Политика конфиденциальности

Компания TachoMI.hu Kft. (1196 Будапешт, Fő utca 53., Венгрия) разрабатывает, распространяет и предоставляет собственную систему анализа данных тахографов и карт водителей. В ходе нашей хозяйственной деятельности мы обрабатываем некоторые данные от имени других компаний в качестве обработчика данных; в таких случаях мы выполняем исключительно технические задачи, связанные с операциями по обработке данных, в соответствии с указаниями контролёра данных. В этих случаях мы не имеем самостоятельного права принятия решений или распоряжения данными. Как непосредственный контролёр данных, мы гарантируем, что вся обработка данных, связанная с нашей деятельностью, соответствует требованиям, изложенным в настоящей политике, а также в применимом венгерском и европейском законодательстве.

Компания TachoMI.hu Kft. привержена защите персональных данных своих клиентов и партнёров и считает первоочередной задачей уважение права клиентов на информационное самоопределение. TachoMI.hu Kft. обращается с персональными данными конфиденциально и принимает все меры безопасности, технические и организационные меры для обеспечения защиты данных.

Деятельность TachoMI.hu Kft. по обработке данных основана на добровольном согласии. Однако в отдельных случаях обработка, хранение и передача определённых данных требуется по закону. Мы обращаем внимание поставщиков данных TachoMI.hu Kft. на то, что если они предоставляют персональные данные третьих лиц, обязанность получить согласие субъекта данных лежит на поставщике данных.

Объём обрабатываемых данных

Имя, дата рождения, номер водительского удостоверения, адрес электронной почты (при наличии), пароль и имя пользователя водителя и компании-работодателя (при наличии), предпочтительный язык водителя и изображение подписи, данные тахографа и карты водителя, события водителя и транспортного средства, GPS-координаты, контактные лица компании (при наличии) и их контактные данные (имя, должность, номер стационарного и мобильного телефона, адрес электронной почты).

Цель обработки данных

Выполнение юридических обязательств, оптимизация операций, мониторинг подписанных услуг, минимизация возможных ошибок и нарушений, повышение качества обслуживания.

Правовое основание обработки данных

Согласие субъекта данных в соответствии со статьёй 6(1)(a) Регламента (ЕС) 2016/679 Европейского парламента и Совета («GDPR»); исполнение договора в соответствии с пунктом (b); выполнение юридического обязательства в соответствии с пунктом (c); и законный интерес в соответствии с пунктом (f); а также Закон CXII 2011 года о праве на информационное самоопределение и свободу информации (Закон об информации) и раздел 13/A(3) Закона об электронной коммерции.

Срок удаления данных составляет один год с момента прекращения действия договора.

Приложение может использовать сеансовые файлы cookie, необходимые для его работы, которые автоматически удаляются при закрытии браузера. Оно не использует сторонние аналитические или отслеживающие файлы cookie. Данные передаются третьим лицам, помимо клиента, только в случаях, предусмотренных законом.

TachoMI.hu Kft. удаляет все полученные электронные письма вместе с именем отправителя, адресом электронной почты, данными о дате и времени, а также другими персональными данными, указанными в сообщении, не позднее пяти лет с даты получения сообщения.

Запись телефонных разговоров

TachoMI.hu Kft. записывает входящие телефонные звонки от клиентов.

• Цель обработки данных: защита прав клиента и контролёра данных, возможность последующей проверки.
• Правовое основание обработки данных: согласие субъекта данных.
• Объём обрабатываемых данных: идентификационный номер, аудиозапись разговора между клиентом и оператором, другие персональные данные, предоставленные в ходе разговора, имя и номер телефона клиента, дата, имя оператора и продолжительность звонка.
• Срок обработки данных: пять лет.

Информация о деятельности по обработке данных, не указанной в настоящем уведомлении, будет предоставлена при сборе новых данных.

Мы информируем наших клиентов о том, что суды, прокуроры, следственные органы, органы по делам об административных правонарушениях, административные органы, Национальное управление по защите данных и свободе информации или иные уполномоченные законом органы могут обращаться к контролёру данных с целью предоставления информации, раскрытия данных или предоставления документов. TachoMI.hu Kft. раскрывает персональные данные органам власти — при условии, что орган указал точную цель и объём запрашиваемых данных — только в объёме, строго необходимом для достижения цели запроса.

Обработчики данных

TachoMI.hu Kft. обрабатывает персональные данные самостоятельно и не привлекает внешних обработчиков данных. Компания обеспечивает IT-инфраструктуру, необходимую для работы системы, с помощью собственной серверной фермы, размещённой в серверном отеле (услуга колокации). Бухгалтерские задачи выполняются внутренними сотрудниками с использованием собственной бухгалтерской системы. В случае привлечения внешних обработчиков данных в будущем TachoMI.hu Kft. соответствующим образом обновит настоящее уведомление.

Передача данных в третьи страны

TachoMI.hu Kft. преимущественно хранит и обрабатывает персональные данные субъектов на территории Европейского союза и Европейской экономической зоны (ЕС/ЕЭЗ). Если передача данных в третью страну (за пределы ЕС/ЕЭЗ) необходима, TachoMI.hu Kft. обеспечивает гарантии, предусмотренные Главой V GDPR (например, решение об адекватности, стандартные договорные условия). Информация о деталях передачи данных предоставляется субъектам данных по запросу.

Безопасность обработки данных

IT-системы TachoMI.hu Kft. размещены в защищённой серверной ферме (серверном отеле). Системы работают на трёхмашинных кластерах виртуализации Proxmox, которые обеспечивают высокую доступность (SLA) и тёплый резерв. В настоящее время работают два таких трёхмашинных кластера. Резервное копирование данных выполняется ежедневно.

TachoMI.hu Kft. выбирает и эксплуатирует IT-средства, используемые для обработки персональных данных в ходе предоставления услуги, таким образом, чтобы обрабатываемые данные:

• были доступны лицам, уполномоченным на доступ к ним (доступность);
• их подлинность и аутентификация были обеспечены (подлинность обработки данных);
• их целостность могла быть проверена (целостность данных);
• были защищены от несанкционированного доступа (конфиденциальность данных).

TachoMI.hu Kft. защищает данные надлежащими мерами, в частности от несанкционированного доступа, изменения, передачи, раскрытия, удаления или уничтожения, а также от случайного уничтожения, повреждения и недоступности вследствие изменения применяемых технологий.

Для защиты данных, обрабатываемых в электронном виде в различных реестрах, TachoMI.hu Kft. обеспечивает с помощью соответствующих технических решений, чтобы хранимые данные — за исключением случаев, разрешённых законом — не могли быть непосредственно связаны и отнесены к субъекту данных.

TachoMI.hu Kft. принимает технические, организационные и структурные меры для обеспечения безопасности обработки данных с учётом текущего состояния технологий, обеспечивая уровень защиты, соответствующий рискам, связанным с обработкой данных.

В ходе обработки данных TachoMI.hu Kft. обеспечивает:

• конфиденциальность: защищает информацию таким образом, чтобы доступ к ней имели только уполномоченные лица;
• целостность: обеспечивает точность и полноту информации и метода обработки;
• доступность: гарантирует, что когда уполномоченный пользователь нуждается в информации, он может фактически получить доступ к необходимой информации, а соответствующие средства доступны.

IT-система и сеть TachoMI.hu Kft. защищены от компьютерного мошенничества, шпионажа, саботажа, вандализма, пожара и наводнения, а также от компьютерных вирусов, компьютерных вторжений и атак типа «отказ в обслуживании». Оператор обеспечивает безопасность с помощью процедур защиты на уровне сервера и приложений.

Мы информируем пользователей о том, что электронные сообщения, передаваемые через интернет, независимо от протокола (электронная почта, веб, FTP и т. д.), уязвимы для сетевых угроз, которые могут привести к мошенничеству, договорным спорам или раскрытию или изменению информации. Для защиты от таких угроз контролёр данных принимает все разумные меры предосторожности. Он осуществляет мониторинг систем с целью фиксации любых отклонений в области безопасности и обеспечения доказательной базы в случае возникновения инцидента безопасности. Мониторинг систем также позволяет проверять эффективность применяемых мер предосторожности.

Реквизиты и контактные данные контролёра данных

Субъекты данных могут обращаться к контролёру данных по указанным выше контактным данным с любыми вопросами или запросами, связанными с защитой данных.

Средства правовой защиты

Субъект данных может запросить информацию об обработке своих персональных данных, а также потребовать исправления или — за исключением обязательной обработки данных — удаления или блокировки своих персональных данных способом, указанным при сборе данных, или по вышеуказанным контактным данным контролёра данных.

Право на информацию

По запросу субъекта данных TachoMI.hu Kft. как контролёр данных предоставляет информацию об обрабатываемых данных, их источнике, цели, правовом основании и сроке обработки данных, наименовании и адресе обработчика данных и его деятельности, связанной с обработкой данных, обстоятельствах, последствиях и мерах, принятых для устранения любого инцидента в области защиты данных, а в случае передачи данных — о правовом основании и получателе. Контролёр данных предоставляет информацию в письменной форме, в понятном виде, в кратчайшие сроки, но не позднее 30 дней с момента подачи запроса. Данная информация предоставляется бесплатно, если запрашивающая сторона ещё не подавала запрос на информацию по тому же объёму данных контролёру данных в текущем году. В остальных случаях TachoMI.hu Kft. может взимать плату за возмещение расходов.

Право на исправление

TachoMI.hu Kft. исправляет персональные данные, если они не соответствуют действительности и правильные персональные данные имеются в распоряжении компании.

Блокировка и маркировка

TachoMI.hu Kft. блокирует персональные данные по запросу субъекта данных или если на основании имеющейся информации можно предположить, что удаление нанесёт ущерб законным интересам субъекта данных. Заблокированные персональные данные могут обрабатываться только до тех пор, пока сохраняется цель обработки данных, которая препятствовала удалению персональных данных. TachoMI.hu Kft. маркирует обрабатываемые персональные данные, если субъект данных оспаривает их точность или правильность, но неточность или неправильность оспариваемых персональных данных не может быть однозначно установлена.

Право на удаление

TachoMI.hu Kft. удаляет персональные данные, если их обработка является незаконной, субъект данных этого требует, обрабатываемые данные являются неполными или неточными — и это условие не может быть устранено законным путём — при условии, что удаление не исключено законом, цель обработки данных прекратилась, или установленный законом срок хранения данных истёк, либо удаление было предписано судом или Национальным управлением по защите данных и свободе информации.

Право на ограничение обработки (Статья 18 GDPR)

Субъект данных имеет право потребовать от TachoMI.hu Kft. ограничения обработки при выполнении одного из следующих условий: субъект данных оспаривает точность персональных данных; обработка является незаконной, и субъект данных возражает против удаления данных; контролёру данных более не нужны персональные данные для целей обработки, но субъект данных нуждается в них для установления, осуществления или защиты правовых требований; или субъект данных возразил против обработки.

Право на переносимость данных (Статья 20 GDPR)

Субъект данных имеет право получить касающиеся его персональные данные, которые он предоставил контролёру данных, в структурированном, общепринятом и машиночитаемом формате, а также имеет право передать эти данные другому контролёру данных, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами.

Право на возражение

Субъект данных может возразить против обработки своих персональных данных, если обработка или передача персональных данных необходима исключительно для выполнения юридического обязательства, применимого к контролёру данных, или для защиты законного интереса, осуществляется в целях прямого маркетинга или в иных случаях, предусмотренных законом. TachoMI.hu Kft. рассматривает возражение в кратчайшие сроки с момента подачи запроса, но не позднее 15 дней.

Компенсация и возмещение ущерба

TachoMI.hu Kft. возмещает любой ущерб, причинённый незаконной обработкой данных субъекта данных или нарушением требований безопасности данных. В случае нарушения личных прав субъекта данных он может потребовать компенсацию нематериального ущерба (раздел 2:52 Гражданского кодекса Венгрии).

Право на судебную защиту

В случае нарушения своих прав субъект данных может подать иск против контролёра данных в суд. Суд рассматривает дело в приоритетном порядке. Судом, компетентным по месту нахождения контролёра данных, является Будапештский столичный окружной суд (1055 Будапешт, Markó u. 27., Венгрия), или субъект данных может выбрать окружной суд, компетентный по месту его проживания.

Производство в органе по защите данных

Жалобы могут быть поданы в Национальное управление по защите данных и свободе информации: