Pravila o privatnosti

TachoMI.hu Kft. (1196 Budapest, Fő utca 53., Mađarska) razvija, distribuira i pruža vlasnički sustav za analizu podataka tahografa i kartica vozača. U okviru naših poslovnih aktivnosti, neke podatke obrađujemo u ime drugih tvrtki kao izvršitelj obrade; u tim slučajevima obavljamo isključivo tehničke zadatke vezane uz postupke obrade podataka u skladu s uputama voditelja obrade. U tim slučajevima nemamo samostalno pravo odlučivanja ili raspolaganja podacima. Kao izravni voditelj obrade, obvezujemo se da su sve obrade podataka povezane s našim aktivnostima u skladu sa zahtjevima utvrđenima u ovoj politici te u primjenjivom mađarskom i EU zakonodavstvu.

TachoMI.hu Kft. posvećen je zaštiti osobnih podataka svojih klijenata i partnera te smatra izuzetno važnim poštivanje prava svojih klijenata na informacijsko samoodređenje. TachoMI.hu Kft. osobne podatke tretira povjerljivo i poduzima sve sigurnosne, tehničke i organizacijske mjere za jamčenje sigurnosti podataka.

Aktivnosti obrade podataka tvrtke TachoMI.hu Kft. temelje se na dobrovoljnoj privoli. U određenim slučajevima, međutim, obrada, pohrana i prijenos određenih podataka zakonski su obvezni. Skraćemo pozornost pružatelja podataka tvrtki TachoMI.hu Kft. da, ako daju osobne podatke drugih osoba, pružatelj podataka ima obvezu pribaviti privolu ispitanika.

Opseg obrađivanih podataka

Ime, datum rođenja, broj vozačke dozvole, adresa e-pošte (ako je primjenjivo), lozinka i korisničko ime vozača i tvrtke poslodavca (ako je primjenjivo), preferirani jezik i slika potpisa vozača, podaci tahografa i kartice vozača, događaji vezani uz vozača i vozilo, GPS koordinate, kontakti tvrtke (ako je primjenjivo) i njihovi kontaktni podaci (ime, pozicija, broj fiksnog i mobilnog telefona, adresa e-pošte).

Svrha obrade podataka

Ispunjavanje zakonskih obveza, optimizacija poslovanja, praćenje pretplaćenih usluga, minimiziranje mogućih pogrešaka i prekršaja, poboljšanje kvalitete usluge.

Pravna osnova za obradu podataka

Privola ispitanika u skladu s člankom 6. stavkom 1. točkom (a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća („GDPR"); izvršenje ugovora prema točki (b); ispunjavanje zakonske obveze prema točki (c); i legitimni interes prema točki (f); kao i Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja (Zakon o informacijama) te članak 13/A stavak 3. Zakona o elektroničkoj trgovini.

Rok za brisanje podataka je jedna godina od prestanka ugovora.

Aplikacija može koristiti kolačiće sesije potrebne za svoj rad, koji se automatski brišu zatvaranjem preglednika. Ne koristi kolačiće trećih strana za analitiku ili praćenje. Podaci se otkrivaju trećim stranama osim klijenta samo kada to zakon zahtijeva.

TachoMI.hu Kft. briše sve primljene poruke e-pošte, zajedno s imenom pošiljatelja, adresom e-pošte, datumom, vremenskim podacima i ostalim osobnim podacima navedenim u poruci, najkasnije pet godina od datuma komunikacije.

Snimanje telefonskih poziva

TachoMI.hu Kft. snima dolazne telefonske pozive klijenata.

• Svrha obrade podataka: ostvarivanje prava klijenta i voditelja obrade, naknadna provjerljivost.
• Pravna osnova za obradu podataka: privola ispitanika.
• Opseg obrađivanih podataka: identifikacijski broj, audiosnimka razgovora između klijenta i agenta, ostali osobni podaci navedeni tijekom razgovora, ime i telefonski broj klijenta, datum, ime agenta i trajanje poziva.
• Trajanje obrade podataka: pet godina.

Informacije o aktivnostima obrade podataka koje nisu navedene u ovoj obavijesti bit će pružene prilikom prikupljanja novih podataka.

Obavještavamo naše klijente da se sudovi, državna odvjetništva, istražna tijela, tijela za prekršaje, upravna tijela, Nacionalno tijelo za zaštitu podataka i slobodu informiranja ili druga zakonom ovlaštena tijela mogu obratiti voditelju obrade radi pružanja informacija, otkrivanja podataka ili stavljanja dokumenata na raspolaganje. TachoMI.hu Kft. osobne podatke otkriva tijelima vlasti – pod uvjetom da je tijelo navelo točnu svrhu i opseg podataka – samo u mjeri koja je strogo nužna za postizanje svrhe zahtjeva.

Izvršitelji obrade

TachoMI.hu Kft. osobne podatke obrađuje samostalno i ne angažira eksterne izvršitelje obrade. IT infrastrukturu potrebnu za rad sustava osigurava vlastitom serverskom farmom, koja je smještena u serverskom hotelu (kolokacijska usluga). Računovodstvene zadatke obavlja interno vlastito osoblje koristeći vlastiti računovodstveni sustav. U slučaju budućeg angažiranja vanjskih izvršitelja obrade, TachoMI.hu Kft. će ažurirati ovu obavijest u skladu s tim.

Prijenos podataka u treće zemlje

TachoMI.hu Kft. osobne podatke ispitanika primarno pohranjuje i obrađuje na području Europske unije i Europskog gospodarskog prostora (EU/EGP). Ako je prijenos podataka u treću zemlju (izvan EU/EGP-a) nužan, TachoMI.hu Kft. osigurava zaštitne mjere utvrđene u Poglavlju V. GDPR-a (npr. odluka o primjerenosti, standardne ugovorne klauzule). Informacije o pojedinostima prijenosa podataka bit će pružene ispitanicima na zahtjev.

Sigurnost obrade podataka

IT sustavi tvrtke TachoMI.hu Kft. smješteni su u zaštićenoj serverskoj farmi (serverski hotel). Sustavi rade na Proxmox virtualizacijskim klasterima od tri stroja, koji osiguravaju visoku dostupnost (SLA) i topli pričuvni sustav. Trenutno su u radu dva takva klastera od tri stroja. Sigurnosne kopije podataka izrađuju se svakodnevno.

TachoMI.hu Kft. odabire i upravlja IT alatima koji se koriste za obradu osobnih podataka u okviru pružanja usluge tako da obrađivani podaci:

• budu dostupni onima koji su ovlašteni za pristup (dostupnost);
• da su njihova autentičnost i provjera identiteta osigurani (autentičnost obrade podataka);
• da se može provjeriti njihov integritet (integritet podataka);
• budu zaštićeni od neovlaštenog pristupa (povjerljivost podataka).

TachoMI.hu Kft. štiti podatke odgovarajućim mjerama, posebice od neovlaštenog pristupa, izmjene, prijenosa, otkrivanja, brisanja ili uništavanja, kao i od slučajnog uništenja, oštećenja i nedostupnosti uzrokovane promjenama u primijenjenoj tehnologiji.

Radi zaštite elektronički obrađivanih podataka u različitim evidencijama, TachoMI.hu Kft. odgovarajućim tehničkim rješenjima osigurava da se pohranjeni podaci – osim u zakonom dopuštenim slučajevima – ne mogu izravno povezati i pripisati ispitaniku.

TachoMI.hu Kft. poduzima tehničke, organizacijske i strukturne mjere za zaštitu sigurnosti obrade podataka, uzimajući u obzir trenutno stanje tehnologije, osiguravajući razinu zaštite primjerenu rizicima povezanima s obradom podataka.

U okviru obrade podataka, TachoMI.hu Kft. čuva:

• povjerljivost: štiti informacije tako da im mogu pristupiti samo ovlaštene osobe;
• integritet: štiti točnost i potpunost informacija i metoda obrade;
• dostupnost: osigurava da ovlašteni korisnik, kad mu je to potrebno, može stvarno pristupiti željenoj informaciji te da su povezani alati dostupni.

IT sustav i mreža tvrtke TachoMI.hu Kft. zaštićeni su od računalne prijevare, špijunaže, sabotaže, vandalizma, požara i poplave, kao i od računalnih virusa, neovlaštenih upada u sustav i napada uskraćivanjem usluge. Operater osigurava sigurnost postupcima zaštite na razini poslužitelja i aplikacije.

Obavještavamo korisnike da su elektroničke poruke prenesene putem interneta, bez obzira na protokol (e-pošta, web, FTP itd.), podložne mrežnim prijetnjama koje mogu dovesti do prijevarnih aktivnosti, ugovornih sporova ili otkrivanja ili izmjene informacija. Radi zaštite od takvih prijetnji, voditelj obrade poduzima sve razumne mjere opreza. Nadzire sustave kako bi zabilježio sva sigurnosna odstupanja i osigurao dokaze u slučaju bilo kakvog sigurnosnog incidenta. Nadzor sustava također omogućuje provjeru učinkovitosti primijenjenih mjera opreza.

Podaci o voditelju obrade i kontakt

Ispitanici se mogu obratiti voditelju obrade na gore navedene kontaktne podatke s bilo kakvim pitanjima ili zahtjevima vezanima uz zaštitu podataka.

Pravni lijekovi

Ispitanik može zatražiti informacije o obradi svojih osobnih podataka te može zatražiti ispravak ili – osim u slučaju obvezne obrade podataka – brisanje ili blokiranje svojih osobnih podataka na način naznačen u trenutku prikupljanja podataka ili putem gore navedenih kontaktnih podataka voditelja obrade.

Pravo na informiranje

Na zahtjev ispitanika, TachoMI.hu Kft. kao voditelj obrade pruža informacije o podacima koje obrađuje, njihovom izvoru, svrsi, pravnoj osnovi i trajanju obrade podataka, nazivu i adresi izvršitelja obrade i njegovim aktivnostima vezanima uz obradu podataka, okolnostima, učincima i mjerama poduzetim za otklanjanje bilo kakvog incidenta u zaštiti podataka, te u slučaju prijenosa podataka, o njegovoj pravnoj osnovi i primatelju. Voditelj obrade pruža informacije u pisanom obliku, u razumljivom obliku, u najkraćem mogućem roku, ali najkasnije 30 dana od podnošenja zahtjeva. Ove informacije su besplatne ako podnositelj zahtjeva u tekućoj godini još nije podnio zahtjev za informacijama o istom opsegu podataka voditelju obrade. U ostalim slučajevima TachoMI.hu Kft. može naplatiti naknadu troškova.

Pravo na ispravak

TachoMI.hu Kft. ispravlja osobne podatke ako ne odgovaraju stvarnosti, a točni osobni podaci su mu dostupni.

Blokiranje i označavanje

TachoMI.hu Kft. blokira osobne podatke ako to ispitanik zatraži ili ako se na temelju dostupnih informacija može pretpostaviti da bi brisanje naštetilo legitimnim interesima ispitanika. Blokirani osobni podaci smiju se obrađivati samo dok postoji svrha obrade podataka koja je onemogućila brisanje osobnih podataka. TachoMI.hu Kft. označava osobne podatke koje obrađuje ako ispitanik osporava njihovu točnost ili ispravnost, ali se netočnost ili neispravnost osporenih osobnih podataka ne može jasno utvrditi.

Pravo na brisanje

TachoMI.hu Kft. briše osobne podatke ako je njihova obrada nezakonita, ako to ispitanik zatraži, ako su obrađivani podaci nepotpuni ili netočni – a taj se uvjet ne može zakonito otkloniti – pod uvjetom da brisanje nije zakonom isključeno, da je svrha obrade podataka prestala ili da je zakonom propisani rok za pohranu podataka istekao, ili da je to naložio sud ili Nacionalno tijelo za zaštitu podataka i slobodu informiranja.

Pravo na ograničenje obrade (članak 18. GDPR-a)

Ispitanik ima pravo zatražiti od tvrtke TachoMI.hu Kft. ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta: ispitanik osporava točnost osobnih podataka; obrada je nezakonita i ispitanik se protivi brisanju podataka; voditelju obrade osobni podaci više nisu potrebni za svrhu obrade, ali ih ispitanik traži radi uspostave, ostvarivanja ili obrane pravnih zahtjeva; ili je ispitanik uložio prigovor na obradu.

Pravo na prenosivost podataka (članak 20. GDPR-a)

Ispitanik ima pravo zaprimiti osobne podatke koji se na njega odnose, a koje je dostavio voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te ima pravo prenijeti te podatke drugom voditelju obrade, kada se obrada temelji na privoli ili ugovoru, a obrada se provodi automatiziranim sredstvima.

Pravo na prigovor

Ispitanik može uložiti prigovor na obradu svojih osobnih podataka ako je obrada ili prijenos osobnih podataka nužan isključivo za ispunjavanje zakonske obveze primjenjive na voditelja obrade ili za ostvarivanje legitimnog interesa, provodi se u svrhu izravnog marketinga ili u drugim zakonom propisanim slučajevima. TachoMI.hu Kft. razmatra prigovor u najkraćem mogućem roku od podnošenja zahtjeva, ali najkasnije u roku od 15 dana.

Naknada i odšteta

TachoMI.hu Kft. nadoknađuje svaku štetu nastalu nezakonitom obradom podataka ispitanika ili kršenjem zahtjeva sigurnosti podataka. U slučaju povrede prava osobnosti ispitanika, ispitanik može zahtijevati nematerijalnu štetu (članak 2:52 mađarskog Građanskog zakonika).

Pravo na sudsku zaštitu

U slučaju povrede svojih prava, ispitanik može podnijeti tužbu protiv voditelja obrade pred sudom. Sud postupa po predmetu s prioritetom. Nadležni sud prema sjedištu voditelja obrade je Regionalni sud u Budimpešti (1055 Budapest, Markó u. 27., Mađarska), ili ispitanik može odabrati regionalni sud nadležan prema svom mjestu prebivališta.

Postupak pred tijelom za zaštitu podataka

Pritužbe se mogu podnijeti Nacionalnom tijelu za zaštitu podataka i slobodu informiranja: