainak a hozzáférési naplózásból származó adatokkal való összevezetése az – egyébként is névtelen – IP-címen keresztül, személyes felhasználói profil létrehozása céljából.
Anonim adatok gyűjtése és feldolgozása
A honlapon a felhasználást elemző szoftvert alkalmazunk. Ezeknek az adatoknak a kiértékelésével értékes felismerések nyerhetők a felhasználók szükségleteiről. Ezek a felismerések hozzájárulnak a kínálat minőségének további javításához. Minden lehívásnál a következő adatok tárolására kerül sor:
a lekérő számítógép IP-címének anonimizált formája,
a lehívás ill. lekérés napja és órája,
a lehívott oldal és fájl neve,
hivatkozás arra az oldalra, ahonnan a kérdéses oldalt behívták,
a felhasználó által használt böngészőprogram a program verziószámával együtt,
a felhasználó által használt operációs rendszer.
Ezek az információk statisztikai célból kiértékelésre kerülnek. Itt kizárólag olyan információkról van szó, melyekből nem lehet következtetni az Ön személyére. Ön egyedi felhasználóként anonim marad.
Az adatok gyűjtéséhez ún. sütik (cookie) is alkalmazásra kerülnek. A sütik olyan szöveges fájlok, melyek a honlap látogatójának számítógépén tárolódnak és így anonim alapon lehetővé teszik a látogató ismételt felismerését.
Erre a honlapra Piwik.org. (http://de.piwik.org/) sütiket telepítünk azért, hogy a honlap-hozzáféréseket pontosabban lehessen naplózni. Ezen kívül twyn group IT solutions & marketing services AG (http://www.twyn.com, http://www.yoondo.com) sütiket is alkalmazunk a reklámok optimális kezelésére. Az itt nyert adatok tárolása kizárólag anonim módon történik.
Süti-beállítások
Önnek bármikor lehetősége van deaktiválni a sütiket ezen a honlapon. Kérjük, vegye figyelembe, hogy a sütik deaktiválásával a honlap használhatósága korlátozottá válik.
Lehetősége van a "cookie-k" használatának beállítására, és ha szükséges, megakadályozhatja telepítésüket a böngésző konfigurálásával az alábbiak szerint:
Internet Explorer, itt találja (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies) Az Internet Explorerben válassza az Eszközök gomb > Biztonság > Böngészési előzmények törlése lehetőséget. Jelölje be a Cookie-k és webhelyadatok jelölőnégyzetet, majd kattintson a Törlés gombra.
Firefox, itt találja (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn) Menü – Beállítások – Adatvédelem – válassza a "A Firefox Egyéni beállításokat használ az előzmények törléséhez" menüpontot – válassza kí a kívánt beállítást – megerősítés
Google Chrome, itt találja (https://support.google.com/chrome/answer/95647?hl=hu) Menü – Beállítások – Speciális beállítások megjelenítése – Az „Adatvédelem” részben válassza a Tartalombeállítások lehetőséget – A „Cookie-k” résznél engedélyezze vagy tiltsa le a kívánt részt – megerősítés
Safari, itt találja (https://support.apple.com/kb/ph5042?locale=hu_HU) Safari – Beállítások – Adatvédelem – a „Sütik és webhelyadatok” lehetőségnél végezze el a kíván beállításokat – megerősítés
Az Adatkezelés ideje:
(a) Hírlevél, közvetlen marketing esetén: a hozzájárulás visszavonásáig;
(b) Rendezvények és nyereményjátékok esetén: ameddig a rendezvény stb. lebonyolításához szükséges, sorsolások esetében a nyertes kihirdetéséig.
(c) Sütik alkalmazása esetén: a sütik által hordozott adatok mindaddig kezelhetők, amíg az Érintett böngészési beállításai között le nem tiltja a sütik használatát, de legkésőbb addig, amíg az Adatkezelés szükséges a Honlap műszaki üzemeltetéséhez.
VII. Az Adatkezelés elvei és módja
Az Adatkezelő a megadott Személyes Adatokat a fenti pontokban írt céloktól eltérő célokra nem használja fel.
Az Érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Abban az esetben, amikor az Adatkezelés jogalapja az Adatkezelő lényeges jogos érdeke, az Adatkezelő a GDPR vonatkozó rendelkezéseivel összhangban elvégezte és a jövőben is elvégezheti az érdekmérlegelési tesztet, amely alátámasztja, hogy az Adatkezelő adott Adatkezeléshez kapcsolódó jogos érdeke erősebb az Érintettnek az Adatkezeléssel összefüggő jogainál és szabadságainál. Az Adatkezelő erre irányuló kérés esetén a jelen Szabályzatban írtak szerint tájékoztatást nyújt az Érintett részére a jelen bekezdésben foglaltakkal kapcsolatban.
Az Adatkezelő a Személyes Adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Szabályzatban rendelkezéseinek megfelelően kezeli.
Az Adatkezelő a Személyes Adatokat csak a jelen Szabályzatban, ill. a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes Adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.
Minden olyan esetben, ha a Személyes Adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Adatkezelő a megadott Személyes Adatokat nem ellenőrzi. A megadott Személyes Adatok megfelelőségéért kizárólag az azt megadó személy felel.
Ha az Adatkezelés hozzájáruláson alapul, a 16. életévét be nem töltött személy érintett Személyes Adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelő köteles minden ésszerű erőfeszítést megtenni, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte. Az Adatkezelő által e körben, az érintett Adatkezelések jellegétől függően tett intézkedéseket az Egyedi Adatkezelési Szabályzatok tartalmazzák.
Az Adatkezelő felhasználhatja az adatok statisztikailag összesített formáját, amely az Érintett beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat, így ez nem minősül Adatkezelésnek, sem adattovábbításnak.
Az Adatkezelő az általa kezelt Személyes Adat helyesbítéséről, korlátozásáról, ill. törléséről az érintett Érintettet, továbbá mindazokat értesíti, akiknek korábban a Személyes Adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
A személyes adatok továbbítása
Az Adatkezelő hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt harmadik személyek számára hozzáférhetővé teheti az Érintett ehhez szükséges Személyes Adatait. Személyes Adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes Adatot az illetékes hatóságoknak továbbítani, amely Személyes Adat továbbítására őket jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Amennyiben az Adatkezelő a Személyes Adatokat részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt Személyes Adatokat részben vagy egészben e harmadik személy számára az Érintett külön hozzájárulásának kikérése nélkül, azonban az Érintettek megfelelő előzetes tájékoztatása mellett átadhatja az új üzemeltető részére azzal, hogy ezen adattovábbítás az Érintettet nem hozhatja a jelen Szabályzat mindenkor hatályos szövegében megjelölt adatkezelési szabályoknál hátrányosabb helyzetbe. Jelen pont szerinti adattovábbítás esetén az Adatkezelő az adattovábbítás előtt lehetőséget biztosít az Érintettek számára arra, hogy az adattovábbítás előtt tiltakozzanak az adattovábbítás ellen. Tiltakozás esetén az adott Érintett adatainak a jelen pont szerinti továbbítása nem lehetséges.
Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást vezet.
Az Adatkezelő biztosítja, hogy illetéktelen személyek ne férhessenek hozzá Személyes Adatokhoz. A hozzáférések korlátozása úgy történik, hogy az Adatkezelő minden alkalmazottja csak azokhoz a mappákhoz kaphat hozzáférési jogosultságot, amely a munkaköre betöltéséhez szükséges.
Jogosulatlan hozzáférés esetén belső az Adatkezelő belső vizsgálatot folytat le, melyért az ügyvezető a felelős, és megfelelő szankciókat alkalmaz, valamint az ügy súlyossága alapján büntető feljelentés is megfontolásra kerül. Amennyiben az illetéktelen hozzáférés Adatvédelmi Incidensnek minősül, az Adatkezelő az alábbi pontban meghatározottak szerint jár el.
Személyes adatok tárolása és biztonsága
Az alábbi Személyes Adatok kezelése papír alapon történik:
munkaszerződések, jelenléti ívek, munka-orvosi alkalmassági igazolások, előző munkahely kilépő papírjai, távozó munkatársak kilépő papírjai
Az alábbi Személyes Adatok kezelése elektronikusan történik:
az összes többi, a fenti pontban nem említett személyes adat, többek között:
(a) alkalmazottak neve, születési neve, anyja neve, születési hely és idő, adóazonosító jel, TAJ szám, bankszámlaszám, állandó és ideiglenes lakcím, személyigazolvány szám, munka-orvosi vizsgálat eredménye;
(b) közösségi média és digitális kampányok adatai; ruhaméretek
A fenti esetekben a Személyes Adatok a következő módokon kerülnek tárolásra:
Papír alapú dokumentumok
A Személyes Adatok zárt szobában, zárt szekrényekben, illetve páncélszekrényben kerülnek elhelyezésre.
Elektronikus dokumentumok A Személyes Adatokat az Adatkezelő belső szervereken és külső helyszíneken helyezi el, melyekhez a hozzáférés korlátozott biztonsági beállítások és egyéni mappahozzáférési jogosultságok alkalmazásával.
Adatvédelmi incidens kezelése
A BVT Flottakezelő Kft. biztosítja az adatkezeléshez kapcsolódó kockázat mértékének megfelelő adatbiztonságot, melynek sérülése esetén késedelem nélkül, de legkésőbb a tudomásra jutástól számított 72 órán belül adatvédelmi tisztviselőnk bejelentést tesz a felügyeleti hatóságnak és tájékoztatja az érintettet is.
Társaságunk az adatvédelmi incidens tudomására jutását követően haladéktalanul megteszi a szükséges biztonsági intézkedéseket az adatvédelmi incidens alapját adó sérülés megszüntetése, helyreállítása céljából.
Az érintettet értesítjük a megtett intézkedésekről és azok eredményéről.
Az érintett jogai, érvényesítésük módja
Az Érintettek az alábbi jogaikat az Adatkezelőt a fent feltüntetett elérhetőségein emailben vagy tértivevényes ajánlott postai levélben írásban gyakorolhatják.
A levélben küldött megkeresést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható.
E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt az Érintett e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt az Érintettet más módon is beazonosítsa. Az Adatkezelő haladéktalanul megvizsgálja a megkereséseket és döntéseket hoz velük kapcsolatban, melyeket írásban juttat el az Érintettekhez.
Jog a tájékoztatáshoz
Az Érintett bármikor kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Érintett Személyes Adatát, és ha igen, akkor az általa kezelt Személyes Adatokhoz biztosítson számára hozzáférést.
A tájékoztatáskérés kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes Adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Érintett adatait.
Jog a helyesbítéshez
Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását.
Figyelembe véve az Adatkezelés célját, az Érintett kérheti a hiányos Személyes Adatok kiegészítését.
Személyes Adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Jog a Személyes Adatok törléséhez (feledéshez való jog)
Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak törlését. A törlés megtagadható
(i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy
(ii) ha a Személyes Adatok kezelésére jogszabály felhatalmazást ad; valamint
(iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a törlés megtagadásának indokát. Személyes Adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Jog az Adatkezelés korlátozásához
Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Érintett vitatja a kezelt Személyes Adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a Személyes Adatok pontosságát. Az Adatkezelő megjelöli az általuk kezelt Személyes Adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott Személyes Adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de az Érintett ellenzi a kezelt Személyes Adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
Az Érintett továbbá akkor is kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
A tiltakozáshoz való jog
Az Érintett tiltakozhat Személyes Adatainak kezelése ellen
(i) ha a Személyes Adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;
(ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy
(iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő az Érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes Adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes Adatok korábban továbbításra kerültek.
Jogorvoslati tájékoztatás
Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH, címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, e-mail címe: ugyfelszolgalat@naih.hu). Az érintett panaszt nyújthat be a NAIH-hoz amennyiben álláspontja szerint a rá vonatkozó személyes adat kezelés nem felel meg a jogszabályi kötelezettségeknek.
A NAIH döntése ellen bírósági felülvizsgálat kezdeményezhető.
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az Adatkezelő kérésre tájékoztatja az Érintettet a jogorvoslat lehetőségéről és eszközeiről.
Adatvédelmi szabályzat módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Szabályzatot egyoldalú döntésével bármikor módosítsa.
Az Érintett a módosított Szabályzat megismerésével elfogadja a Szabályzat mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Érintettek beleegyezésének kikérésére nincs szükség.
2026. október 01
.
______________________________
BVT Flottakezelő Kft.
