Privacybeleid

TachoMI.hu Kft. (1196 Budapest, Fő utca 53., Hongarije) ontwikkelt, distribueert en levert een eigen systeem voor de analyse van tachograaf- en bestuurderskaartgegevens. In het kader van onze bedrijfsactiviteiten verwerken wij bepaalde gegevens namens andere bedrijven als verwerker; in deze gevallen voeren wij uitsluitend technische taken uit met betrekking tot gegevensverwerkingsoperaties in overeenstemming met de instructies van de verwerkingsverantwoordelijke. In deze gevallen hebben wij geen onafhankelijk beslissings- of beschikkingsrecht over de gegevens. Als directe verwerkingsverantwoordelijke verbinden wij ons ertoe dat alle gegevensverwerking in verband met onze activiteiten voldoet aan de eisen die zijn vastgelegd in dit beleid en in de toepasselijke Hongaarse en EU-wetgeving.

TachoMI.hu Kft. zet zich in voor de bescherming van de persoonsgegevens van haar klanten en partners, en beschouwt het als van het grootste belang om het recht van haar klanten op informationele zelfbeschikking te respecteren. TachoMI.hu Kft. behandelt persoonsgegevens vertrouwelijk en neemt alle beveiligings-, technische en organisatorische maatregelen om de veiligheid van de gegevens te waarborgen.

De gegevensverwerkingsactiviteiten van TachoMI.hu Kft. zijn gebaseerd op vrijwillige toestemming. In bepaalde gevallen is de verwerking, opslag en overdracht van bepaalde gegevens echter wettelijk verplicht. Wij vestigen de aandacht van gegevensverstrekkers van TachoMI.hu Kft. erop dat indien zij persoonsgegevens van anderen verstrekken, het de plicht van de gegevensverstrekker is om de toestemming van de betrokkene te verkrijgen.

Omvang van de verwerkte gegevens

Naam, geboortedatum, rijbewijsnummer, e-mailadres (indien van toepassing), wachtwoord en gebruikersnaam van de bestuurder en het werkgevende bedrijf (indien van toepassing), de voorkeurstaal en handtekeningafbeelding van de bestuurder, tachograaf- en bestuurderskaartgegevens, bestuurders- en voertuiggebeurtenissen, GPS-coördinaten, bedrijfscontacten (indien van toepassing) en hun contactgegevens (naam, functie, vast en mobiel telefoonnummer, e-mailadres).

Doel van de gegevensverwerking

Nakoming van wettelijke verplichtingen, optimalisatie van de bedrijfsvoering, monitoring van geabonneerde diensten, minimalisatie van mogelijke fouten en overtredingen, verbetering van de kwaliteit van de dienstverlening.

Rechtsgrondslag voor de gegevensverwerking

Toestemming van de betrokkene overeenkomstig artikel 6, lid 1, punt a) van Verordening (EU) 2016/679 van het Europees Parlement en de Raad ("AVG"); uitvoering van een overeenkomst overeenkomstig punt b); nakoming van een wettelijke verplichting overeenkomstig punt c); en gerechtvaardigd belang overeenkomstig punt f); alsmede Wet CXII van 2011 inzake het recht op informationele zelfbeschikking en vrijheid van informatie (Infowet), en artikel 13/A(3) van de Wet op de elektronische handel.

De termijn voor het wissen van gegevens is één jaar na beëindiging van het contract.

De applicatie kan sessiecookies gebruiken die noodzakelijk zijn voor de werking ervan, die automatisch worden verwijderd wanneer de browser wordt gesloten. Er worden geen analyse- of trackingcookies van derden gebruikt. Gegevens worden alleen aan andere partijen dan de klant verstrekt wanneer dit wettelijk vereist is.

TachoMI.hu Kft. verwijdert alle ontvangen e-mails, samen met de naam van de afzender, het e-mailadres, de datum, het tijdstip en andere in het bericht verstrekte persoonsgegevens, uiterlijk vijf jaar na de datum van de communicatie.

Opname van telefoongesprekken

TachoMI.hu Kft. neemt inkomende telefoongesprekken van klanten op.

• Doel van de gegevensverwerking: handhaving van de rechten van de klant en de verwerkingsverantwoordelijke, latere verifieerbaarheid.
• Rechtsgrondslag voor de gegevensverwerking: toestemming van de betrokkene.
• Omvang van de verwerkte gegevens: identificatienummer, audio-opname van het gesprek tussen de klant en de medewerker, andere tijdens het gesprek verstrekte persoonsgegevens, de naam en het telefoonnummer van de klant, de datum, de naam van de medewerker en de duur van het gesprek.
• Duur van de gegevensverwerking: vijf jaar.

Informatie over gegevensverwerkingsactiviteiten die niet in deze verklaring zijn vermeld, wordt verstrekt bij het verzamelen van nieuwe gegevens.

Wij informeren onze klanten dat rechtbanken, openbare aanklagers, opsporingsinstanties, regelgevende overtredingsinstanties, administratieve autoriteiten, de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie, of andere door de wet gemachtigde instanties contact kunnen opnemen met de verwerkingsverantwoordelijke met het oog op het verstrekken van informatie, het openbaar maken van gegevens of het beschikbaar stellen van documenten. TachoMI.hu Kft. verstrekt persoonsgegevens aan autoriteiten – mits de autoriteit het exacte doel en de omvang van de gegevens heeft gespecificeerd – alleen voor zover strikt noodzakelijk om het doel van het verzoek te bereiken.

Verwerkers

TachoMI.hu Kft. verwerkt persoonsgegevens zelf en schakelt geen externe verwerkers in. Het biedt de IT-infrastructuur die nodig is voor de werking van het systeem met een eigen serverfarm, die is ondergebracht in een serverhotel (colocatiedienst). Boekhouding wordt intern uitgevoerd door eigen medewerkers met behulp van het eigen boekhoudsysteem. Mochten in de toekomst externe verwerkers worden ingeschakeld, dan zal TachoMI.hu Kft. deze verklaring dienovereenkomstig bijwerken.

Doorgifte van gegevens naar derde landen

TachoMI.hu Kft. slaat persoonsgegevens van betrokkenen primair op en verwerkt deze binnen het grondgebied van de Europese Unie en de Europese Economische Ruimte (EU/EER). Indien een doorgifte van gegevens naar een derde land (buiten de EU/EER) noodzakelijk is, waarborgt TachoMI.hu Kft. de garanties zoals vastgelegd in hoofdstuk V van de AVG (bijv. adequaatheidsbesluit, standaardcontractbepalingen). Informatie over de details van gegevensdoorgiften wordt op verzoek aan betrokkenen verstrekt.

Beveiliging van de gegevensverwerking

De IT-systemen van TachoMI.hu Kft. bevinden zich in een beveiligde serverfarm (serverhotel). De systemen draaien op Proxmox-virtualisatieclusters van drie machines, die hoge beschikbaarheid (SLA) en warme stand-by bieden. Momenteel zijn twee dergelijke clusters van drie machines in bedrijf. Gegevensback-ups worden dagelijks uitgevoerd.

TachoMI.hu Kft. selecteert en exploiteert de IT-hulpmiddelen die worden gebruikt voor de verwerking van persoonsgegevens in het kader van de dienstverlening zodanig dat de verwerkte gegevens:

• toegankelijk zijn voor degenen die gemachtigd zijn om er toegang toe te hebben (beschikbaarheid);
• de authenticiteit en authenticatie ervan zijn gewaarborgd (authenticiteit van de gegevensverwerking);
• de integriteit ervan kan worden geverifieerd (gegevensintegriteit);
• beschermd zijn tegen ongeoorloofde toegang (gegevensvertrouwelijkheid).

TachoMI.hu Kft. beschermt gegevens met passende maatregelen, in het bijzonder tegen ongeoorloofde toegang, wijziging, overdracht, openbaarmaking, verwijdering of vernietiging, evenals tegen onopzettelijke vernietiging, schade en ontoegankelijkheid als gevolg van veranderingen in de toegepaste technologie.

Om de elektronisch verwerkte gegevens in haar verschillende registers te beschermen, zorgt TachoMI.hu Kft. er door middel van passende technische oplossingen voor dat de opgeslagen gegevens – behalve wanneer de wet dit toestaat – niet rechtstreeks kunnen worden gekoppeld aan en toegeschreven aan de betrokkene.

TachoMI.hu Kft. neemt technische, organisatorische en structurele maatregelen om de beveiliging van de gegevensverwerking te beschermen, rekening houdend met de huidige stand van de techniek, en biedt een beschermingsniveau dat passend is bij de risico's die verbonden zijn aan de gegevensverwerking.

In het kader van de gegevensverwerking waarborgt TachoMI.hu Kft.:

• vertrouwelijkheid: beschermt de informatie zodat alleen degenen die gemachtigd zijn er toegang toe kunnen hebben;
• integriteit: beschermt de juistheid en volledigheid van de informatie en de verwerkingsmethode;
• beschikbaarheid: zorgt ervoor dat wanneer een gemachtigde gebruiker het nodig heeft, deze daadwerkelijk toegang heeft tot de gewenste informatie, en dat de bijbehorende hulpmiddelen beschikbaar zijn.

Het IT-systeem en het netwerk van TachoMI.hu Kft. zijn beschermd tegen computerfraude, spionage, sabotage, vandalisme, brand en overstroming, evenals tegen computervirussen, computerinbraken en denial-of-service-aanvallen. De exploitant waarborgt de beveiliging door middel van beschermingsprocedures op server- en applicatieniveau.

Wij informeren gebruikers dat elektronische berichten die via internet worden verzonden, ongeacht het protocol (e-mail, web, FTP, enz.), kwetsbaar zijn voor netwerkbedreigingen die kunnen leiden tot frauduleuze activiteiten, contractgeschillen of de openbaarmaking of wijziging van informatie. Om zich tegen dergelijke bedreigingen te beschermen, neemt de verwerkingsverantwoordelijke alle redelijke voorzorgsmaatregelen. Hij bewaakt de systemen om eventuele beveiligingsafwijkingen vast te leggen en om in geval van een beveiligingsincident bewijs te leveren. Systeemmonitoring maakt ook de verificatie van de doeltreffendheid van de toegepaste voorzorgsmaatregelen mogelijk.

Gegevens en contactgegevens van de verwerkingsverantwoordelijke

Betrokkenen kunnen contact opnemen met de verwerkingsverantwoordelijke via de bovenstaande contactgegevens voor vragen of verzoeken met betrekking tot gegevensbescherming.

Rechtsmiddelen

De betrokkene kan informatie opvragen over de verwerking van zijn/haar persoonsgegevens, en kan verzoeken om rectificatie of – behalve bij verplichte gegevensverwerking – om verwijdering of blokkering van zijn/haar persoonsgegevens op de wijze die is aangegeven bij het verzamelen van de gegevens, of via de bovenstaande contactgegevens van de verwerkingsverantwoordelijke.

Recht op informatie

Op verzoek van de betrokkene verstrekt TachoMI.hu Kft. als verwerkingsverantwoordelijke informatie over de gegevens die zij verwerkt, de bron ervan, het doel, de rechtsgrondslag en de duur van de gegevensverwerking, de naam en het adres van de verwerker en diens activiteiten met betrekking tot de gegevensverwerking, de omstandigheden, effecten en maatregelen die zijn genomen om een gegevensbeschermingsincident te verhelpen, en in geval van gegevensdoorgifte, de rechtsgrondslag en de ontvanger. De verwerkingsverantwoordelijke verstrekt de informatie schriftelijk, in begrijpelijke vorm, binnen de kortst mogelijke termijn maar uiterlijk 30 dagen na indiening van het verzoek. Deze informatie is gratis als de verzoekende partij in het lopende jaar nog geen verzoek om informatie over hetzelfde gegevensbereik bij de verwerkingsverantwoordelijke heeft ingediend. In andere gevallen kan TachoMI.hu Kft. een kostenvergoeding in rekening brengen.

Recht op rectificatie

TachoMI.hu Kft. zal persoonsgegevens rectificeren als deze niet overeenstemmen met de werkelijkheid en de juiste persoonsgegevens beschikbaar zijn.

Blokkering en markering

TachoMI.hu Kft. blokkeert persoonsgegevens als de betrokkene daarom verzoekt, of als op basis van de beschikbare informatie kan worden aangenomen dat verwijdering de gerechtvaardigde belangen van de betrokkene zou schaden. Geblokkeerde persoonsgegevens mogen alleen worden verwerkt zolang het doel van de gegevensverwerking dat de verwijdering van de persoonsgegevens heeft verhinderd, voortduurt. TachoMI.hu Kft. markeert persoonsgegevens die zij verwerkt als de betrokkene de juistheid of correctheid ervan betwist, maar de onjuistheid of incorrectheid van de betwiste persoonsgegevens niet duidelijk kan worden vastgesteld.

Recht op wissing

TachoMI.hu Kft. wist persoonsgegevens als de verwerking ervan onrechtmatig is, de betrokkene daarom verzoekt, de verwerkte gegevens onvolledig of onjuist zijn – en deze voorwaarde niet rechtmatig kan worden verholpen – mits de wissing niet door de wet is uitgesloten, het doel van de gegevensverwerking is beëindigd, of de wettelijk voorgeschreven termijn voor gegevensopslag is verstreken, of dit is bevolen door een rechtbank of de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie.

Recht op beperking van de verwerking (artikel 18 AVG)

De betrokkene heeft het recht TachoMI.hu Kft. te verzoeken de verwerking te beperken indien aan een van de volgende voorwaarden is voldaan: de betrokkene betwist de juistheid van de persoonsgegevens; de verwerking is onrechtmatig en de betrokkene verzet zich tegen de verwijdering van de gegevens; de verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerking, maar de betrokkene heeft ze nodig voor de instelling, uitoefening of onderbouwing van rechtsvorderingen; of de betrokkene heeft bezwaar gemaakt tegen de verwerking.

Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

De betrokkene heeft het recht de hem/haar betreffende persoonsgegevens die hij/zij aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, wanneer de verwerking berust op toestemming of een overeenkomst, en de verwerking via geautomatiseerde procedés wordt verricht.

Recht van bezwaar

De betrokkene kan bezwaar maken tegen de verwerking van zijn/haar persoonsgegevens als de verwerking of overdracht van persoonsgegevens uitsluitend noodzakelijk is voor de nakoming van een op de verwerkingsverantwoordelijke rustende wettelijke verplichting of voor de behartiging van een gerechtvaardigd belang, wordt uitgevoerd ten behoeve van direct marketing, of in andere door de wet voorgeschreven gevallen. TachoMI.hu Kft. onderzoekt het bezwaar binnen de kortst mogelijke termijn na indiening van het verzoek, maar uiterlijk binnen 15 dagen.

Schadevergoeding

TachoMI.hu Kft. vergoedt alle schade die is veroorzaakt door de onrechtmatige verwerking van de gegevens van de betrokkene of door de schending van de beveiligingseisen voor gegevens. In geval van schending van de persoonlijkheidsrechten van de betrokkene kan de betrokkene aanspraak maken op immateriële schadevergoeding (artikel 2:52 van het Hongaars Burgerlijk Wetboek).

Recht op een doeltreffende voorziening in rechte

In geval van schending van zijn/haar rechten kan de betrokkene een vordering instellen tegen de verwerkingsverantwoordelijke bij een rechtbank. De rechtbank behandelt de zaak met voorrang. De bevoegde rechtbank volgens de statutaire zetel van de verwerkingsverantwoordelijke is de Regionale Rechtbank Budapest-Hoofdstad (1055 Budapest, Markó u. 27., Hongarije), of de betrokkene kan de regionale rechtbank kiezen die bevoegd is volgens zijn/haar woonplaats.

Procedure van de gegevensbeschermingsautoriteit

Klachten kunnen worden ingediend bij de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie: