Πολιτική απορρήτου

Η TachoMI.hu Kft. (1196 Βουδαπέστη, Fő utca 53, Ουγγαρία) αναπτύσσει, διανέμει και παρέχει ένα ιδιόκτητο σύστημα ανάλυσης δεδομένων ταχογράφου και κάρτας οδηγού. Κατά τη διάρκεια των επιχειρηματικών μας δραστηριοτήτων, επεξεργαζόμαστε ορισμένα δεδομένα για λογαριασμό άλλων εταιρειών ως εκτελών την επεξεργασία· σε αυτές τις περιπτώσεις εκτελούμε αποκλειστικά τεχνικά καθήκοντα που σχετίζονται με τις πράξεις επεξεργασίας δεδομένων σύμφωνα με τις οδηγίες του υπεύθυνου επεξεργασίας. Σε αυτές τις περιπτώσεις, δεν έχουμε ανεξάρτητο δικαίωμα λήψης αποφάσεων ή διάθεσης επί των δεδομένων. Ως άμεσος υπεύθυνος επεξεργασίας, αναλαμβάνουμε ότι κάθε επεξεργασία δεδομένων που σχετίζεται με τις δραστηριότητές μας συμμορφώνεται με τις απαιτήσεις που ορίζονται στην παρούσα πολιτική και στην ισχύουσα ουγγρική και ενωσιακή νομοθεσία.

Η TachoMI.hu Kft. δεσμεύεται να προστατεύει τα προσωπικά δεδομένα των πελατών και συνεργατών της και θεωρεί υψίστης σημασίας τον σεβασμό του δικαιώματος πληροφοριακής αυτοδιάθεσης των πελατών της. Η TachoMI.hu Kft. αντιμετωπίζει τα προσωπικά δεδομένα εμπιστευτικά και λαμβάνει όλα τα μέτρα ασφαλείας, τεχνικά και οργανωτικά μέτρα για την εγγύηση της ασφάλειας των δεδομένων.

Οι δραστηριότητες επεξεργασίας δεδομένων της TachoMI.hu Kft. βασίζονται στην εθελοντική συγκατάθεση. Σε ορισμένες περιπτώσεις, ωστόσο, η επεξεργασία, αποθήκευση και μεταφορά ορισμένων δεδομένων απαιτείται από τον νόμο. Εφιστούμε την προσοχή των παρόχων δεδομένων στην TachoMI.hu Kft. ότι εάν παρέχουν προσωπικά δεδομένα τρίτων, είναι καθήκον του παρόχου δεδομένων να λάβει τη συγκατάθεση του υποκειμένου των δεδομένων.

Πεδίο εφαρμογής των επεξεργαζόμενων δεδομένων

Όνομα, ημερομηνία γέννησης, αριθμός άδειας οδήγησης, διεύθυνση ηλεκτρονικού ταχυδρομείου (εάν υπάρχει), κωδικός πρόσβασης και όνομα χρήστη του οδηγού και της εργοδότριας εταιρείας (εάν υπάρχει), η προτιμώμενη γλώσσα του οδηγού και η εικόνα υπογραφής, δεδομένα ταχογράφου και κάρτας οδηγού, συμβάντα οδηγού και οχήματος, συντεταγμένες GPS, εταιρικές επαφές (εάν υπάρχουν) και τα στοιχεία επικοινωνίας τους (όνομα, θέση, σταθερό και κινητό τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου).

Σκοπός της επεξεργασίας δεδομένων

Εκπλήρωση νομικών υποχρεώσεων, βελτιστοποίηση λειτουργιών, παρακολούθηση συνδρομητικών υπηρεσιών, ελαχιστοποίηση πιθανών σφαλμάτων και παραβάσεων, βελτίωση της ποιότητας υπηρεσιών.

Νομική βάση της επεξεργασίας δεδομένων

Συγκατάθεση του υποκειμένου των δεδομένων σύμφωνα με το άρθρο 6(1)(α) του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου («GDPR»)· εκτέλεση σύμβασης σύμφωνα με το σημείο (β)· συμμόρφωση με νομική υποχρέωση σύμφωνα με το σημείο (γ)· και έννομο συμφέρον σύμφωνα με το σημείο (στ)· καθώς και ο Νόμος CXII του 2011 για το Δικαίωμα Πληροφοριακής Αυτοδιάθεσης και την Ελευθερία Πληροφόρησης (Νόμος περί Πληροφοριών) και το Άρθρο 13/A(3) του Νόμου περί Ηλεκτρονικού Εμπορίου.

Η προθεσμία διαγραφής δεδομένων είναι ένα έτος από τη λήξη της σύμβασης.

Η εφαρμογή μπορεί να χρησιμοποιεί cookies συνεδρίας (session cookies) απαραίτητα για τη λειτουργία της, τα οποία διαγράφονται αυτόματα κατά το κλείσιμο του προγράμματος περιήγησης. Δεν χρησιμοποιεί cookies αναλυτικών στοιχείων ή παρακολούθησης τρίτων. Τα δεδομένα γνωστοποιούνται σε τρίτους εκτός του πελάτη μόνο όταν απαιτείται από τον νόμο.

Η TachoMI.hu Kft. διαγράφει όλα τα ληφθέντα ηλεκτρονικά μηνύματα, μαζί με το όνομα του αποστολέα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τα δεδομένα ημερομηνίας και ώρας και άλλα προσωπικά δεδομένα που παρέχονται στο μήνυμα, το αργότερο πέντε χρόνια από την ημερομηνία της επικοινωνίας.

Καταγραφή τηλεφωνικών κλήσεων

Η TachoMI.hu Kft. καταγράφει τις εισερχόμενες τηλεφωνικές κλήσεις από πελάτες.

• Σκοπός της επεξεργασίας δεδομένων: προάσπιση των δικαιωμάτων του πελάτη και του υπεύθυνου επεξεργασίας, μεταγενέστερη επαληθευσιμότητα.
• Νομική βάση της επεξεργασίας δεδομένων: συγκατάθεση του υποκειμένου των δεδομένων.
• Πεδίο εφαρμογής των επεξεργαζόμενων δεδομένων: αριθμός αναγνώρισης, ηχογράφηση της συνομιλίας μεταξύ του πελάτη και του εκπροσώπου, άλλα προσωπικά δεδομένα που παρέχονται κατά τη διάρκεια της συνομιλίας, το όνομα και ο αριθμός τηλεφώνου του πελάτη, ημερομηνία, το όνομα του εκπροσώπου και η διάρκεια της κλήσης.
• Διάρκεια επεξεργασίας δεδομένων: πέντε χρόνια.

Πληροφορίες σχετικά με δραστηριότητες επεξεργασίας δεδομένων που δεν αναφέρονται στην παρούσα ειδοποίηση θα παρέχονται κατά τη συλλογή νέων δεδομένων.

Ενημερώνουμε τους πελάτες μας ότι δικαστήρια, εισαγγελείς, ανακριτικές αρχές, αρχές ρυθμιστικών παραβάσεων, διοικητικές αρχές, η Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας Πληροφόρησης ή άλλοι φορείς εξουσιοδοτημένοι από τον νόμο μπορεί να επικοινωνήσουν με τον υπεύθυνο επεξεργασίας για σκοπούς παροχής πληροφοριών, γνωστοποίησης δεδομένων ή διάθεσης εγγράφων. Η TachoMI.hu Kft. γνωστοποιεί προσωπικά δεδομένα στις αρχές — εφόσον η αρχή έχει καθορίσει τον ακριβή σκοπό και το πεδίο εφαρμογής των δεδομένων — μόνο στον βαθμό που είναι αυστηρά απαραίτητος για την επίτευξη του σκοπού του αιτήματος.

Εκτελούντες την επεξεργασία

Η TachoMI.hu Kft. επεξεργάζεται τα προσωπικά δεδομένα η ίδια και δεν αναθέτει σε εξωτερικούς εκτελούντες την επεξεργασία. Παρέχει την υποδομή πληροφορικής που είναι απαραίτητη για τη λειτουργία του συστήματος με το δικό της server farm, το οποίο στεγάζεται σε server hotel (υπηρεσία colocation). Τα λογιστικά καθήκοντα εκτελούνται εσωτερικά από εσωτερικό προσωπικό χρησιμοποιώντας το δικό της λογιστικό σύστημα. Σε περίπτωση ανάθεσης σε εξωτερικούς εκτελούντες την επεξεργασία στο μέλλον, η TachoMI.hu Kft. θα ενημερώσει αναλόγως την παρούσα ειδοποίηση.

Διαβίβαση δεδομένων σε τρίτες χώρες

Η TachoMI.hu Kft. αποθηκεύει και επεξεργάζεται κατά κύριο λόγο τα προσωπικά δεδομένα των υποκειμένων εντός του εδάφους της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΕ/ΕΟΧ). Εάν απαιτείται διαβίβαση δεδομένων σε τρίτη χώρα (εκτός ΕΕ/ΕΟΧ), η TachoMI.hu Kft. διασφαλίζει τις εγγυήσεις που ορίζονται στο Κεφάλαιο V του GDPR (π.χ. απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες). Πληροφορίες σχετικά με τις λεπτομέρειες των διαβιβάσεων δεδομένων θα παρέχονται στα υποκείμενα κατόπιν αιτήματος.

Ασφάλεια της επεξεργασίας δεδομένων

Τα συστήματα πληροφορικής της TachoMI.hu Kft. βρίσκονται σε προστατευμένο server farm (server hotel). Τα συστήματα λειτουργούν σε τρι-μηχανικά clusters εικονικοποίησης Proxmox, τα οποία παρέχουν υψηλή διαθεσιμότητα (SLA) και θερμή εφεδρεία. Αυτή τη στιγμή λειτουργούν δύο τέτοια τρι-μηχανικά clusters. Τα αντίγραφα ασφαλείας δεδομένων πραγματοποιούνται σε καθημερινή βάση.

Η TachoMI.hu Kft. επιλέγει και λειτουργεί τα εργαλεία πληροφορικής που χρησιμοποιούνται για την επεξεργασία προσωπικών δεδομένων κατά την παροχή της υπηρεσίας, έτσι ώστε τα επεξεργαζόμενα δεδομένα:

• να είναι προσβάσιμα σε εκείνους που είναι εξουσιοδοτημένοι (διαθεσιμότητα)·
• η αυθεντικότητα και η πιστοποίησή τους είναι εξασφαλισμένες (αυθεντικότητα επεξεργασίας δεδομένων)·
• η ακεραιότητά τους μπορεί να επαληθευτεί (ακεραιότητα δεδομένων)·
• να είναι προστατευμένα από μη εξουσιοδοτημένη πρόσβαση (εμπιστευτικότητα δεδομένων).

Η TachoMI.hu Kft. προστατεύει τα δεδομένα με κατάλληλα μέτρα, ιδίως από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, μεταφορά, γνωστοποίηση, διαγραφή ή καταστροφή, καθώς και από τυχαία καταστροφή, ζημία και μη διαθεσιμότητα λόγω αλλαγών στην εφαρμοζόμενη τεχνολογία.

Για την προστασία των ηλεκτρονικά επεξεργασμένων δεδομένων στα διάφορα αρχεία της, η TachoMI.hu Kft. διασφαλίζει μέσω κατάλληλων τεχνικών λύσεων ότι τα αποθηκευμένα δεδομένα — εκτός εάν επιτρέπεται από τον νόμο — δεν μπορούν να συνδεθούν άμεσα και να αποδοθούν στο υποκείμενο των δεδομένων.

Η TachoMI.hu Kft. λαμβάνει τεχνικά, οργανωτικά και δομικά μέτρα για την προστασία της ασφάλειας της επεξεργασίας δεδομένων, λαμβάνοντας υπόψη την τρέχουσα κατάσταση της τεχνολογίας, παρέχοντας ένα επίπεδο προστασίας ανάλογο με τους κινδύνους που σχετίζονται με την επεξεργασία δεδομένων.

Κατά τη διάρκεια της επεξεργασίας δεδομένων, η TachoMI.hu Kft. διατηρεί:

• εμπιστευτικότητα: προστατεύει τις πληροφορίες ώστε μόνο εξουσιοδοτημένα άτομα να έχουν πρόσβαση·
• ακεραιότητα: προστατεύει την ακρίβεια και πληρότητα των πληροφοριών και της μεθόδου επεξεργασίας·
• διαθεσιμότητα: εξασφαλίζει ότι όταν ένας εξουσιοδοτημένος χρήστης τις χρειάζεται, μπορεί πραγματικά να αποκτήσει πρόσβαση στις επιθυμητές πληροφορίες και τα σχετικά εργαλεία είναι διαθέσιμα.

Το σύστημα πληροφορικής και το δίκτυο της TachoMI.hu Kft. προστατεύονται από ηλεκτρονική απάτη, κατασκοπεία, δολιοφθορά, βανδαλισμό, πυρκαγιά και πλημμύρα, καθώς και από ιούς υπολογιστών, εισβολές και επιθέσεις άρνησης υπηρεσίας. Ο διαχειριστής εξασφαλίζει την ασφάλεια μέσω διαδικασιών προστασίας σε επίπεδο διακομιστή και εφαρμογής.

Ενημερώνουμε τους χρήστες ότι τα ηλεκτρονικά μηνύματα που μεταδίδονται μέσω του διαδικτύου, ανεξαρτήτως πρωτοκόλλου (email, web, FTP κ.λπ.), είναι ευάλωτα σε δικτυακές απειλές που μπορεί να οδηγήσουν σε δόλια δραστηριότητα, συμβατικές διαφορές ή γνωστοποίηση ή τροποποίηση πληροφοριών. Για την προστασία από τέτοιες απειλές, ο υπεύθυνος επεξεργασίας λαμβάνει κάθε εύλογη προφύλαξη. Παρακολουθεί τα συστήματα προκειμένου να καταγράφει τυχόν αποκλίσεις ασφαλείας και να παρέχει αποδεικτικά στοιχεία σε περίπτωση περιστατικού ασφαλείας. Η παρακολούθηση του συστήματος επιτρέπει επίσης την επαλήθευση της αποτελεσματικότητας των εφαρμοζόμενων προληπτικών μέτρων.

Στοιχεία υπεύθυνου επεξεργασίας και επικοινωνία

Τα υποκείμενα των δεδομένων μπορούν να επικοινωνήσουν με τον υπεύθυνο επεξεργασίας στα ανωτέρω στοιχεία επικοινωνίας για οποιαδήποτε ερωτήματα ή αιτήματα σχετικά με την προστασία δεδομένων.

Ένδικα μέσα

Το υποκείμενο των δεδομένων μπορεί να ζητήσει πληροφορίες σχετικά με την επεξεργασία των προσωπικών του δεδομένων και μπορεί να ζητήσει τη διόρθωση ή — εκτός από την υποχρεωτική επεξεργασία δεδομένων — τη διαγραφή ή τον αποκλεισμό των προσωπικών του δεδομένων με τον τρόπο που υποδείχθηκε κατά τη συλλογή δεδομένων ή στα ανωτέρω στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας.

Δικαίωμα ενημέρωσης

Κατόπιν αιτήματος του υποκειμένου, η TachoMI.hu Kft. ως υπεύθυνος επεξεργασίας παρέχει πληροφορίες σχετικά με τα δεδομένα που επεξεργάζεται, την πηγή τους, τον σκοπό, τη νομική βάση και τη διάρκεια της επεξεργασίας, την επωνυμία και τη διεύθυνση του εκτελούντος την επεξεργασία και τις δραστηριότητές του σχετικά με την επεξεργασία, τις συνθήκες, τις επιπτώσεις και τα μέτρα που ελήφθησαν για την αποκατάσταση τυχόν περιστατικού προστασίας δεδομένων, και σε περίπτωση διαβίβασης δεδομένων, τη νομική της βάση και τον παραλήπτη. Ο υπεύθυνος επεξεργασίας παρέχει τις πληροφορίες γραπτώς, σε κατανοητή μορφή, στο συντομότερο δυνατό χρονικό διάστημα αλλά το αργότερο εντός 30 ημερών από την υποβολή του αιτήματος. Αυτές οι πληροφορίες παρέχονται δωρεάν εφόσον ο αιτών δεν έχει ήδη υποβάλει αίτημα πληροφοριών για το ίδιο πεδίο δεδομένων στον υπεύθυνο επεξεργασίας κατά το τρέχον έτος. Σε άλλες περιπτώσεις, η TachoMI.hu Kft. μπορεί να χρεώσει αποζημίωση εξόδων.

Δικαίωμα διόρθωσης

Η TachoMI.hu Kft. διορθώνει τα προσωπικά δεδομένα εάν δεν ανταποκρίνονται στην πραγματικότητα και τα σωστά προσωπικά δεδομένα είναι στη διάθεσή της.

Αποκλεισμός και σήμανση

Η TachoMI.hu Kft. αποκλείει τα προσωπικά δεδομένα εάν το υποκείμενο το ζητήσει ή εάν, βάσει των διαθέσιμων πληροφοριών, μπορεί να θεωρηθεί ότι η διαγραφή θα έβλαπτε τα νόμιμα συμφέροντα του υποκειμένου. Τα αποκλεισμένα προσωπικά δεδομένα μπορούν να υποβάλλονται σε επεξεργασία μόνο εφόσον εξακολουθεί να υφίσταται ο σκοπός επεξεργασίας που απέκλειε τη διαγραφή. Η TachoMI.hu Kft. σημαίνει τα προσωπικά δεδομένα που επεξεργάζεται εάν το υποκείμενο αμφισβητεί την ακρίβεια ή ορθότητά τους, αλλά η ανακρίβεια ή ανορθότητα δεν μπορεί να διαπιστωθεί σαφώς.

Δικαίωμα διαγραφής

Η TachoMI.hu Kft. διαγράφει τα προσωπικά δεδομένα εάν η επεξεργασία τους είναι παράνομη, το υποκείμενο το ζητήσει, τα επεξεργαζόμενα δεδομένα είναι ελλιπή ή ανακριβή — και αυτή η κατάσταση δεν μπορεί να αποκατασταθεί νομίμως — εφόσον η διαγραφή δεν αποκλείεται από τον νόμο, ο σκοπός της επεξεργασίας έχει παύσει, ή η νομοθετικά καθορισμένη προθεσμία αποθήκευσης έχει λήξει, ή έχει διαταχθεί από δικαστήριο ή την Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας Πληροφόρησης.

Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR)

Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από την TachoMI.hu Kft. τον περιορισμό της επεξεργασίας εάν πληρούται μία από τις ακόλουθες προϋποθέσεις: το υποκείμενο αμφισβητεί την ακρίβεια των προσωπικών δεδομένων· η επεξεργασία είναι παράνομη και το υποκείμενο αντιτίθεται στη διαγραφή· ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα για τον σκοπό επεξεργασίας, αλλά το υποκείμενο τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων· ή το υποκείμενο έχει αντιρρήσει στην επεξεργασία.

Δικαίωμα στη φορητότητα δεδομένων (Άρθρο 20 GDPR)

Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν, τα οποία έχει παράσχει στον υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο, και έχει το δικαίωμα να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα.

Δικαίωμα εναντίωσης

Το υποκείμενο μπορεί να εναντιωθεί στην επεξεργασία των προσωπικών του δεδομένων εάν η επεξεργασία ή η διαβίβαση είναι απαραίτητη αποκλειστικά για την εκπλήρωση νομικής υποχρέωσης του υπεύθυνου επεξεργασίας ή για την προάσπιση εννόμου συμφέροντος, διενεργείται για σκοπούς άμεσου μάρκετινγκ ή σε άλλες περιπτώσεις που ορίζονται από τον νόμο. Η TachoMI.hu Kft. εξετάζει την εναντίωση στο συντομότερο δυνατό χρονικό διάστημα από την υποβολή του αιτήματος, αλλά το αργότερο εντός 15 ημερών.

Αποζημίωση και ζημίες

Η TachoMI.hu Kft. αποζημιώνει για κάθε ζημία που προκαλείται από την παράνομη επεξεργασία δεδομένων του υποκειμένου ή από την παραβίαση των απαιτήσεων ασφάλειας δεδομένων. Σε περίπτωση παραβίασης των δικαιωμάτων προσωπικότητας του υποκειμένου, το υποκείμενο μπορεί να αξιώσει μη υλική αποζημίωση (Άρθρο 2:52 του Ουγγρικού Αστικού Κώδικα).

Δικαίωμα δικαστικής προστασίας

Σε περίπτωση παραβίασης των δικαιωμάτων του, το υποκείμενο μπορεί να ασκήσει αγωγή κατά του υπεύθυνου επεξεργασίας ενώπιον δικαστηρίου. Το δικαστήριο εκδικάζει την υπόθεση κατά προτεραιότητα. Αρμόδιο δικαστήριο βάσει της καταστατικής έδρας του υπεύθυνου επεξεργασίας είναι το Περιφερειακό Δικαστήριο Βουδαπέστης-Πρωτεύουσας (1055 Βουδαπέστη, Markó u. 27, Ουγγαρία), ή το υποκείμενο μπορεί να επιλέξει το περιφερειακό δικαστήριο αρμόδιο βάσει του τόπου κατοικίας του.

Διαδικασία αρχής προστασίας δεδομένων

Καταγγελίες μπορούν να υποβληθούν στην Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας Πληροφόρησης: