Tietosuojakäytäntö

TachoMI.hu Kft. (1196 Budapest, Fő utca 53., Unkari) kehittää, jakaa ja tarjoaa omaa ajopiirturi- ja kuljettajakorttitietojen analyysijärjestelmää. Liiketoimintamme yhteydessä käsittelemme joitain tietoja muiden yritysten lukuun tietojenkäsittelijänä; tällaisissa tapauksissa suoritamme rekisterinpitäjän ohjeiden mukaisia puhtaasti teknisiä tietojenkäsittelytehtäviä. Näissä tapauksissa meillä ei ole itsenäistä päätöksenteko- tai määräysoikeutta tietoihin. Suorana rekisterinpitäjänä sitoudumme siihen, että kaikki toimintaamme liittyvä tietojenkäsittely täyttää tässä käytännössä ja sovellettavassa unkarilaisessa ja EU:n lainsäädännössä asetetut vaatimukset.

TachoMI.hu Kft. on sitoutunut suojaamaan asiakkaidensa ja kumppaniensa henkilötietoja ja pitää asiakkaidensa oikeutta tiedolliseen itsemääräämisoikeuteen ensiarvoisen tärkeänä. TachoMI.hu Kft. käsittelee henkilötietoja luottamuksellisesti ja toteuttaa kaikki tietoturva-, tekniset ja organisatoriset toimenpiteet tietojen turvallisuuden takaamiseksi.

TachoMI.hu Kft:n tietojenkäsittelytoimet perustuvat vapaaehtoiseen suostumukseen. Tietyissä tapauksissa tiettyjen tietojen käsittely, säilytys ja siirto on kuitenkin lain edellyttämää. Kiinnitämme tietojen toimittajien huomion siihen, että mikäli he toimittavat muiden henkilötietoja, on tietojen toimittajan velvollisuus hankkia rekisteröidyn suostumus.

Käsiteltävien tietojen laajuus

Nimi, syntymäaika, ajokorttinumero, sähköpostiosoite (tarvittaessa), kuljettajan ja työnantajayrityksen (tarvittaessa) salasana ja käyttäjänimi, kuljettajan ensisijainen kieli ja allekirjoituskuva, ajopiirturi- ja kuljettajakorttidata, kuljettaja- ja ajoneuvotapahtumat, GPS-koordinaatit, yrityksen yhteystiedot (tarvittaessa) sekä niiden yhteyshenkilöiden tiedot (nimi, asema, kiinteä ja matkapuhelinnumero, sähköpostiosoite).

Tietojenkäsittelyn tarkoitus

Lakisääteisten velvoitteiden täyttäminen, toiminnan optimointi, tilattujen palveluiden seuranta, mahdollisten virheiden ja rikkomusten minimointi, palvelun laadun parantaminen.

Tietojenkäsittelyn oikeusperuste

Rekisteröidyn suostumus Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 ("GDPR") 6 artiklan 1 kohdan a alakohdan nojalla; sopimuksen täyttäminen b alakohdan nojalla; lakisääteisen velvoitteen noudattaminen c alakohdan nojalla; ja oikeutettu etu f alakohdan nojalla; sekä vuoden 2011 laki CXII tiedollisesta itsemääräämisoikeudesta ja tiedonvapaudesta (Info-laki) sekä sähkökauppalain 13/A §:n 3 momentti.

Tietojen poistamisen määräaika on yksi vuosi sopimuksen päättymisestä.

Sovellus voi käyttää toimintansa kannalta välttämättömiä istuntoevästeita, jotka poistetaan automaattisesti selaimen sulkemisen yhteydessä. Se ei käytä kolmansien osapuolten analytiikka- tai seurantaevästeitä. Tietoja luovutetaan asiakkaan ulkopuolisille osapuolille ainoastaan lain niin edellyttäessä.

TachoMI.hu Kft. poistaa kaikki vastaanotetut sähköpostit lähettäjän nimi-, sähköpostiosoite-, päivämäärä- ja aikatietoineen sekä viestissä annettuine muine henkilötietoineen viimeistään viiden vuoden kuluttua viestinnästä.

Puheluiden tallentaminen

TachoMI.hu Kft. tallentaa asiakkailta tulevat saapuvat puhelut.

• Tietojenkäsittelyn tarkoitus: asiakkaan ja rekisterinpitäjän oikeuksien toteuttaminen, jälkikäteinen todennettavuus.
• Tietojenkäsittelyn oikeusperuste: rekisteröidyn suostumus.
• Käsiteltävien tietojen laajuus: tunnistenumero, asiakkaan ja agentin välisen keskustelun äänitallenne, muut keskustelun aikana annetut henkilötiedot, asiakkaan nimi ja puhelinnumero, päivämäärä, agentin nimi ja puhelun kesto.
• Tietojenkäsittelyn kesto: viisi vuotta.

Tietoja tässä ilmoituksessa mainitsemattomista tietojenkäsittelytoimista annetaan uusien tietojen keräämisen yhteydessä.

Tiedotamme asiakkaitamme siitä, että tuomioistuimet, syyttäjät, tutkintaviranomaiset, sääntelyrikosviranomaiset, hallintoviranomaiset, kansallinen tietosuoja- ja tiedonvapautta valvova viranomainen tai muut lain valtuuttamat elimet voivat ottaa yhteyttä rekisterinpitäjään tietojen antamista, luovuttamista tai asiakirjojen saataville asettamista varten. TachoMI.hu Kft. luovuttaa henkilötietoja viranomaisille — edellyttäen, että viranomainen on yksilöinyt pyynnön tarkan tarkoituksen ja laajuuden — ainoastaan siinä määrin kuin se on välttämätöntä pyynnön tarkoituksen saavuttamiseksi.

Tietojenkäsittelijät

TachoMI.hu Kft. käsittelee henkilötietoja itse eikä käytä ulkopuolisia tietojenkäsittelijöitä. Se tarjoaa järjestelmän toimintaan tarvittavan IT-infrastruktuurin omalla palvelinfarmillaan, joka on sijoitettu palvelinhotelliin (colocation-palvelu). Kirjanpitotehtävät hoidetaan sisäisesti omalla kirjanpitojärjestelmällä. Jos tulevaisuudessa käytetään ulkopuolisia tietojenkäsittelijöitä, TachoMI.hu Kft. päivittää tämän ilmoituksen vastaavasti.

Tietojen siirto kolmansiin maihin

TachoMI.hu Kft. tallentaa ja käsittelee rekisteröityjen henkilötietoja ensisijaisesti Euroopan unionin ja Euroopan talousalueen (EU/ETA) alueella. Jos tietojen siirto kolmanteen maahan (EU/ETA:n ulkopuolelle) on tarpeen, TachoMI.hu Kft. varmistaa GDPR:n V luvussa säädetyt suojatoimet (esim. riittävyyttä koskeva päätös, vakiosopimuslausekkeet). Tietoja tietojen siirtojen yksityiskohdista annetaan rekisteröidyille pyydettäessä.

Tietojenkäsittelyn turvallisuus

TachoMI.hu Kft:n IT-järjestelmät sijaitsevat suojatussa palvelinfarmissa (palvelinhotelli). Järjestelmät toimivat kolmen koneen Proxmox-virtualisointiklustereissa, jotka tarjoavat korkean saatavuuden (SLA) ja lämpimän varakapasiteetin. Tällä hetkellä toiminnassa on kaksi tällaista kolmen koneen klusteria. Tietovarmuuskopiot otetaan päivittäin.

TachoMI.hu Kft. valitsee ja käyttää palvelun tuottamisessa henkilötietojen käsittelyyn käytettäviä IT-välineitä siten, että käsiteltävät tiedot:

• ovat niiden käyttöön oikeutettujen saatavilla (saatavuus);
• niiden aitous ja todentaminen on varmistettu (tietojenkäsittelyn aitous);
• niiden eheys on todennettavissa (tietojen eheys);
• ne on suojattu luvattomalta käytöltä (tietojen luottamuksellisuus).

TachoMI.hu Kft. suojaa tiedot asianmukaisin toimenpitein erityisesti luvattomalta käytöltä, muuttamiselta, siirrolta, luovuttamiselta, poistamiselta tai tuhoamiselta sekä vahingossa tapahtuvalta tuhoutumiselta, vaurioitumiselta ja käyttämättömyydeltä, joka johtuu sovellettavan teknologian muutoksista.

Suojatakseen rekistereissään sähköisesti käsiteltyjä tietoja TachoMI.hu Kft. varmistaa asianmukaisin teknisin ratkaisuin, että tallennetut tiedot — ellei laki toisin salli — eivät voida suoraan yhdistää ja kohdistaa rekisteröityyn.

TachoMI.hu Kft. toteuttaa teknisiä, organisatorisia ja rakenteellisia toimenpiteitä tietojenkäsittelyn turvallisuuden suojaamiseksi ottaen huomioon teknologian nykytilan ja tarjoten tietojenkäsittelyn riskeihin nähden asianmukaisen suojan tason.

Tietojenkäsittelyn yhteydessä TachoMI.hu Kft. säilyttää:

• luottamuksellisuuden: suojaa tiedot siten, että vain oikeutetut henkilöt voivat käyttää niitä;
• eheyden: suojaa tietojen ja käsittelymenetelmän tarkkuuden ja täydellisyyden;
• saatavuuden: varmistaa, että kun valtuutettu käyttäjä tarvitsee tietoja, hän voi tosiasiallisesti käyttää haluamiaan tietoja ja niihin liittyvät välineet ovat käytettävissä.

TachoMI.hu Kft:n IT-järjestelmä ja -verkko on suojattu tietokoneistettua petosta, vakoilua, sabotaasia, vandalismia, tulta ja tulvaa sekä tietokoneviruksia, tietomurtoja ja palvelunestohyökkäyksiä vastaan. Operaattori varmistaa turvallisuuden palvelin- ja sovellustason suojausmenettelyjen avulla.

Tiedotamme käyttäjille, että internetin kautta välitetyt sähköiset viestit protokollasta riippumatta (sähköposti, web, FTP jne.) ovat alttiita verkon uhkille, jotka voivat johtaa petolliseen toimintaan, sopimusriitoihin tai tietojen luovuttamiseen tai muuttamiseen. Suojautuakseen tällaisilta uhilta rekisterinpitäjä toteuttaa kaikki kohtuulliset varotoimenpiteet. Se seuraa järjestelmiä tietoturvapoikkeamien kirjaamiseksi ja todisteiden hankkimiseksi mahdollisten tietoturvatapahtumien varalta. Järjestelmävalvonta mahdollistaa myös sovellettujen varotoimenpiteiden tehokkuuden tarkistamisen.

Rekisterinpitäjän tiedot ja yhteystiedot

Rekisteröidyt voivat ottaa yhteyttä rekisterinpitäjään yllä oleviin yhteystietoihin tietosuojaan liittyvissä kysymyksissä tai pyynnöissä.

Oikeussuojakeinot

Rekisteröity voi pyytää tietoja henkilötietojensa käsittelystä ja voi pyytää niiden oikaisemista tai — pakollista tietojenkäsittelyä lukuun ottamatta — poistamista tai estämistä tietojenkeruun yhteydessä ilmoitetulla tavalla tai yllä olevien rekisterinpitäjän yhteystietojen kautta.

Oikeus saada tietoja

Rekisteröidyn pyynnöstä TachoMI.hu Kft. rekisterinpitäjänä antaa tiedot käsittelemistään tiedoista, niiden lähteestä, tietojenkäsittelyn tarkoituksesta, oikeusperusteesta ja kestosta, tietojenkäsittelijän nimestä ja osoitteesta sekä sen tietojenkäsittelyyn liittyvistä toimista, tietosuojaloukkaukseen liittyvistä olosuhteista, vaikutuksista ja toteutetuista toimenpiteistä sekä tietojensiirron tapauksessa sen oikeusperusteesta ja vastaanottajasta. Rekisterinpitäjä toimittaa tiedot kirjallisesti, ymmärrettävässä muodossa, mahdollisimman nopeasti mutta viimeistään 30 päivän kuluessa pyynnön jättämisestä. Nämä tiedot ovat maksuttomia, jos pyytäjä ei ole jättänyt samaa tietoalaa koskevaa tietopyyntöä rekisterinpitäjälle kuluvana vuonna. Muutoin TachoMI.hu Kft. voi veloittaa kustannuskorvauksen.

Oikeus oikaisuun

TachoMI.hu Kft. oikaisee henkilötiedot, jos ne eivät vastaa todellisuutta ja oikeat henkilötiedot ovat sen käytettävissä.

Estäminen ja merkitseminen

TachoMI.hu Kft. estää henkilötiedot, jos rekisteröity niin pyytää tai jos käytettävissä olevien tietojen perusteella voidaan olettaa, että poistaminen vahingoittaisi rekisteröidyn oikeutettuja etuja. Estettyjä henkilötietoja voidaan käsitellä ainoastaan niin kauan kuin henkilötietojen poistamisen estänyt tietojenkäsittelyn tarkoitus on olemassa. TachoMI.hu Kft. merkitsee käsittelemänsä henkilötiedot, jos rekisteröity riitauttaa niiden tarkkuuden tai oikeellisuuden, mutta riidanalaisten henkilötietojen epätarkkuutta tai virheellisyyttä ei voida selkeästi todeta.

Oikeus poistamiseen

TachoMI.hu Kft. poistaa henkilötiedot, jos niiden käsittely on lainvastaista, rekisteröity pyytää sitä, käsiteltävät tiedot ovat puutteellisia tai virheellisiä — eikä tätä tilaa voida lainmukaisesti korjata — edellyttäen, ettei laki kiellä poistamista, tietojenkäsittelyn tarkoitus on lakannut tai lain asettama säilytysaika on umpeutunut, taikka tuomioistuin tai kansallinen tietosuoja- ja tiedonvapautta valvova viranomainen on niin määrännyt.

Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Rekisteröidyllä on oikeus pyytää TachoMI.hu Kft:ä rajoittamaan käsittelyä, jos jokin seuraavista ehdoista täyttyy: rekisteröity kiistää henkilötietojen paikkansapitävyyden; käsittely on lainvastaista ja rekisteröity vastustaa tietojen poistamista; rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoitusta varten, mutta rekisteröity tarvitsee niitä oikeudellisten vaatimusten esittämistä, toteuttamista tai puolustamista varten; tai rekisteröity on vastustanut käsittelyä.

Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.

Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojensa käsittelyä, jos henkilötietojen käsittely tai siirto on välttämätöntä ainoastaan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen täyttämiseksi tai oikeutetun edun toteuttamiseksi, sitä suoritetaan suoramarkkinointia varten tai muissa lain säätämissä tapauksissa. TachoMI.hu Kft. tutkii vastalauseen mahdollisimman nopeasti pyynnön jättämisestä, mutta viimeistään 15 päivän kuluessa.

Korvaus ja vahingonkorvaus

TachoMI.hu Kft. korvaa vahingot, jotka aiheutuvat rekisteröidyn tietojen lainvastaisesta käsittelystä tai tietoturvavaatimusten rikkomisesta. Jos rekisteröidyn persoonallisuuden oikeuksia loukataan, rekisteröity voi vaatia aineettomia vahingonkorvauksia (Unkarin siviililain 2:52 §).

Oikeus oikeussuojakeinoihin

Oikeuksiensa loukkauksen tapauksessa rekisteröity voi nostaa kanteen rekisterinpitäjää vastaan tuomioistuimessa. Tuomioistuin käsittelee asian kiireellisenä. Toimivaltainen tuomioistuin rekisterinpitäjän rekisteröidyn toimipaikan perusteella on Budapest-Capital -alueellinen tuomioistuin (1055 Budapest, Markó u. 27., Unkari), tai rekisteröity voi valita toimivaltansa mukaisen alueellisen tuomioistuimen asuinpaikkansa perusteella.

Tietosuojaviranomaisen menettely

Valituksia voidaan tehdä kansalliselle tietosuoja- ja tiedonvapautta valvovalle viranomaiselle: