Privātuma politika

TachoMI.hu Kft. (1196 Budapešta, Fő utca 53., Ungārija) izstrādā, izplata un nodrošina patentētu tahogrāfa un vadītāja kartes datu analīzes sistēmu. Saimnieciskās darbības ietvaros mēs apstrādājam dažus datus citu uzņēmumu vārdā kā datu apstrādātāji; šādos gadījumos mēs veicam tikai tehniskus uzdevumus, kas saistīti ar datu apstrādes darbībām saskaņā ar datu pārziņa norādījumiem. Šajos gadījumos mums nav neatkarīgu lēmumu pieņemšanas vai rīcības tiesību attiecībā uz datiem. Kā tiešais datu pārzinis mēs apņemamies, ka visa ar mūsu darbību saistītā datu apstrāde atbilst šajā politikā un piemērojamos Ungārijas un ES tiesību aktos noteiktajām prasībām.

TachoMI.hu Kft. ir apņēmusies aizsargāt savu klientu un partneru personas datus un uzskata par ārkārtīgi svarīgu ievērot klientu tiesības uz informacionālo pašnoteikšanos. TachoMI.hu Kft. apstrādā personas datus konfidenciāli un veic visus drošības, tehniskos un organizatoriskos pasākumus, lai garantētu datu drošību.

TachoMI.hu Kft. datu apstrādes darbības balstās uz brīvprātīgu piekrišanu. Tomēr atsevišķos gadījumos noteiktu datu apstrādi, uzglabāšanu un nodošanu prasa likums. Mēs vēršam TachoMI.hu Kft. datu sniedzēju uzmanību uz to, ka, ja tie sniedz citu personu personas datus, datu sniedzēja pienākums ir iegūt datu subjekta piekrišanu.

Apstrādāto datu apjoms

Vārds, uzvārds, dzimšanas datums, vadītāja apliecības numurs, e-pasta adrese (ja piemērojams), vadītāja un darba devēja uzņēmuma (ja piemērojams) parole un lietotājvārds, vadītāja vēlamā valoda un paraksta attēls, tahogrāfa un vadītāja kartes dati, vadītāja un transportlīdzekļa notikumi, GPS koordinātas, uzņēmuma kontaktpersonas (ja piemērojams) un to kontaktinformācija (vārds, amats, fiksētā un mobilā tālruņa numurs, e-pasta adrese).

Datu apstrādes mērķis

Juridisko saistību izpilde, darbības optimizācija, abonēto pakalpojumu uzraudzība, iespējamo kļūdu un pārkāpumu samazināšana, pakalpojumu kvalitātes uzlabošana.

Datu apstrādes juridiskais pamats

Datu subjekta piekrišana saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 („VDAR") 6. panta 1. punkta a) apakšpunktu; līguma izpilde saskaņā ar b) apakšpunktu; juridiskas saistības izpilde saskaņā ar c) apakšpunktu; un leģitīma interese saskaņā ar f) apakšpunktu; kā arī 2011. gada CXII likums par tiesībām uz informacionālo pašnoteikšanos un informācijas brīvību (Informācijas likums) un E-komercijas likuma 13/A panta 3. daļa.

Datu dzēšanas termiņš ir viens gads no līguma izbeigšanas.

Lietotne var izmantot darbībai nepieciešamos sesijas sīkfailus, kas tiek automātiski dzēsti, aizverot pārlūkprogrammu. Tā neizmanto trešo pušu analītikas vai izsekošanas sīkfailus. Dati tiek izpausti citām pusēm, izņemot klientu, tikai likumā noteiktajos gadījumos.

TachoMI.hu Kft. dzēš visus saņemtos e-pastus kopā ar sūtītāja vārdu, e-pasta adresi, datuma, laika datiem un citu ziņojumā sniegto personisko informāciju ne vēlāk kā piecu gadu laikā no saziņas datuma.

Tālruņa sarunu ierakstīšana

TachoMI.hu Kft. ieraksta ienākošos klientu tālruņa zvanus.

• Datu apstrādes mērķis: klienta un datu pārziņa tiesību īstenošana, vēlāka pārbaudāmība.
• Datu apstrādes juridiskais pamats: datu subjekta piekrišana.
• Apstrādāto datu apjoms: identifikācijas numurs, klienta un operatora sarunas audio ieraksts, cita sarunas laikā sniegtā personiskā informācija, klienta vārds un tālruņa numurs, datums, operatora vārds un zvana ilgums.
• Datu apstrādes ilgums: pieci gadi.

Informācija par datu apstrādes darbībām, kas nav uzskaitītas šajā paziņojumā, tiks sniegta, vācot jaunus datus.

Informējam klientus, ka tiesas, prokurori, izmeklēšanas iestādes, regulatīvo pārkāpumu iestādes, administratīvās iestādes, Nacionālā datu aizsardzības un informācijas brīvības iestāde vai citas likumā pilnvarotas iestādes var sazināties ar datu pārzini informācijas sniegšanas, datu izpaušanas vai dokumentu iesniegšanas nolūkā. TachoMI.hu Kft. izpauž personas datus iestādēm – ja iestāde ir norādījusi precīzu datu mērķi un apjomu – tikai tādā apmērā, kas ir stingri nepieciešams pieprasījuma mērķa sasniegšanai.

Datu apstrādātāji

TachoMI.hu Kft. apstrādā personas datus pati un nepiesaista ārējus datu apstrādātājus. Sistēmas darbībai nepieciešamo IT infrastruktūru tā nodrošina ar savu serveru fermu, kas atrodas serveru viesnīcā (kolokācijas pakalpojums). Grāmatvedības uzdevumus veic iekšējie darbinieki, izmantojot savu grāmatvedības sistēmu. Ja nākotnē tiks piesaistīti ārēji datu apstrādātāji, TachoMI.hu Kft. attiecīgi atjauninās šo paziņojumu.

Datu nodošana trešajām valstīm

TachoMI.hu Kft. galvenokārt uzglabā un apstrādā datu subjektu personas datus Eiropas Savienības un Eiropas Ekonomikas zonas (ES/EEZ) teritorijā. Ja datu nodošana trešajai valstij (ārpus ES/EEZ) ir nepieciešama, TachoMI.hu Kft. nodrošina VDAR V nodaļā noteiktās aizsardzības garantijas (piemēram, lēmums par atbilstību, standarta līguma klauzulas). Informācija par datu nodošanas detaļām tiks sniegta datu subjektiem pēc pieprasījuma.

Datu apstrādes drošība

TachoMI.hu Kft. IT sistēmas atrodas aizsargātā serveru fermā (serveru viesnīcā). Sistēmas darbojas uz trīs mašīnu Proxmox virtualizācijas klasteriem, kas nodrošina augstu pieejamību (SLA) un siltu rezervi. Pašlaik darbojas divi šādi trīs mašīnu klasteri. Datu rezerves kopijas tiek veidotas katru dienu.

TachoMI.hu Kft. izvēlas un ekspluatē IT rīkus, kas tiek izmantoti personas datu apstrādei pakalpojuma sniegšanas gaitā, tā, lai apstrādātie dati:

• būtu pieejami tiem, kam ir tiesības tiem piekļūt (pieejamība);
• to autentiskums un autentifikācija būtu nodrošināta (datu apstrādes autentiskums);
• to integritāti varētu pārbaudīt (datu integritāte);
• tie būtu aizsargāti pret nesankcionētu piekļuvi (datu konfidencialitāte).

TachoMI.hu Kft. aizsargā datus ar atbilstošiem pasākumiem, jo īpaši pret nesankcionētu piekļuvi, izmaiņām, nodošanu, izpaušanu, dzēšanu vai iznīcināšanu, kā arī pret nejaušu iznīcināšanu, bojāšanu un nepieejamību, ko rada izmantotās tehnoloģijas izmaiņas.

Lai aizsargātu elektroniski apstrādātos datus dažādos reģistros, TachoMI.hu Kft. ar atbilstošiem tehniskiem risinājumiem nodrošina, ka uzglabātos datus – izņemot likumā atļautos gadījumus – nevar tieši saistīt un attiecināt uz datu subjektu.

TachoMI.hu Kft. veic tehniskus, organizatoriskus un strukturālus pasākumus datu apstrādes drošības aizsardzībai, ņemot vērā pašreizējo tehnikas līmeni, nodrošinot ar datu apstrādi saistītajiem riskiem atbilstošu aizsardzības līmeni.

Datu apstrādes gaitā TachoMI.hu Kft. nodrošina:

• konfidencialitāti: aizsargā informāciju tā, lai tikai pilnvarotas personas varētu tai piekļūt;
• integritāti: aizsargā informācijas un apstrādes metodes precizitāti un pilnīgumu;
• pieejamību: nodrošina, ka pilnvarotam lietotājam nepieciešamības gadījumā viņš var faktiski piekļūt vēlamajai informācijai un saistītie rīki ir pieejami.

TachoMI.hu Kft. IT sistēma un tīkls ir aizsargāti pret datorkrāpšanu, spiegošanu, sabotāžu, vandālismu, ugunsgrēku un plūdiem, kā arī pret datorvīrusiem, datorielaušanos un pakalpojuma atteikuma uzbrukumiem. Operators nodrošina drošību ar servera līmeņa un lietotņu līmeņa aizsardzības procedūrām.

Informējam lietotājus, ka elektroniskie ziņojumi, kas tiek pārraidīti pa internetu, neatkarīgi no protokola (e-pasts, tīmeklis, FTP u.c.), ir pakļauti tīkla draudiem, kas var izraisīt krāpniecisku darbību, līgumstrīdus vai informācijas izpaušanu vai izmainīšanu. Lai aizsargātos pret šādiem draudiem, datu pārzinis veic visus saprātīgos piesardzības pasākumus. Tas uzrauga sistēmas, lai reģistrētu jebkādas drošības novirzes un sniegtu pierādījumus jebkāda drošības incidenta gadījumā. Sistēmas uzraudzība arī ļauj pārbaudīt piemēroto piesardzības pasākumu efektivitāti.

Datu pārziņa informācija un kontakti

Datu subjekti var sazināties ar datu pārzini, izmantojot iepriekš norādītos kontaktdatus, ar jebkādiem jautājumiem vai pieprasījumiem saistībā ar datu aizsardzību.

Tiesiskās aizsardzības līdzekļi

Datu subjekts var pieprasīt informāciju par savu personas datu apstrādi un var pieprasīt savu personas datu labošanu vai – izņemot obligāto datu apstrādi – dzēšanu vai bloķēšanu datu vākšanas laikā norādītajā veidā vai izmantojot iepriekš norādītos datu pārziņa kontaktdatus.

Tiesības uz informāciju

Pēc datu subjekta pieprasījuma TachoMI.hu Kft. kā datu pārzinis sniedz informāciju par tās apstrādātajiem datiem, to avotu, datu apstrādes mērķi, juridisko pamatu un ilgumu, datu apstrādātāja nosaukumu un adresi un tā darbībām saistībā ar datu apstrādi, jebkāda datu aizsardzības incidenta apstākļiem, sekām un pasākumiem tā novēršanai, un datu nodošanas gadījumā – tā juridisko pamatu un saņēmēju. Datu pārzinis sniedz informāciju rakstveidā, saprotamā formā, pēc iespējas īsākā laikā, bet ne vēlāk kā 30 dienu laikā no pieprasījuma iesniegšanas. Šī informācija ir bez maksas, ja pieprasītājs kārtējā gadā vēl nav iesniedzis datu pārzinim pieprasījumu par to pašu datu apjomu. Citos gadījumos TachoMI.hu Kft. var iekasēt izmaksu atlīdzību.

Tiesības uz labošanu

TachoMI.hu Kft. labo personas datus, ja tie neatbilst patiesībai un pareizi personas dati ir tai pieejami.

Bloķēšana un marķēšana

TachoMI.hu Kft. bloķē personas datus, ja to pieprasa datu subjekts vai ja, pamatojoties uz pieejamo informāciju, var pieņemt, ka dzēšana kaitētu datu subjekta leģitīmajām interesēm. Bloķētos personas datus drīkst apstrādāt tikai tik ilgi, kamēr pastāv datu apstrādes mērķis, kas liedza personas datu dzēšanu. TachoMI.hu Kft. marķē tās apstrādātos personas datus, ja datu subjekts apstrīd to precizitāti vai pareizību, bet apstrīdēto personas datu neprecizitāti vai nepareizību nevar skaidri konstatēt.

Tiesības uz dzēšanu

TachoMI.hu Kft. dzēš personas datus, ja to apstrāde ir nelikumīga, datu subjekts to pieprasa, apstrādātie dati ir nepilnīgi vai neprecīzi – un šo nosacījumu nevar likumīgi novērst – ja dzēšanu neaizliedz likums, datu apstrādes mērķis ir beidzies, vai likumā noteiktais datu uzglabāšanas termiņš ir beidzies, vai to ir noteikusi tiesa vai Nacionālā datu aizsardzības un informācijas brīvības iestāde.

Tiesības ierobežot apstrādi (VDAR 18. pants)

Datu subjektam ir tiesības pieprasīt, lai TachoMI.hu Kft. ierobežo apstrādi, ja ir izpildīts viens no šādiem nosacījumiem: datu subjekts apstrīd personas datu precizitāti; apstrāde ir nelikumīga un datu subjekts iebilst pret datu dzēšanu; datu pārzinim personas dati vairs nav nepieciešami apstrādes mērķiem, bet datu subjektam tie ir nepieciešami juridisko prasību celšanai, īstenošanai vai aizstāvēšanai; vai datu subjekts ir iebildis pret apstrādi.

Tiesības uz datu pārnesamību (VDAR 20. pants)

Datu subjektam ir tiesības saņemt ar viņu saistītos personas datus, ko viņš ir sniedzis datu pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā, un viņam ir tiesības nodot šos datus citam datu pārzinim, ja apstrāde balstās uz piekrišanu vai līgumu un apstrāde tiek veikta ar automatizētiem līdzekļiem.

Tiesības iebilst

Datu subjekts var iebilst pret savu personas datu apstrādi, ja personas datu apstrāde vai nodošana ir nepieciešama tikai datu pārzinim piemērojamās juridiskās saistības izpildei vai leģitīmas intereses īstenošanai, tiek veikta tiešā mārketinga nolūkā vai citos likumā noteiktos gadījumos. TachoMI.hu Kft. izskata iebildumu pēc iespējas īsākā laikā no pieprasījuma iesniegšanas, bet ne vēlāk kā 15 dienu laikā.

Kompensācija un zaudējumu atlīdzināšana

TachoMI.hu Kft. atlīdzina jebkādu kaitējumu, kas nodarīts datu subjekta datu nelikumīgas apstrādes vai datu drošības prasību pārkāpuma rezultātā. Ja ir pārkāptas datu subjekta personības tiesības, datu subjekts var pieprasīt nemateriālu kaitējumu atlīdzību (Ungārijas Civilkodeksa 2:52. pants).

Tiesības uz tiesisko aizsardzību tiesā

Ja viņa tiesības ir pārkāptas, datu subjekts var celt prasību pret datu pārzini tiesā. Tiesa izskata lietu prioritārā kārtībā. Kompetentā tiesa pēc datu pārziņa juridiskās adreses ir Budapeštas galvaspilsētas apgabaltiesa (1055 Budapest, Markó u. 27., Ungārija), vai datu subjekts var izvēlēties pēc savas dzīvesvietas kompetento apgabaltiesu.

Datu aizsardzības iestādes procedūras

Sūdzības var iesniegt Nacionālajā datu aizsardzības un informācijas brīvības iestādē: