Zásady ochrany osobních údajů

Společnost TachoMI.hu Kft. (1196 Budapešť, Fő utca 53., Maďarsko) vyvíjí, distribuuje a provozuje vlastní systém analýzy dat z tachografů a karet řidičů. V rámci naší podnikatelské činnosti zpracováváme některé údaje jménem jiných společností jako zpracovatel údajů; v takových případech provádíme pouze technické úkoly související se zpracováním údajů v souladu s pokyny správce údajů. V těchto případech nemáme žádné samostatné rozhodovací ani dispoziční právo k údajům. Jako přímý správce údajů se zavazujeme, že veškeré zpracování údajů související s našimi činnostmi bude v souladu s požadavky stanovenými v těchto zásadách a v příslušných maďarských a evropských právních předpisech.

Společnost TachoMI.hu Kft. se zavazuje chránit osobní údaje svých zákazníků a partnerů a považuje za nanejvýš důležité respektovat právo svých zákazníků na informační sebeurčení. Společnost TachoMI.hu Kft. zachází s osobními údaji důvěrně a přijímá veškerá bezpečnostní, technická a organizační opatření k zajištění bezpečnosti údajů.

Zpracování údajů společností TachoMI.hu Kft. je založeno na dobrovolném souhlasu. V některých případech je však zpracování, uchovávání a předávání určitých údajů vyžadováno zákonem. Upozorňujeme poskytovatele údajů společnosti TachoMI.hu Kft., že pokud poskytují osobní údaje jiných osob, je povinností poskytovatele údajů získat souhlas subjektu údajů.

Rozsah zpracovávaných údajů

Jméno, datum narození, číslo řidičského průkazu, e-mailová adresa (pokud je k dispozici), heslo a uživatelské jméno řidiče a zaměstnavatelské společnosti (pokud je k dispozici), preferovaný jazyk řidiče a obrázek podpisu, údaje z tachografu a karty řidiče, události řidiče a vozidla, souřadnice GPS, kontaktní osoby společnosti (pokud jsou k dispozici) a jejich kontaktní údaje (jméno, funkce, číslo pevné linky a mobilního telefonu, e-mailová adresa).

Účel zpracování údajů

Plnění zákonných povinností, optimalizace provozu, sledování předplacených služeb, minimalizace potenciálních chyb a porušení, zlepšování kvality služeb.

Právní základ zpracování údajů

Souhlas subjektu údajů podle článku 6 odst. 1 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR"); plnění smlouvy podle písm. b); splnění právní povinnosti podle písm. c); a oprávněný zájem podle písm. f); jakož i zákon CXII z roku 2011 o právu na informační sebeurčení a svobodě informací (zákon Info) a § 13/A odst. 3 zákona o elektronickém obchodu.

Lhůta pro výmaz údajů je jeden rok od ukončení smlouvy.

Aplikace může používat relační soubory cookie nezbytné pro svůj provoz, které se automaticky smažou po zavření prohlížeče. Nepoužívá analytické ani sledovací soubory cookie třetích stran. Údaje se předávají jiným stranám než klientovi pouze tehdy, pokud to vyžaduje zákon.

Společnost TachoMI.hu Kft. vymaže veškeré přijaté e-maily spolu se jménem odesílatele, e-mailovou adresou, datem, časovými údaji a dalšími osobními údaji uvedenými ve zprávě nejpozději do pěti let od data komunikace.

Nahrávání telefonních hovorů

Společnost TachoMI.hu Kft. nahrává příchozí telefonní hovory od zákazníků.

• Účel zpracování údajů: uplatňování práv zákazníka a správce údajů, následná ověřitelnost.
• Právní základ zpracování údajů: souhlas subjektu údajů.
• Rozsah zpracovávaných údajů: identifikační číslo, zvukový záznam rozhovoru mezi zákazníkem a operátorem, další osobní údaje poskytnuté během rozhovoru, jméno a telefonní číslo zákazníka, datum, jméno operátora a délka hovoru.
• Doba zpracování údajů: pět let.

Informace o zpracovatelských činnostech, které nejsou uvedeny v tomto oznámení, budou poskytnuty při shromažďování nových údajů.

Informujeme naše zákazníky, že soudy, státní zastupitelství, vyšetřovací orgány, orgány pro přestupky, správní orgány, Národní úřad pro ochranu údajů a svobodu informací nebo jiné zákonem zmocněné orgány se mohou obrátit na správce údajů za účelem poskytnutí informací, zpřístupnění údajů nebo zpřístupnění dokumentů. Společnost TachoMI.hu Kft. předává osobní údaje orgánům – za předpokladu, že orgán uvedl přesný účel a rozsah údajů – pouze v rozsahu nezbytně nutném pro dosažení účelu žádosti.

Zpracovatelé údajů

Společnost TachoMI.hu Kft. zpracovává osobní údaje sama a nevyužívá externí zpracovatele údajů. IT infrastrukturu nezbytnou pro provoz systému zajišťuje vlastní serverovou farmou, která je umístěna v serverovém hotelu (kolokační služba). Účetní úkoly provádí interně vlastní zaměstnanci pomocí vlastního účetního systému. Pokud budou v budoucnu využiti externí zpracovatelé údajů, společnost TachoMI.hu Kft. toto oznámení odpovídajícím způsobem aktualizuje.

Předávání údajů do třetích zemí

Společnost TachoMI.hu Kft. uchovává a zpracovává osobní údaje subjektů údajů primárně na území Evropské unie a Evropského hospodářského prostoru (EU/EHP). Pokud je nutné předání údajů do třetí země (mimo EU/EHP), společnost TachoMI.hu Kft. zajistí záruky stanovené v kapitole V GDPR (např. rozhodnutí o přiměřenosti, standardní smluvní doložky). Informace o podrobnostech předávání údajů budou subjektům údajů poskytnuty na vyžádání.

Bezpečnost zpracování údajů

IT systémy společnosti TachoMI.hu Kft. jsou umístěny v chráněné serverové farmě (serverový hotel). Systémy běží na tříuzlových virtualizačních clusterech Proxmox, které zajišťují vysokou dostupnost (SLA) a teplou zálohu. V současné době jsou v provozu dva takové tříuzlové clustery. Zálohování dat se provádí denně.

Společnost TachoMI.hu Kft. vybírá a provozuje IT nástroje používané ke zpracování osobních údajů v rámci poskytování služby tak, aby zpracovávané údaje:

• byly přístupné osobám oprávněným k přístupu (dostupnost);
• byla zajištěna jejich autentičnost a autentizace (autentičnost zpracování údajů);
• bylo možné ověřit jejich integritu (integrita údajů);
• byly chráněny před neoprávněným přístupem (důvěrnost údajů).

Společnost TachoMI.hu Kft. chrání údaje vhodnými opatřeními, zejména proti neoprávněnému přístupu, změně, přenosu, zpřístupnění, výmazu nebo zničení, jakož i proti náhodnému zničení, poškození a nedostupnosti v důsledku změn v používané technologii.

Pro ochranu elektronicky zpracovávaných údajů ve svých různých evidencích společnost TachoMI.hu Kft. prostřednictvím vhodných technických řešení zajišťuje, aby uložené údaje – s výjimkou případů povolených zákonem – nemohly být přímo propojeny a přiřazeny k subjektu údajů.

Společnost TachoMI.hu Kft. přijímá technická, organizační a strukturální opatření k ochraně bezpečnosti zpracování údajů s přihlédnutím k aktuálnímu stavu techniky a zajišťuje úroveň ochrany odpovídající rizikům spojeným se zpracováním údajů.

Při zpracování údajů společnost TachoMI.hu Kft. zachovává:

• důvěrnost: chrání informace tak, aby k nim měly přístup pouze oprávněné osoby;
• integritu: chrání přesnost a úplnost informací a metody zpracování;
• dostupnost: zajišťuje, aby oprávněný uživatel mohl v případě potřeby skutečně přistoupit k požadovaným informacím a aby byly k dispozici příslušné nástroje.

IT systém a síť společnosti TachoMI.hu Kft. jsou chráněny proti počítačovým podvodům, špionáži, sabotáži, vandalismu, požáru a záplavám, jakož i proti počítačovým virům, počítačovým průnikům a útokům typu odepření služby. Provozovatel zajišťuje bezpečnost prostřednictvím ochranných postupů na úrovni serveru a aplikace.

Informujeme uživatele, že elektronické zprávy přenášené přes internet, bez ohledu na protokol (e-mail, web, FTP atd.), jsou zranitelné vůči síťovým hrozbám, které mohou vést k podvodné činnosti, sporům ze smluv nebo ke zpřístupnění či změně informací. Pro ochranu před takovými hrozbami správce údajů přijímá veškerá přiměřená opatření. Monitoruje systémy za účelem zaznamenání jakýchkoli bezpečnostních odchylek a poskytnutí důkazů v případě jakéhokoli bezpečnostního incidentu. Monitorování systému rovněž umožňuje ověření účinnosti přijatých preventivních opatření.

Údaje o správci údajů a kontakt

Subjekty údajů se mohou na správce údajů obrátit na výše uvedených kontaktních údajích s jakýmikoli dotazy nebo žádostmi týkajícími se ochrany údajů.

Právní prostředky nápravy

Subjekt údajů může požádat o informace o zpracování svých osobních údajů a může požádat o opravu nebo – s výjimkou povinného zpracování údajů – o výmaz nebo zablokování svých osobních údajů způsobem uvedeným při shromažďování údajů nebo na výše uvedených kontaktních údajích správce údajů.

Právo na informace

Na žádost subjektu údajů společnost TachoMI.hu Kft. jako správce údajů poskytne informace o zpracovávaných údajích, jejich zdroji, účelu, právním základu a době zpracování údajů, názvu a adrese zpracovatele údajů a jeho činnostech souvisejících se zpracováním údajů, okolnostech, důsledcích a opatřeních přijatých k nápravě jakéhokoli incidentu v oblasti ochrany údajů a v případě předávání údajů o jeho právním základu a příjemci. Správce údajů poskytne informace písemně, ve srozumitelné formě, v nejkratší možné lhůtě, nejpozději však do 30 dnů od podání žádosti. Tyto informace jsou bezplatné, pokud žadatel v daném roce dosud nepodal žádost o informace o stejném rozsahu údajů u správce údajů. V ostatních případech může společnost TachoMI.hu Kft. účtovat náhradu nákladů.

Právo na opravu

Společnost TachoMI.hu Kft. opraví osobní údaje, pokud neodpovídají skutečnosti a správné osobní údaje jsou jí k dispozici.

Zablokování a označení

Společnost TachoMI.hu Kft. zablokuje osobní údaje, pokud o to subjekt údajů požádá, nebo pokud lze na základě dostupných informací předpokládat, že výmaz by poškodil oprávněné zájmy subjektu údajů. Zablokované osobní údaje mohou být zpracovávány pouze po dobu, po kterou trvá účel zpracování, který bránil výmazu osobních údajů. Společnost TachoMI.hu Kft. označí osobní údaje, které zpracovává, pokud subjekt údajů zpochybní jejich správnost nebo přesnost, ale nepřesnost nebo nesprávnost sporných osobních údajů nelze jednoznačně prokázat.

Právo na výmaz

Společnost TachoMI.hu Kft. vymaže osobní údaje, pokud je jejich zpracování protiprávní, subjekt údajů o to požádá, zpracovávané údaje jsou neúplné nebo nepřesné – a tento stav nelze zákonným způsobem napravit – za předpokladu, že výmaz není vyloučen zákonem, účel zpracování údajů zanikl, nebo zákonem stanovená lhůta pro uchovávání údajů uplynula, nebo to bylo nařízeno soudem či Národním úřadem pro ochranu údajů a svobodu informací.

Právo na omezení zpracování (článek 18 GDPR)

Subjekt údajů má právo požádat, aby společnost TachoMI.hu Kft. omezila zpracování, pokud je splněna jedna z následujících podmínek: subjekt údajů zpochybňuje přesnost osobních údajů; zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem údajů; správce údajů již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; nebo subjekt údajů vznesl námitku proti zpracování.

Právo na přenositelnost údajů (článek 20 GDPR)

Subjekt údajů má právo obdržet osobní údaje, které se ho týkají a které poskytl správci údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému správci údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a zpracování se provádí automatizovanými prostředky.

Právo vznést námitku

Subjekt údajů může vznést námitku proti zpracování svých osobních údajů, pokud je zpracování nebo předání osobních údajů nezbytné pouze pro splnění právní povinnosti vztahující se na správce údajů nebo pro prosazení oprávněného zájmu, je prováděno za účelem přímého marketingu nebo v jiných zákonem stanovených případech. Společnost TachoMI.hu Kft. námitku přezkoumá v nejkratší možné lhůtě od podání žádosti, nejpozději však do 15 dnů.

Náhrada škody a odškodnění

Společnost TachoMI.hu Kft. nahradí jakoukoli škodu způsobenou protiprávním zpracováním údajů subjektu údajů nebo porušením požadavků na bezpečnost údajů. V případě porušení osobnostních práv subjektu údajů může subjekt údajů požadovat nemajetkovou újmu (§ 2:52 maďarského občanského zákoníku).

Právo na soudní nápravu

V případě porušení svých práv může subjekt údajů podat žalobu proti správci údajů u soudu. Soud projedná věc přednostně. Příslušným soudem podle sídla správce údajů je Městský soud v Budapešti (1055 Budapešť, Markó u. 27., Maďarsko), nebo si subjekt údajů může zvolit krajský soud příslušný podle svého bydliště.

Řízení u úřadu pro ochranu údajů

Stížnosti lze podat u Národního úřadu pro ochranu údajů a svobodu informací: