Политика за поверителност

TachoMI.hu Kft. (1196 Budapest, Fő utca 53., Унгария) разработва, разпространява и предоставя собствена система за анализ на данни от тахографи и карти на водачи. В хода на нашата бизнес дейност обработваме някои данни от името на други компании като обработващ данни; в тези случаи изпълняваме чисто технически задачи, свързани с операциите по обработка на данни, в съответствие с указанията на администратора на данни. В тези случаи нямаме самостоятелни права за вземане на решения или разпореждане с данните. Като пряк администратор на данни се ангажираме, че цялата обработка на данни, свързана с нашите дейности, отговаря на изискванията, определени в тази политика и в приложимото унгарско и европейско законодателство.

TachoMI.hu Kft. се ангажира да защитава личните данни на своите клиенти и партньори и счита за изключително важно да зачита правото на своите клиенти на информационно самоопределение. TachoMI.hu Kft. третира личните данни поверително и предприема всички мерки за сигурност, технически и организационни мерки, за да гарантира сигурността на данните.

Дейностите по обработка на данни на TachoMI.hu Kft. се основават на доброволно съгласие. В определени случаи обаче обработката, съхранението и предаването на определени данни се изисква по закон. Обръщаме вниманието на доставчиците на данни към TachoMI.hu Kft., че ако предоставят лични данни на други лица, задължение на доставчика на данни е да получи съгласието на субекта на данните.

Обхват на обработваните данни

Име, дата на раждане, номер на свидетелство за управление, имейл адрес (ако е приложимо), парола и потребителско име на водача и наемащата компания (ако е приложимо), предпочитан език на водача и изображение на подпис, данни от тахограф и карта на водача, събития на водача и превозното средство, GPS координати, контакти на компанията (ако е приложимо) и техните данни за контакт (име, длъжност, стационарен и мобилен телефон, имейл адрес).

Цел на обработката на данни

Изпълнение на законови задължения, оптимизиране на операциите, мониторинг на абонирани услуги, минимизиране на потенциални грешки и нарушения, подобряване на качеството на услугата.

Правно основание за обработката на данни

Съгласие на субекта на данните съгласно член 6, параграф 1, буква а) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („GDPR"); изпълнение на договор съгласно буква б); спазване на правно задължение съгласно буква в); и легитимен интерес съгласно буква е); както и Закон CXII от 2011 г. за правото на информационно самоопределение и свободата на информацията (Закон за информацията) и член 13/А, параграф 3 от Закона за електронната търговия.

Срокът за изтриване на данните е една година от прекратяването на договора.

Приложението може да използва сесийни бисквитки, необходими за неговата работа, които се изтриват автоматично при затваряне на браузъра. То не използва бисквитки за анализ или проследяване от трети страни. Данните се предоставят на страни, различни от клиента, само когато това се изисква по закон.

TachoMI.hu Kft. изтрива всички получени имейли, заедно с името на подателя, имейл адреса, данните за дата, час и други лични данни, предоставени в съобщението, не по-късно от пет години от датата на комуникацията.

Записване на телефонни обаждания

TachoMI.hu Kft. записва входящите телефонни обаждания от клиенти.

• Цел на обработката на данни: упражняване на правата на клиента и администратора на данни, последваща проверяемост.
• Правно основание за обработката на данни: съгласие на субекта на данните.
• Обхват на обработваните данни: идентификационен номер, аудиозапис на разговора между клиента и оператора, други лични данни, предоставени по време на разговора, име и телефонен номер на клиента, дата, име на оператора и продължителност на обаждането.
• Продължителност на обработката на данни: пет години.

Информация за дейности по обработка на данни, които не са изброени в това уведомление, ще бъде предоставена при събиране на нови данни.

Информираме нашите клиенти, че съдилища, прокурори, разследващи органи, органи за административни нарушения, административни органи, Националният орган за защита на данните и свобода на информацията или други органи, оправомощени по закон, могат да се свържат с администратора на данни с цел предоставяне на информация, разкриване на данни или предоставяне на документи. TachoMI.hu Kft. разкрива лични данни на органите – при условие че органът е посочил точната цел и обхват на данните – само в строго необходимата степен за постигане на целта на искането.

Обработващи данни

TachoMI.hu Kft. обработва личните данни самостоятелно и не ангажира външни обработващи данни. Осигурява ИТ инфраструктурата, необходима за работата на системата, със собствена сървърна ферма, която се помещава в сървърен хотел (услуга за колокация). Счетоводните задачи се изпълняват вътрешно от собствен персонал, използващ собствена счетоводна система. Ако в бъдеще бъдат ангажирани външни обработващи данни, TachoMI.hu Kft. ще актуализира съответно това уведомление.

Предаване на данни към трети държави

TachoMI.hu Kft. съхранява и обработва личните данни на субектите на данни предимно на територията на Европейския съюз и Европейското икономическо пространство (ЕС/ЕИП). Ако е необходимо предаване на данни към трета държава (извън ЕС/ЕИП), TachoMI.hu Kft. осигурява гаранциите, предвидени в глава V от GDPR (напр. решение за адекватност, стандартни договорни клаузи). Информация за подробностите на предаванията на данни ще бъде предоставена на субектите на данни при поискване.

Сигурност на обработката на данни

ИТ системите на TachoMI.hu Kft. се намират в защитена сървърна ферма (сървърен хотел). Системите работят на тримашинни виртуализационни клъстери Proxmox, които осигуряват висока наличност (SLA) и топъл резерв. В момента работят два такива тримашинни клъстера. Резервни копия на данните се правят ежедневно.

TachoMI.hu Kft. избира и експлоатира ИТ средствата, използвани за обработка на лични данни в хода на предоставяне на услугата, така че обработваните данни:

• да са достъпни за лицата, оправомощени да имат достъп до тях (наличност);
• тяхната автентичност и удостоверяване да са осигурени (автентичност на обработката на данни);
• тяхната цялост да може да бъде проверена (цялост на данните);
• да са защитени срещу неоторизиран достъп (поверителност на данните).

TachoMI.hu Kft. защитава данните с подходящи мерки, по-специално срещу неоторизиран достъп, промяна, предаване, разкриване, изтриване или унищожаване, както и срещу случайно унищожаване, повреда и недостъпност, произтичащи от промени в приложената технология.

За да защити електронно обработваните данни в различните си регистри, TachoMI.hu Kft. осигурява чрез подходящи технически решения, че съхраняваните данни – освен когато е разрешено по закон – не могат да бъдат пряко свързвани и приписвани на субекта на данните.

TachoMI.hu Kft. предприема технически, организационни и структурни мерки за защита на сигурността на обработката на данни, като взема предвид текущото състояние на технологиите, осигурявайки ниво на защита, съответстващо на рисковете, свързани с обработката на данни.

В хода на обработката на данни TachoMI.hu Kft. запазва:

• поверителност: защитава информацията, така че само оправомощените лица да имат достъп до нея;
• цялост: защитава точността и пълнотата на информацията и метода на обработка;
• наличност: осигурява, че когато оправомощен потребител се нуждае от нея, той може действително да получи достъп до желаната информация, и свързаните средства са налични.

ИТ системата и мрежата на TachoMI.hu Kft. са защитени срещу компютърно подпомагани измами, шпионаж, саботаж, вандализъм, пожар и наводнение, както и срещу компютърни вируси, компютърни прониквания и атаки за отказ на услуга. Операторът осигурява сигурността чрез процедури за защита на ниво сървър и на ниво приложение.

Информираме потребителите, че електронните съобщения, предавани по интернет, независимо от протокола (имейл, уеб, FTP и др.), са уязвими към мрежови заплахи, които могат да доведат до измамна дейност, договорни спорове или разкриване или промяна на информация. За да се защити от такива заплахи, администраторът на данни предприема всички разумни предпазни мерки. Той наблюдава системите, за да записва всякакви отклонения в сигурността и да предостави доказателства при евентуален инцидент със сигурността. Системното наблюдение също позволява проверка на ефективността на приложените предпазни мерки.

Данни за администратора на данни и контакт

Субектите на данни могат да се свържат с администратора на данни на горепосочените данни за контакт с всякакви въпроси или искания, свързани със защитата на данните.

Правни средства за защита

Субектът на данните може да поиска информация за обработката на личните си данни и може да поиска коригиране или – освен при задължителна обработка на данни – изтриване или блокиране на личните си данни по начина, посочен при събирането на данните, или на горепосочените данни за контакт на администратора на данни.

Право на информация

По искане на субекта на данните TachoMI.hu Kft. като администратор на данни предоставя информация за обработваните от него данни, техния източник, целта, правното основание и продължителността на обработката на данни, наименованието и адреса на обработващия данни и неговите дейности, свързани с обработката на данни, обстоятелствата, последиците и мерките, предприети за отстраняване на евентуален инцидент със защитата на данните, и в случай на предаване на данни – правното му основание и получателя. Администраторът на данни предоставя информацията в писмена форма, в разбираем вид, в най-кратък възможен срок, но не по-късно от 30 дни от подаване на искането. Тази информация е безплатна, ако искащата страна все още не е подала искане за информация за същия обхват от данни към администратора на данни през текущата година. В други случаи TachoMI.hu Kft. може да начисли възстановяване на разходите.

Право на коригиране

TachoMI.hu Kft. коригира личните данни, ако те не отговарят на действителността и правилните лични данни са му налични.

Блокиране и маркиране

TachoMI.hu Kft. блокира личните данни, ако субектът на данните го поиска, или ако въз основа на наличната информация може да се предположи, че изтриването би накърнило законните интереси на субекта на данните. Блокираните лични данни могат да се обработват само докато съществува целта на обработката на данни, която е възпрепятствала изтриването на личните данни. TachoMI.hu Kft. маркира обработваните от него лични данни, ако субектът на данните оспорва тяхната точност или коректност, но неточността или некоректността на оспорваните лични данни не може да бъде ясно установена.

Право на изтриване

TachoMI.hu Kft. изтрива личните данни, ако обработката им е незаконна, субектът на данните го поиска, обработваните данни са непълни или неточни – и това условие не може да бъде законно отстранено – при условие че изтриването не е изключено по закон, целта на обработката на данни е престанала, или законово предписаният срок за съхранение на данните е изтекъл, или е разпоредено от съд или от Националния орган за защита на данните и свобода на информацията.

Право на ограничаване на обработката (член 18 от GDPR)

Субектът на данните има право да поиска от TachoMI.hu Kft. да ограничи обработката, ако е изпълнено едно от следните условия: субектът на данните оспорва точността на личните данни; обработката е незаконна и субектът на данните се противопоставя на изтриването на данните; администраторът на данни вече не се нуждае от личните данни за целта на обработката, но субектът на данните ги изисква за установяване, упражняване или защита на правни претенции; или субектът на данните е възразил срещу обработката.

Право на преносимост на данните (член 20 от GDPR)

Субектът на данните има право да получи отнасящите се до него лични данни, които е предоставил на администратора на данни, в структуриран, широко използван и машинночетим формат, и има право да предаде тези данни на друг администратор на данни, когато обработката се основава на съгласие или договор и обработката се извършва чрез автоматизирани средства.

Право на възражение

Субектът на данните може да възрази срещу обработката на личните си данни, ако обработката или предаването на лични данни е необходимо единствено за изпълнение на правно задължение, приложимо към администратора на данни, или за упражняване на легитимен интерес, извършва се с цел директен маркетинг или в други случаи, предвидени по закон. TachoMI.hu Kft. разглежда възражението в най-кратък възможен срок от подаване на искането, но не по-късно от 15 дни.

Обезщетение и вреди

TachoMI.hu Kft. обезщетява за всяка вреда, причинена от незаконната обработка на данните на субекта на данните или от нарушаване на изискванията за сигурност на данните. В случай на нарушение на личностните права на субекта на данните, субектът на данните може да претендира неимуществени вреди (член 2:52 от Унгарския граждански кодекс).

Право на съдебна защита

В случай на нарушение на правата му субектът на данните може да предяви иск срещу администратора на данни пред съд. Съдът разглежда делото с приоритет. Компетентният съд по седалището на администратора на данни е Столичният съд на Будапеща (1055 Budapest, Markó u. 27., Унгария), или субектът на данните може да избере окръжния съд, компетентен по местоживеенето му.

Производство пред орган за защита на данните

Жалби могат да бъдат подавани до Националния орган за защита на данните и свобода на информацията: