Adatkezelési Tájékoztató

1. Bevezető

A Mercarius Flottakezelő Korlátolt Felelősségű Társaság (székhely: 1142 Budapest, Komáromi út 36-38., cégjegyzékszám: 01-09-886659, adószám: 12238673-2-44, a továbbiakban: Adatkezelő) általános tevékenységi köréhez kapcsolódó személyes adatok kezelésével összefüggően az alábbiakról tájékoztatja az érintetteket.

Adatkezelő a fenti bekezdésben meghatározott tevékenysége keretében végzett adatkezelése során kiemelt figyelmet fordít arra, hogy a rendelkezése alá kerülő személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az EURÓPAI PARLAMENT ÉS TANÁCS (EU) 2016/679 Rendelet (a továbbiakban: GDPR) rendelkezéseinek megfelelően kezelje, tárolja és továbbítsa.

A jelen Adatkezelési Tájékoztató célja a fentiekben meghatározott adatkezeléssel összefüggésben az érintettek tájékoztatása az adatkezelés céljáról, illetve annak jogalapjáról, jogszabályi hátteréről, a kezelt személyes adatok köréről, az adatkezelés időtartamáról, az adatok továbbításáról, adatok feldolgozásáról, azok megismerőinek köréről, az érintettek adatainak kezelésével kapcsolatos jogairól, illetve azok gyakorlásának módjáról és lehetőségeiről.

2. Értelmező rendelkezések

Jelen Adatkezelési Tájékoztató alkalmazásában:

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
• adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez
• érintett: az a természetes személy, aki a személyes adat alapján ténylegesen azonosított vagy azonosítható
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak
• profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják

 3. Az adatkezelés alapjául szolgáló jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet: GDPR)

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

4. Az adatkezelő, illetve az adatvédelmi tisztviselő megnevezése

Adatkezelő:

5. Az érintettek köre, az adatkezeléssel érintett személyes adatok köre, az adatkezelés célja és jogalapja

6. Adatokhoz való hozzáférés és az adattovábbítás, adatfeldolgozás és adattárolás

Ügyviteli rendszer támogatását végző cég:

IT üzemeltetést végző cég:

Tárhely szolgáltatás:

 Jogi szolgáltatás:

Gumicserével kapcsolatos ügyviteli szolgáltatás:

 Az Adatkezelő adatot a fentieken túlmenően harmadik félnek csak jogszabályi felhatalmazás alapján vagy az érintett hozzájárulásával ad ki.

7. Adatbiztonsági intézkedések

Az Adatkezelő intézkedésekkel gondoskodik arról, hogy a személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, biztosítsa továbbá a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét, továbbá fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani.

8. Az adatkezeléssel kapcsolatos jogok

Az érintett jogosult tájékoztatást kérni az adatkezelésről, illetve a kezelt adatokról másolatot kérhet (hozzáféréshez való jog, GDPR 15. cikk).  Az érintett kérheti a kezelt személyes adatainak helyesbítését, illetve a kiegészítését (helyesbítéshez való jog, GDPR 16. cikk).

Az érintett jogosult arra, hogy kérje az adatai törlését, a GDPR 17. cikk (3) bekezdésében foglaltak kivételével (törléshez való jog, GDPR 17. cikk), továbbá jogosult meghatározott feltételek bekövetkezése esetén arra, hogy kérje az adatkezelőt az adatkezelés korlátozására (korlátozáshoz való jog, GDPR 18. cikk).

Mindemellett az érintettnek joga van az adathordozhatósághoz (adathordozhatósághoz való jog, GDPR 20. cikk), az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen és a profilalkotás ellen (tiltakozáshoz való jog, GDPR 21. cikk), továbbá joga van a 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához, amely nem érinti a visszavonás előtti hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az érintett a fentiekben felsorolt jogait az info@mercarius.hu e-mail címre eljuttatott megkeresése alapján gyakorolhatja. 

9. Adatkezeléssel kapcsolatos jogérvényesítéshez való jog

Az érintett jogellenes adatkezelés esetén fordulhat az Adatkezelő adatvédelmi tisztviselőjéhez, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Felügyeleti Hatóság) panaszt nyújthat be, illetve bírósági utat is választhat jogának érvényesítése érdekében.

Felügyeleti Hatóság:

Amennyiben az érintett bírósági úton szeretné jogát érvényesíteni, a per elbírálása a törvényszék hatáskörébe tartozik, de dönthet úgy, hogy az eljárást a lakóhelye szerint illetékes bíróság előtt indítja meg. Törvényszékek elérhetőségei: www.birosag.hu/torvenyszekek

10. Záró rendelkezések

Jelen Adatkezelési tájékoztató visszavonásig hatályos, annak tartalmát az Adatkezelő magára nézve kötelezőnek ismeri el, továbbá kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Adatkezelési tájékoztatóban és a hatályos jogszabályokban meghatározott követelményeknek.