FleetControl
Adatkezelési tájékoztató
| Adatkezelő | PetTrack Zrt. |
|---|---|
| Hatályos | 2026. szeptember 22. napjától |
| Verzió | 3.0 – a fleetcontrol.online/privacy oldalon közzétett (2018. május 25-i) és a 2022. szeptember 1-i tájékoztató egyesített, felülvizsgált változata |
| Hatály | fleetcontrol.online, pettrack.eu, pettrack.hu, pettrack.ro, pettrack.at |
| Korábbi változatok | 1.0 (2018. 05. 25.), 2.0 (2022. 09. 01.) – jelen tájékoztató hatálybalépésével hatályukat vesztik |
1. A tájékoztató célja és hatálya
Jelen tájékoztató célja, hogy rögzítse a PetTrack Zrt. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, valamint hogy az érintetteket közérthetően és tömören tájékoztassa arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, ezeket az adatokat kik ismerhetik meg, és az érintetteket milyen jogok illetik meg.
A tájékoztató hatálya az Adatkezelő valamennyi honlapjára és a FleetControl szolgáltatásra kiterjed. Az Adatkezelő által üzemeltetett honlapok:
- https://fleetcontrol.online/ – a FleetControl szolgáltatás felülete;
- https://pettrack.eu/
- https://pettrack.hu/
- https://pettrack.ro/
- https://pettrack.at/
A tájékoztató kiterjed továbbá:
- a honlapokon keresztül történő kapcsolatfelvételre, ajánlatkérésre, regisztrációra és bejelentkezésre;
- a FleetControl szolgáltatás nyújtásához kapcsolódó szerződéses, számviteli és kapcsolattartási adatkezelésekre;
- az ajánlatkérők és egyéb érdeklődők megkereséseinek kezelésére.
Az Adatkezelő az adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően végzi, és a jelen tájékoztatóban foglalt szabályokat magára nézve kötelezőnek ismeri el.
Az Adatkezelő a mindenkor hatályos tájékoztatót valamennyi honlapján, az „Adatkezelési Tájékoztató” menüpontban teszi közzé. Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, egyben kötelezettséget vállal a módosított változat nyilvánosságra hozatalára és közzétételére.
2. Az Adatkezelő
| Név | PetTrack Kereskedelmi és Szolgáltató Zártkörűen Működő Részvénytársaság (rövidített név: PetTrack Zrt.) |
|---|---|
| Székhely | 2832 Héreg, Iskola út 24. |
| Cégjegyzékszám | 11-10-001778 (Tatabányai Törvényszék Cégbírósága) |
| Adószám | 28979678-2-11 |
| Közösségi adószám | HU28979678 |
| Képviselő | Demeter József ügyvezető |
| Telefon | +36 30 477 0127 |
| info@pettrack.eu | |
| Honlapok | fleetcontrol.online, pettrack.eu, pettrack.hu, pettrack.ro, pettrack.at |
3. Adatvédelmi tisztviselő
Az Adatkezelő adatvédelmi tisztviselőt jelenleg nem alkalmaz. Az adatkezeléssel kapcsolatos kérdések és az érintetti kérelmek az info@pettrack.eu e-mail címen, illetve az Adatkezelő székhelyére küldött postai levélben terjeszthetők elő.
4. Fogalommeghatározások
A tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A legfontosabbak:
| Fogalom | Jelentés |
|---|---|
| személyes adat | az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen név, szám, helymeghatározó adat vagy online azonosító alapján – azonosítható. |
| adatkezelés | a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.). |
| adatkezelő | aki a személyes adatok kezelésének céljait és eszközeit meghatározza. |
| adatfeldolgozó | aki az adatkezelő nevében, annak utasítása szerint személyes adatokat kezel. |
| címzett | akivel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. |
| hozzájárulás | az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása. |
| adatvédelmi incidens | a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. |
| regisztráltak | az Adatkezelő ügyfeleinek azon megbízottai – jellemzően járművezetői –, akik a GPS-nyomkövetésben megfigyeltként vesznek részt, de az adataikat nem személyesen adták át kezelésre. |
| honlap, honlapok | az Adatkezelő által üzemeltetett, az 1. pontban felsorolt internetes oldalak. |
5. Az Adatkezelő szerepe: mikor adatkezelő és mikor adatfeldolgozó
A FleetControl szolgáltatásban az Adatkezelő szerepe attól függ, hogy ki a szerződéses ügyfél, és ki dönt az adatkezelés céljáról.
5.1 Céges (jogi személy) ügyfél – adatfeldolgozói szerep
Ha a szolgáltatást gazdálkodó szervezet veszi igénybe, a járművekbe telepített nyomkövető eszközökből származó helymeghatározó adatok és a járművezetőkhöz kapcsolódó személyes adatok tekintetében a PetTrack Zrt. adatfeldolgozóként jár el.
Ezen adatok adatkezelője a szerződéses Ügyfél – jellemzően a járműflottát üzemeltető társaság, illetve a járművezető munkáltatója –, amely a szolgáltatást megrendeli, a járműveket és a felhasználókat a rendszerben rögzíti, és amely eldönti, hogy milyen célból, milyen körben és meddig figyeli a járműveket. A PetTrack Zrt. ezeket az adatokat kizárólag az Ügyfél írásbeli utasítása alapján, a GDPR 28. cikke szerint megkötött adatfeldolgozói szerződés keretei között kezeli, és saját céljára nem használja fel.
Ebből következően:
- a járművezetők és egyéb érintettek előzetes tájékoztatása – ideértve a GDPR 13–14. cikke szerinti tájékoztatást, valamint a munkavállalók munkajogi tájékoztatását – az Ügyfél mint adatkezelő kötelezettsége;
- az adatkezelés jogalapját (jellemzően az Ügyfél jogos érdeke) és annak érdekmérlegelési tesztjét az Ügyfél határozza meg és dokumentálja;
- a helymeghatározó adatok megőrzési idejéről az Ügyfél rendelkezik; a rendszer alapbeállítása 366 nap, amelytől az Ügyfél írásbeli utasítására el lehet térni (6.7 pont);
- az érintetti kérelmeket (hozzáférés, törlés, tiltakozás stb.) az Ügyfél teljesíti; a PetTrack Zrt. a hozzá érkező kérelmet indokolatlan késedelem nélkül továbbítja az Ügyfélnek, és azt önállóan nem teljesíti;
- a PetTrack Zrt. az Ügyfelet a GDPR 28. cikk (3) bekezdése szerint segíti az érintetti jogok érvényesítésében, az adatbiztonsági és az incidenskezelési kötelezettségek teljesítésében;
- a szerződés megszűnésekor a PetTrack Zrt. az adatokat az Ügyfél döntése szerint visszaadja vagy törli, kivéve, ha jogszabály a tárolásukat előírja.
5.2 Magánszemély ügyfél – adatkezelői szerep
Ha a szolgáltatást természetes személy veszi igénybe a saját járművére, az adatkezelés céljáról és eszközeiről a PetTrack Zrt. és az ügyfél közötti szerződés rendelkezik, ezért ezekben az esetekben a PetTrack Zrt. adatkezelőnek minősül. Az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], a kezelt adatok körét és a megőrzési időt a 6.6 pont tartalmazza.
Ha a járművet az ügyfélen kívül más természetes személy (például családtag) is vezeti, az ő helymeghatározó adatai is kezelésre kerülnek. Ezen személyek előzetes tájékoztatása az ügyfél felelőssége; a PetTrack Zrt. a szerződéskötéskor erre külön felhívja az ügyfél figyelmét.
5.3 Az Adatkezelő saját adatkezelései
Az Adatkezelő minden esetben saját adatkezelőként jár el a szerződéses partnerei kapcsolattartóinak adatai, az ajánlatkérések és egyéb megkeresések, a számlázás és a számvitel, a honlapon történő regisztráció és bejelentkezés, valamint a sütik tekintetében. Ezeket az adatkezeléseket a 6. és a 7. pont mutatja be.
6. Az egyes adatkezelések
Az Adatkezelő főtevékenysége gépjárművek GPS-nyomkövetése. A szolgáltatás során az ügyfelek gépjárművébe szerelt nyomkövető modulból érkeznek adatok, köztük – a GPS funkciójából adódóan – az adott gépjármű földrajzi pozíciója. Mivel a járműhöz szorosan kapcsolódik annak vezetője, a szolgáltatás keretében az Adatkezelő a járművezetők személyes adataihoz is hozzáférhet.
Minden olyan esetben, amikor az Adatkezelő a személyes adatokat nem az érintettől kapja meg, a GDPR 14. cikke alapján az érintettet tájékoztatni kell az alábbiakról: az adatkezelő és – ha van ilyen – képviselőjének kiléte és elérhetőségei; az adatvédelmi tisztviselő elérhetőségei, ha van ilyen; a személyes adatok tervezett kezelésének célja és az adatkezelés jogalapja; az érintett személyes adatok kategóriái; a személyes adatok címzettjei, illetve a címzettek kategóriái. Ezt a tájékoztatást – attól függően, hogy az Adatkezelő adatkezelőként vagy adatfeldolgozóként jár el – az 5. pont szerinti fél teljesíti; a jelen tájékoztató a felsorolt információkat tartalmazza.
Az Adatkezelő a részére megadott adatok valódiságáért nem vállal felelősséget; az adatok pontosságáért és naprakészségéért az azokat megadó fél felel.
6.1 Áttekintő táblázat
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Partnerkapcsolattartás (6.2) | kapcsolattartó neve, telefonszáma, e-mail címe, beosztása | a szerződés megkötése és teljesítése, kapcsolattartás | GDPR 6. cikk (1) f) – az Adatkezelő és az Ügyfél jogos érdeke a szerződéses kapcsolat fenntartásához | a szerződés megszűnésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő) |
| Ajánlatkérés, kapcsolatfelvétel (6.3) | név, e-mail cím, telefonszám, a megkeresés tartalma | ajánlatadás, válaszadás, kapcsolattartás | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések az érintett kérésére; egyéb megkeresés esetén 6. cikk (1) f) | az ügy lezárását követő 120 napon belüli felülvizsgálat, majd törlés |
| Felhasználói fiók (6.4) | felhasználónév, e-mail cím, jelszó visszafejthetetlen formában, jogosultsági beállítások, belépési naplók | a szolgáltatás nyújtása, a hozzáférés ellenőrzése, a rendszerbiztonság | GDPR 6. cikk (1) b) – a szolgáltatási szerződés teljesítése; céges Ügyfél felhasználója esetén adatfeldolgozás (28. cikk) | a fiók törléséig; a belépési naplók a rögzítésüktől számított 1 évig |
| Számlázás – magánszemély ügyfél (6.5) | név, lakcím, a számlán szereplő egyéb adatok | a szolgáltatás ellenértékének kiszámlázása, számviteli kötelezettség teljesítése | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Számv. tv. 169. §) | a bizonylat kiállítását követő legalább 8 év (Számv. tv. 169. §) |
| Számlázási és pénzügyi kapcsolattartó (6.6) | a kapcsolattartó neve, e-mail címe, telefonszáma | a számla és a díjbekérő eljuttatása, pénzügyi egyeztetés | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a szerződésszerű számlázáshoz | a szerződés megszűnésétől számított 5 év; a számviteli bizonylaton ténylegesen szereplő adat a bizonylattal együtt 8 év |
| GPS-nyomkövetés (6.7) | lásd a 6.7 pont részletes táblázatát | flottakövetés, a szolgáltatás nyújtása | céges Ügyfél esetén az Ügyfél határozza meg (PetTrack: adatfeldolgozó, 28. cikk); magánszemély ügyfél esetén GDPR 6. cikk (1) b) | a helymeghatározó adatok megőrzési idejét az Ügyfél határozza meg; a rendszer alapbeállítása 366 nap. Egyéb adatok a szerződés megszűnéséig |
| Menetlevél, útnyilvántartás, kiküldetési rendelvény (6.9) | név, cím, forgalmi rendszám, GPS-adatok | dokumentum előállítása az ügyfél részére | céges Ügyfél esetén adatfeldolgozás (28. cikk); magánszemély ügyfél esetén GDPR 6. cikk (1) b) | az elkészült dokumentumot a rendszer 3 napig tárolja |
6.2 Partner-kapcsolattartás
Az Adatkezelő a szerződéses partnereivel történő kapcsolattartás keretében kezeli a partner által megjelölt kapcsolattartó személyes adatait. Ezeket az adatokat az Adatkezelő nem az érintettől, hanem a szerződő partnertől kapja meg; erről az érintettet az Adatkezelő a GDPR 14. cikke alapján az első kapcsolatfelvételkor tájékoztatja. A kapcsolattartó a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen [GDPR 21. cikk (1) bekezdés].
6.3 Ajánlatkérés, kapcsolatfelvétel
Ajánlatkérés, kapcsolati űrlap kitöltése, e-mailes vagy telefonos megkeresés esetén az Adatkezelő a megkereső által megadott adatokat kezeli. Az adatokat az ügy lezárását követő 120 napon belül felülvizsgálja, és lezárt ügy esetén törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a további kezelést indokolja; ebben az esetben a jogos érdek fennállásáig.
6.4 Felhasználói fiók – létrehozás és az adatok forrása
A FleetControl felület használatához felhasználói fiók szükséges. A fiók kétféleképpen jöhet létre, és ettől függ, hogy az Adatkezelő honnan kapja meg a felhasználó személyes adatait:
- A felhasználó saját maga regisztrál a felületen. Ebben az esetben az adatok közvetlenül az érintettől származnak, és a jelen tájékoztató látja el a GDPR 13. cikke szerinti tájékoztatási kötelezettséget.
- A céges Ügyfél adminisztrátora hozza létre vagy rendeli meg a fiókot a munkavállalója vagy megbízottja részére. Ebben az esetben a felhasználó nem a PetTrack Zrt.-vel áll szerződéses kapcsolatban, az adatok nem tőle származnak, és ezen adatok tekintetében a PetTrack Zrt. adatfeldolgozóként jár el (5.1 pont). A felhasználó GDPR 14. cikke szerinti tájékoztatása az Ügyfél kötelezettsége; a PetTrack Zrt. ehhez a jelen tájékoztatót rendelkezésre bocsátja.
A hozzáférés ellenőrzése és a rendszerbiztonság érdekében az Adatkezelő naplózza a felhasználói fiókba történő belépéseket. A belépési naplókat az Adatkezelő a rögzítésüktől számított 1 évig őrzi meg, ezt követően törli.
A regisztrált felhasználó a felhasználói fiókját az 1. számú mellékletben foglaltak szerint törölheti. Céges Ügyfél által létrehozott fiók esetén a fiók törléséről az Ügyfél adminisztrátora rendelkezik.
6.5 Számlázás – magánszemély ügyfél
Ha a szolgáltatás megrendelője természetes személy, az Adatkezelő a számla kiállításához és a számviteli kötelezettségek teljesítéséhez kezeli az ügyfél nevét, lakcímét és a számlán szereplő további adatokat. Az adatkezelés jogalapja jogi kötelezettség teljesítése, ezért az érintett ezen adatok törlését a megőrzési idő alatt nem kérheti.
6.6 Számlázási és pénzügyi kapcsolattartó
Jogi személy ügyfél esetén a számla címzettje maga a gazdálkodó szervezet, amelynek adatai nem minősülnek személyes adatnak. Az Adatkezelő ugyanakkor a számlázás lebonyolításához kezeli az ügyfél által megjelölt számlázási vagy pénzügyi kapcsolattartó nevét, e-mail címét és telefonszámát is – ezek személyes adatok, ezért kezelésük a szervezeti adatoktól elkülönülten kerül bemutatásra.
Ezeket az adatokat az Adatkezelő az ügyféltől kapja meg, jogalapjuk az Adatkezelő jogos érdeke a szerződésszerű és bizonyítható számlázáshoz. Ha a kapcsolattartó neve vagy e-mail címe a számviteli bizonylaton ténylegesen megjelenik, ezen adatokra a bizonylat megőrzési ideje (Számv. tv. 169. §) irányadó.
6.7 GPS-nyomkövetés – a kezelt adatok köre
A nyomkövető eszköz és a FleetControl rendszer az alábbi adatokat kezeli. Az egyes adatkörök kezelése az ügyfél által megrendelt szolgáltatáscsomagtól és a járműbe telepített eszköz típusától függ, ezért nem minden adat kezelése történik meg minden ügyfélnél.
| Adatkör | Kezelt adatok | Mikor és miért |
|---|---|---|
| Járműazonosítás | forgalmi rendszám, a nyomkövető eszköz azonosítója, a jármű megnevezése | minden esetben; a jármű és a hozzá tartozó adatok azonosítása |
| Helymeghatározás | a jármű földrajzi koordinátái, az adatrögzítés időpontja, a megtett útvonal | minden esetben; a szolgáltatás alapfunkciója |
| Járműhasználati adatok | gyújtás be- és kikapcsolása, megállás és indulás időpontja, megtett távolság, sebesség | a megrendelt csomagtól függően; menetlevél, útnyilvántartás, üzemeltetési kimutatás készítése |
| Járművezető azonosítása | RFID-kártyaszám, a járművezető neve, telefonszáma, e-mail címe | csak akkor, ha az ügyfél járművezető-azonosítást rendel meg; az adott út hozzárendelése a járművezetőhöz |
| Tachográfadat | tachográf-kártyaszám | csak a HU-GO útdíjszolgáltatás igénybevétele esetén |
Ha az Ügyfél kiegészítő érzékelőt – például üzemanyagszint-mérőt, hőmérséklet-érzékelőt vagy CAN-busz adatkiolvasást – rendel meg, az abból származó adatok kezeléséről az Adatkezelő az adott szolgáltatás megrendelésekor külön tájékoztatást ad.
A helymeghatározó adatok megőrzési idejéről – mint az adatkezelés egyik lényeges eleméről – az adatkezelő dönt. Céges Ügyfél esetén ez az Ügyfél hatásköre: a megőrzési időt a szolgáltatási szerződésben vagy az adatfeldolgozói szerződésben rögzíti, és azt a szerződés időtartama alatt is módosíthatja. A rendszer alapértelmezett beállítása 366 nap; ha az Ügyfél ettől eltérően nem rendelkezik, a helymeghatározó adatokat a rendszer ennyi ideig tárolja, majd törli. Az Ügyfél írásbeli utasítására a PetTrack Zrt. ennél rövidebb megőrzési időt is beállít.
Magánszemély ügyfél esetén – ahol a PetTrack Zrt. maga az adatkezelő (5.2 pont) – a megőrzési idő 366 nap, amelytől az ügyfél kérésére lefelé el lehet térni.
A járművezetőhöz kapcsolódó azonosító adatokat az Adatkezelő a szerződés megszűnéséig, illetve az Ügyfél rendelkezése szerint kezeli.
A megőrzési idő lejárta utáni törlés az éles rendszerre vonatkozik. Az Adatkezelő az adatokról rendszeres biztonsági mentést készít; a törölt adat a mentési ciklus lejártáig a biztonsági mentésben még jelen lehet, azt követően a mentéssel együtt megszűnik. A biztonsági mentésekhez kizárólag helyreállítási célból, naplózott módon lehet hozzáférni, azokból adat lekérdezésére vagy felhasználására a rendes működés során nem kerül sor.
A szolgáltatás és a személyes adatok titkosított csatornán kerülnek továbbításra, azokhoz a megrendelőn és a szolgáltatón kívül más nem férhet hozzá.
6.8 A céges jármű magáncélú használata
Ha az Ügyfél megengedi, hogy a munkavállalója vagy vezető tisztségviselője a céges járművet magáncélra is használja, a magánutak során keletkező helymeghatározó adatok is a rendszerbe kerülnek. A magánút útvonala a munkavállaló magánéletére vonatkozó adat, amelynek kezelése fokozott érdeksérelmet okozhat.
A magáncélú használat és a munkavégzés céljából megtett utak elkülönítéséről, valamint arról, hogy magánhasználat esetén ki, mikor és milyen adatot láthat, minden esetben az Ügyfél mint adatkezelő dönt (5.1 pont). Az Ügyfél felelőssége különösen:
- szabályzatban rendezni, hogy a céges jármű használható-e magáncélra, és ha igen, milyen feltételekkel;
- a munkavállalókat előzetesen, írásban tájékoztatni a nyomkövetésről, annak céljáról, jogalapjáról és az érdekmérlegelés eredményéről;
- gondoskodni arról, hogy a magánutak helymeghatározó adatai a munkáltatói ellenőrzés során ne kerüljenek megismerésre, vagy hogy a magánhasználat tilalma esetén ezt a tilalmat ténylegesen érvényesítse.
A PetTrack Zrt. adatfeldolgozóként a rendszerben rendelkezésre álló technikai lehetőségekről tájékoztatja az Ügyfelet, és az Ügyfél utasítása szerint állítja be a szolgáltatást.
6.9 Menetlevél, havi útnyilvántartás, kiküldetési rendelvény
Az Adatkezelő az ügyfelei részére szolgáltatásként nyújtja a menetlevél, a havi útnyilvántartás és a kiküldetési rendelvény elkészítését a GPS-adatok alapján. Az elkészült dokumentumokat a rendszer 3 napig tárolja, ezt követően törli; a letöltött dokumentum további kezeléséről az ügyfél rendelkezik.
6.10 Egyéb adatkezelés, hatósági megkeresés
A jelen tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.
Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szerv tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – az Adatkezelő csak annyi személyes adatot ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
7. Sütik (cookie-k) és helyi tárolás
A honlap a működéséhez és a testreszabott kiszolgáláshoz kis adatcsomagokat, ún. sütiket (cookie-kat) helyez el a látogató eszközén, és azokat a későbbi látogatás során olvassa vissza.
7.1 Feltétlenül szükséges sütik
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék az Adatkezelő weboldalait, használhassák annak funkcióit és az ott elérhető szolgáltatásokat: a bejelentkezés fenntartása, a biztonságos űrlapküldés és a cookie-tájékoztató tudomásulvételének megjegyzése. E sütik nélkül a szolgáltatás nem nyújtható. Érvényességi idejüket az alábbi táblázat tartalmazza; a munkamenet-süti a legutóbbi aktivitástól számított 120 perc inaktivitás után lejár.
7.2 Harmadik fél által elhelyezett sütik (csalásmegelőzés)
A honlapon a bankkártyás fizetést a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; engedély száma: H-EN-I-1064/2013) biztosítja. A Barion fizetési szolgáltatás igénybevételének feltétele a Barion Pixel alapváltozatának (Base Pixel) beépítése, amely a látogató böngészőjének technikai adatait (pl. böngésző típusa, képernyő felbontása, megtekintett oldal) továbbítja a Barion részére a bankkártyás fizetésekkel kapcsolatos visszaélések kiszűrése céljából. Az Adatkezelő kizárólag az alapváltozatot használja, marketing célú Barion Pixel eseményeket nem küld, így a Barion marketing sütijei (BarionMarketingConsent.xxx, hirdetési partner sütik – ezeket kizárólag a Full Pixel helyezi el) nem kerülnek elhelyezésre.
A Barion Pixel adatkezeléséről a Barion adatkezelési tájékoztatója ad részletes felvilágosítást: https://www.barion.com/hu/adatvedelmi-tajekoztato/
7.3 Harmadik féltől betöltött tartalom (betűtípusok)
Az Adatkezelő weboldalai a megjelenítéshez a Google Fonts szolgáltatás (Google Ireland Limited) betűtípusait töltik be a fonts.googleapis.com és a fonts.gstatic.com címekről. A betöltés sütit nem helyez el, azonban a betűtípusfájlok lekérésekor a látogató IP-címe a Google szervereihez kerül.
A Google adatkezeléséről: https://policies.google.com/privacy?hl=hu
Az Adatkezelő weboldalai látogatottságmérő, analitikai vagy marketing célú sütit nem alkalmaznak. Nem kerül felhasználásra különösen Google Analytics, Google Tag Manager, Facebook Pixel, Hotjar, reCAPTCHA vagy más analitikai, illetve marketingcélú követő megoldás.
7.4 Az Adatkezelő weboldalain szereplő cookie-k listája
| Név | Szolgáltató | Részletes leírás | Elévülés | Jelleg |
|---|---|---|---|---|
| fleetcontrol_session | az Adatkezelő weboldala | A bejelentkezett felhasználó munkamenetének azonosítása. A működéshez elengedhetetlen. | 120 perc inaktivitás után lejár | feltétlenül szükséges |
| XSRF-TOKEN | az Adatkezelő weboldala | Kereszt-oldali kérés hamisítás (CSRF) elleni védelem, az űrlapok és API-hívások hitelességének ellenőrzése. | a munkamenettel azonos | feltétlenül szükséges |
| remember_web_* | az Adatkezelő weboldala | Bejelentkezve tartja a felhasználót, ha a belépésnél az „emlékezz rám” lehetőséget választotta. | 5 év | feltétlenül szükséges, a felhasználó kérésére |
| cookie-consent | az Adatkezelő weboldala | Rögzíti, hogy a látogató a cookie-tájékoztató sávot tudomásul vette, így az nem jelenik meg újra. | 5 év | feltétlenül szükséges, nem gyűjt személyes információt |
| ba_vid | Barion Payment Zrt. (pixel.barion.com) | Csalásmegelőzés: a látogató böngészőjének technikai jellemzői alapján képzett azonosító, amely a bankkártyás fizetések visszaéléseinek kiszűrését szolgálja. | 1,5 év az utolsó látogatástól | feltétlenül szükséges (csalásmegelőzés) |
| ba_vid.xxx | Barion Payment Zrt. (pixel.barion.com) | Csalásmegelőzés: a látogató munkamenetei közötti összekapcsolás az adott honlapon. | 1,5 év az utolsó látogatástól | feltétlenül szükséges (csalásmegelőzés) |
| ba_sid | Barion Payment Zrt. (pixel.barion.com) | Csalásmegelőzés: a látogató aktuális munkamenetének azonosítása. | 30 perc | feltétlenül szükséges (csalásmegelőzés) |
| ba_sid.xxx | Barion Payment Zrt. (pixel.barion.com) | Csalásmegelőzés: a látogató aktuális munkamenetének azonosítása az adott honlapon belül. | 30 perc | feltétlenül szükséges (csalásmegelőzés) |
7.5 Helyi tároló (localStorage, sessionStorage)
A weboldal működéséhez a böngésző helyi tárolójában (localStorage, sessionStorage) is elhelyezésre kerülnek technikai azonosítók (fc-client-instance, fc-client-tab, valamint a felület ablakainak elrendezése). Ezek nem sütik, kizárólag az Adatkezelő saját rendszere számára szolgálnak a böngészők és böngészőfülek megkülönböztetésére, harmadik félnek nem kerülnek továbbításra.
7.6 Az érintettek jogai és az adatkezelés jogalapja
Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében, általában az Adatvédelem menüpont beállításai alatt. A feltétlenül szükséges sütik törlése vagy tiltása esetén a weboldal bejelentkezést igénylő funkciói nem használhatók.
Az Érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás, vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van [Eker. tv. 13/A. § (3) bekezdés]. A Barion Pixel alapváltozata által elhelyezett sütik jogalapja az Adatkezelő és a Barion jogos érdeke a fizetési visszaélések megelőzésében [GDPR 6. cikk (1) bekezdés f) pont].
8. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a GDPR 28. cikke szerinti szerződés alapján kezelik.
| Adatfeldolgozó | Tevékenység | Átadott adatok köre | Időtartam / jogalap |
|---|---|---|---|
| Sigmanet Kft. 1132 Budapest, Victor Hugo u. 18–22. | tárhely- és szerverszolgáltatás, rendszergazdai feladatok | a szervereken tárolt valamennyi adat – fizikai és rendszergazdai hozzáférés révén | a szerződés időtartamáig; jogalap: a szerződésben vállalt kötelezettség teljesítése |
| Odoo S.A. Chaussée de Namur 40, 1367 Grand-Rosière, Belgium (adószám: BE0477472701) | az Odoo Online / Odoo.sh ügyfélkapcsolat-kezelő (CRM) és számlázórendszer üzemeltetése, tárhelyszolgáltatás | kapcsolattartói adatok, számlázási adatok, az ügyfélkapcsolat során keletkező levelezés | a szerződés időtartamáig; jogalap: szerződéses viszony. Az Adatkezelő az európai adatközpont-régiót használja: az éles adatbázis Franciaországban és Belgiumban, a biztonsági mentés Franciaországban, Hollandiában és Svédországban kerül tárolásra. |
| Small Business Kft. 2000 Szentendre, Hegybíró u. 10. | könyvelés, bérszámfejtés | magánszemély esetén a kiállított számlákon szereplő adatok (név, cím), valamint bérszámfejtési adatok | a szerződés időtartamáig, illetve a számviteli megőrzési ideig; jogalap: jogszabályi előírás, a számvitelről szóló törvény |
| A1 Digital International GmbH Lassallestraße 9, 1020 Wien, Ausztria | GSM-kommunikáció biztosítása | a nyomkövető eszköz és a rendszer közötti GSM-kommunikáció, GPS-adatok továbbítása | adatot nem tárol; jogalap: szerződés |
| Magyar Telekom Nyrt. 1013 Budapest, Krisztina krt. 55. | GSM-kommunikáció biztosítása | a nyomkövető eszköz és a rendszer közötti GSM-kommunikáció, GPS-adatok továbbítása | adatot nem tárol; jogalap: szerződés |
8.1 Ügyfélkapcsolat-kezelés és számlázás
Az Adatkezelő az ügyfélkapcsolat-kezelést (CRM) és a számlázást Odoo rendszerrel végzi. A rendszert nem az Adatkezelő saját szerverén, hanem az Odoo S.A. (Belgium) üzemelteti Odoo Online, illetve Odoo.sh szolgáltatás keretében. Az Odoo S.A. a GDPR 28. cikke szerinti adatfeldolgozónak minősül; adatait a 8. pont táblázata tartalmazza.
Az Odoo Online és az Odoo.sh több adatközpont-régiót kínál, amelyek közül nem mindegyik található az Európai Gazdasági Térségen belül. Az Adatkezelő az európai régiót választotta, amelynél az éles adatbázis Franciaországban és Belgiumban, a biztonsági mentés Franciaországban, Hollandiában és Svédországban kerül tárolásra – így személyes adat az Európai Gazdasági Térségen kívülre nem kerül.
8.2 Önálló adatkezelő címzettek
Az alábbi szervezetek a részükre továbbított adatok tekintetében saját jogon, önálló adatkezelőként járnak el, adatkezelésükre saját tájékoztatójuk irányadó:
| Címzett | Tevékenység | Adatok köre |
|---|---|---|
| Barion Payment Zrt. 1117 Budapest, Irinyi József u. 4–20. 2. em. (engedély: H-EN-I-1064/2013) | bankkártyás fizetés lebonyolítása, csalásmegelőzés (Barion Pixel) | a fizetéshez szükséges adatok, valamint a böngésző technikai adatai |
| Google Ireland Limited | Google Fonts betűtípus-szolgáltatás | a betűtípusfájlok lekérésekor a látogató IP-címe |
| Nemzeti Útdíjfizetési Szolgáltató Zrt. (HU-GO) 1380 Budapest, Pf. 1170 | útdíjfizetési szolgáltatás | tachográf-kártyaszám; jogalap: törvényi kötelezettség |
8.3 Rendszerleltár – a felsorolás teljessége
Az Adatkezelő a jelen tájékoztatóban felsorolt adatfeldolgozók és címzettek listáját a szolgáltatásainak változásakor, de legalább évente felülvizsgálja.
9. Adattovábbítás harmadik országba
Az Adatkezelő a jelen tájékoztató szerinti adatkezelések során személyes adatot az Európai Gazdasági Térségen kívülre nem továbbít. Az igénybe vett adatfeldolgozók – ideértve az ügyfélkapcsolat-kezelő és számlázó rendszert üzemeltető szolgáltatót is – az Európai Gazdasági Térségen belül elhelyezett szervereken tárolják az adatokat.
10. Az adatkezelés biztonsága
Az Adatkezelő kötelezettséget vállal arra, hogy megteszi a szükséges technikai és szervezési intézkedéseket, és azokat rendszeresen felülvizsgálja annak érdekében, hogy a kezelt személyes adatok biztonsága biztosított legyen, megakadályozza az adatok megsemmisülését, jogosulatlan felhasználását vagy megváltoztatását, továbbá hogy a kezelt személyes adatokhoz illetéktelen személy ne férhessen hozzá.
Az alkalmazott intézkedések különösen:
- a szolgáltatás kizárólag felhasználónév és jelszó megadásával, HTTPS protokollon keresztül érhető el;
- az adatokat tároló szerverek védett szerverszobában találhatók, fizikai hozzáférésük szigorú kontroll mellett lehetséges;
- a munkaállomások tűzfallal és jelszóval védettek, az iratok kulccsal zárható helyiségben kerülnek tárolásra;
- jelszóvédelemmel ellátott hozzáférési rendszerek, tevékenységnaplózás és rendszeres biztonsági mentés alkalmazása;
- a szerverüzemeltetést és rendszergazdai feladatokat ellátó partner szerződésben vállalja a GDPR szerinti követelmények betartását.
Az Adatkezelő folyamatosan figyelemmel kíséri az elérhető műszaki, technológiai és szervezési megoldásokat, és az adatkezelései által indokolt védelmi szintnek megfelelő megoldásokat alkalmazza.
11. Adatvédelmi incidens
Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet is. A tájékoztatásban világosan és közérthetően ismertetni kell az incidens jellegét, a valószínűsíthető következményeket, a megtett vagy tervezett intézkedéseket, valamint a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit.
Az érintettet nem kell tájékoztatni, ha az Adatkezelő megfelelő – például titkosítást alkalmazó – védelmi intézkedéseket hajtott végre az érintett adatok tekintetében, ha utólag olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg, vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé; utóbbi esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni.
Amennyiben az incidens olyan adatokat érint, amelyek tekintetében a PetTrack Zrt. adatfeldolgozóként jár el (5.1 pont), az Adatkezelő az incidensről indokolatlan késedelem nélkül tájékoztatja az érintett Ügyfelet mint adatkezelőt, és a hatósági bejelentést nem maga teszi meg.
12. Az érintett jogai
| Jog | Tartalma |
|---|---|
| Hozzáféréshez való jog | Ön jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz és a GDPR 15. cikkében felsorolt információkhoz. |
| Helyesbítéshez való jog | Kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti az Önre vonatkozó pontatlan személyes adatokat, illetve – az adatkezelés célját figyelembe véve – kiegészíti a hiányos adatokat. |
| Törléshez való jog | A GDPR 17. cikkében meghatározott feltételek fennállása esetén kérésére az Adatkezelő indokolatlan késedelem nélkül törli az Önre vonatkozó személyes adatokat. |
| Elfeledtetéshez való jog | Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa a további adatkezelőket az adatokra mutató linkek, illetve másolatok törlése iránti kérelemről. |
| Az adatkezelés korlátozásához való jog | Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de ellenzi az adatok törlését; ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez; vagy ha tiltakozott az adatkezelés ellen. |
| Adathordozhatósághoz való jog | Jogosult a rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat egy másik adatkezelőnek továbbítani, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik. |
| Tiltakozáshoz való jog | A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben. |
| Tiltakozás közvetlen üzletszerzés esetén | Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön bármikor tiltakozhat az e célból történő adatkezelés ellen; ebben az esetben az adatok e célból a továbbiakban nem kezelhetők. |
| Automatizált döntéshozatal | Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Ez nem alkalmazandó, ha a döntés szerződés megkötése vagy teljesítése érdekében szükséges, azt jogszabály teszi lehetővé, vagy az Ön kifejezett hozzájárulásán alapul. |
| Hozzájárulás visszavonása | Ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. |
A regisztrált felhasználó a felhasználói fiókját az 1. számú mellékletben foglaltak szerint törölheti.
1. számú melléklet: https://fleetcontrol.online/files/privacy_attachment_1.pdf
Felhívjuk a figyelmet arra, hogy a nyomkövetési adatok tekintetében a PetTrack Zrt. adatfeldolgozóként jár el (5.1 pont), ezért az ezekre vonatkozó érintetti kérelmeket az adatkezelő Ügyfélhez kell benyújtani. A PetTrack Zrt.-hez érkező ilyen kérelmeket az Adatkezelő indokolatlan késedelem nélkül továbbítja az Ügyfélnek, és erről az érintettet tájékoztatja.
13. Kérelmek előterjesztése és megválaszolása
Kérjük, hogy jogai érvényesítése esetén megkeresését lehetőség szerint írásban küldje meg az info@pettrack.eu e-mail címre, vagy postai levélben a PetTrack Zrt., 2832 Héreg, Iskola út 24. címre. A levélben kérjük megadni a személyazonosításhoz szükséges adatait és levelezési címét. Amennyiben az Ön személyazonosságával kapcsolatban kétség merül fel, vagy a megadott adatok az azonosításhoz nem elégségesek, az Adatkezelő jogosult további azonosító adatokat kérni.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén – a kérelem összetettségére és a kérelmek számára tekintettel – ez a határidő további 2 hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatást ad.
Ha az Adatkezelő nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A megalapozott kérelmeket az Adatkezelő díjmentesen teljesíti. Ha azonban a kérelem nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellegére tekintettel – túlzó, az Adatkezelő jogosult ésszerű összegű díjat felszámítani, vagy a kérelem alapján történő intézkedést megtagadni.
Az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról az Adatkezelő tájékoztatja mindazokat, akikkel az érintett adatokat közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére az Adatkezelő tájékoztatást ad arról, hogy kik ezek a címzettek.
14. Jogorvoslat
Az adatkezeléssel kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://naih.hu |
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
15. Irányadó jogszabályok
A tájékoztató elkészítése során az Adatkezelő az alábbi jogszabályokra volt figyelemmel:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.), különösen a 13/A. §;
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen a 155. §;
- 2000. évi C. törvény a számvitelről (Számv. tv.), különösen a 169. §;
- 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról (Fttv.);
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), különösen a 6. §;
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.), különösen a 6:22. §;
- a 29. cikk szerinti Adatvédelmi Munkacsoport 16/2011. sz. véleménye a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról;
- a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.
16. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztatót az Adatkezelő a honlapján az „Adatkezelési Tájékoztató” menüpontban teszi közzé. Lényeges módosítás esetén az Adatkezelő az érintetteket külön is tájékoztatja.
PetTrack Zrt.
Demeter József ügyvezető