X-GPS · Adatvédelem
Adatkezelési és
sütitájékoztató
Tájékoztatás az X-GPS bemutatkozó weboldalának használatáról, a megkeresések kezeléséről, a sütikről és az Ön adatvédelmi jogairól.
Szerkesztési dátum:
01 Adatkezelő és hatály
- Cégnév
- X-GPS Systems Zrt.
- Székhely
- 7634 Pécs, Nagy-berki út 5.
- Cégjegyzékszám
- 02-10-060487
- Adószám
- 27480883-2-02
- Adatvédelmi kapcsolat
- info@x-gps.hu
- Weboldal
- x-gps.hu
Mire vonatkozik ez a tájékoztató?
A tájékoztató a weboldal látogatóira, az érdeklődőkre, ajánlatkérőkre, bemutatót kérő személyekre és az üzleti partnerek kapcsolattartóira vonatkozik. Az új weboldal az átállás idején az xgps.unas.hu címen is elérhető.
A weboldal szolgáltatásbemutatásra és kapcsolatfelvételre szolgál. A kapcsolatfelvétel vagy ajánlatkérés nem hoz létre szolgáltatási szerződést, és önmagában nem keletkeztet fizetési kötelezettséget. A szolgáltatás igénybevételéről külön szerződés rendelkezik.
02 Megkeresések kezelése
Hogyan jut el hozzánk az üzenete?
A kapcsolatoldal üzenetösszeállító felülete segít a megkeresés előkészítésében és ellenőrzésében. A felületen jelzett módon az összeállított üzenetet a saját levelezőprogramjából küldheti el a választott címzettnek. Az üzenet összeállítása vagy a levelező megnyitása önmagában nem azonos az e-mail elküldésével. A közvetlenül nekünk küldött e-mailekre szintén az itt ismertetett szabályok vonatkoznak.
Általános kérdés és tájékoztatáskérés
Cél: az Ön konkrét kérdésének megválaszolása és az adott ügy tisztázása. Adatok: a kapcsolattartó neve, e-mail-címe, a megkeresés tárgya, tartalma, időpontja és a válaszadás során keletkező levelezés.
Ajánlatkérés és rendszerbemutató
Cél: a megjelölt szolgáltatási igény felmérése, az ajánlat elkészítése, a kért bemutató megszervezése és az ezekhez szükséges egyeztetés. Adatok: név, e-mail-cím, valamint az Ön által megadott cégnév, járműszám, járműtípus, használati országok, egyeztetési forma és szakmai igények.
Műszaki vagy számlázási megkeresés
Cél: a bejelentés azonosítása, a kért segítség biztosítása vagy a számlázási kérdés rendezése. A kapcsolattartási adatokon túl csak az ügyhöz szükséges, Ön által közölt azonosítókat, hivatkozásokat és leírásokat kezeljük. A már fennálló szerződés teljesítéséhez, a számlázáshoz vagy jogszabály szerinti panaszkezeléshez kapcsolódó iratokra az adott folyamat külön szabályai is vonatkoznak.
Az adatkezelés jogalapja
Amikor Ön természetes személyként saját leendő szerződésének előkészítését kéri, az ehhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egy vállalkozás képviselőjének vagy kapcsolattartójának adatait a megkeresés megválaszolásához és az üzleti egyeztetéshez fűződő jogos érdek alapján kezeljük, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ugyanez a jogos érdek alapozza meg a szerződés-előkészítésnek nem minősülő általános megkeresések kezelését.
A jogos érdek az Ön által kezdeményezett ügy érdemi intézése és az ehhez szükséges kommunikáció visszakereshetősége. Az adatkezelést az adott ügyre és a szükséges adatokra korlátozzuk; saját helyzetére hivatkozva tiltakozhat ellene.
Kötelező és önkéntes adatok
A felület külön jelöli az üzenet összeállításához szükséges mezőket. A név, a válaszcím és az ügy leírásának hiányában a megkeresés nem vagy csak korlátozottan intézhető. A további mezők kitöltése önkéntes. Más személy adatait csak megfelelő jogosultsággal és az ügyhöz szükséges körben adja meg; különleges adatot, jelszót vagy hozzáférési kódot ne küldjön.
Ha a kapcsolattartó adatait nem közvetlenül tőle, hanem az általa képviselt vállalkozástól kapjuk, az adatok forrásáról és kezeléséről a GDPR 14. cikkében meghatározott módon és határidőben adunk tájékoztatást.
03 Megőrzés és törlés
- Megkeresések
- Szerződéskötés hiányában az utolsó érdemi, az adott ügyhöz kapcsolódó egyeztetéstől számított legfeljebb 2 év. Ez felső határ: a már szükségtelen adatokat korábban is törölni kell.
- Sütikezelési keret
- A weboldalra meghatározott felső határ legfeljebb 1 év; a munkamenetsütik és egyes más sütik ennél rövidebb ideig működhetnek.
- Szerződés létrejötte
- A szerződés teljesítéséhez szükséges adatok további kezelésére az ügyfélkapcsolatra vonatkozó külön tájékoztatás és az alkalmazandó jogszabályok irányadók.
- Jogi igény vagy kötelezettség
- Csak az adott jogi igényhez vagy jogszabályi kötelezettséghez szükséges iratok tarthatók meg hosszabb ideig, az adott jogalaphoz és határidőhöz igazodva. Ez nem jelent automatikus meghosszabbítást minden megkeresésre.
Az automatikus visszaigazolás, az egyoldalú reklámüzenet vagy egy technikai rendszeresemény nem indítja újra a megkeresés kétéves megőrzési idejét. A sütik egyéves kerete nem azonos a levelezés, a szervernaplók vagy a külön szolgáltatásban kezelt adatok megőrzési idejével.
04 Sütik és adatkezelési beállítások
A süti a böngészőben tárolt kis méretű adat. A munkamenet fenntartását, a beállítások megjegyzését vagy egyes további funkciókat segítheti. A helyi böngészőtárhely és más hasonló technológiák adatvédelmi megítélését szintén a tényleges működésük határozza meg.
Feltétlenül szükséges technológiák
Az elektronikus közlés továbbításához, illetve az Ön által kifejezetten kért szolgáltatás biztosításához elengedhetetlen tárolás vagy hozzáférés a vonatkozó jogszabályi kivétel körében nem igényel külön sütis hozzájárulást. Ez szűk körű kivétel: egy süti attól még nem válik szükségessé, hogy az üzemeltető számára hasznos. Személyes adatok kezelése esetén a GDPR megfelelő jogalapja is szükséges.
Opcionális funkciók, statisztika és marketing
A hozzájárulást igénylő, nem feltétlenül szükséges technológiák alkalmazásának feltétele az előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló döntés. Személyes adatok ilyen kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A kényelmi, statisztikai és marketingcélokat egymástól megkülönböztetve kell ismertetni.
A kategóriák bemutatása nem jelenti azt, hogy a weboldal valamennyi kategóriát használja, és nem helyettesíti az egyes tényleges technológiák név, szolgáltató, cél és élettartam szerinti nyilvántartását.
Döntés, elutasítás és visszavonás
A weboldal adatkezelési sávjában az opcionális sütik engedélyezéséről vagy elutasításáról dönthet. A hallgatás, a görgetés, a további böngészés vagy az előre bejelölt választás nem minősül érvényes hozzájárulásnak. Az elutasítás nem akadályozhatja az alapvető, követést nem igénylő tartalom megtekintését.
A hozzájárulás bármikor visszavonható; a visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a megadásának. A visszavonás a korábbi, jogszerű adatkezelést nem teszi visszamenőleg jogellenessé. A böngészőben történő sütitörlés önmagában nem helyettesíti a hozzájárulást kezelő rendszerben végzett visszavonást.
Élettartam és böngészőbeállítások
A meghatározott sütikezelési felső határ legfeljebb egy év, nem minden süti egységes élettartama. A munkamenetsütik a munkamenet végén megszűnhetnek. A sütiben lévő azonosító élettartama és az ahhoz kapcsolódó, szolgáltatónál tárolt adat megőrzési ideje eltérhet; az egyik törlése nem jelenti automatikusan a másik törlését.
A böngésző adatvédelmi beállításaiban megtekintheti, korlátozhatja és törölheti a webhelyhez tartozó sütiket és tárolási adatokat. A szükséges sütik blokkolása egyes funkciók működését akadályozhatja.
05 Adatfeldolgozók és címzettek
A megkereséseket az X-GPS azon munkatársai kezelhetik, akiknek az adott ügy intézéséhez ez szükséges. A technikai működésben tárhely-, weboldalplatform- és üzleti levelezési szolgáltatók működhetnek közre, a tényleges feladatukhoz szükséges adatkörben.
- Weboldal és tárhely
- UNAS Online Kft.
- Székhely
- 9400 Sopron, Kőszegi út 14.
- Cégjegyzékszám
- 08-09-015594
- Adószám
- 14114113-2-08
- Elérhetőség
- unas@unas.hu · unas.hu
- Közreműködés
- A weboldal kiszolgálása, tárhely és kapcsolódó technikai feladatok; az ezekhez szükséges adatok kezelése a szerződéses feladatkör szerint.
Az adatfeldolgozói tevékenység feltételeit a GDPR 28. cikke szerinti megállapodásnak kell rendeznie. Jogszabályi kötelezettség, illetve megfelelő jogalappal rendelkező hatósági vagy bírósági megkeresés esetén a szükséges adatok az eljáró szerv részére továbbíthatók.
Hozzáférési kérelem keretében tájékoztatást kérhet személyes adatainak címzettjeiről is; a címzetti kategóriák közlése nem zárja ki a GDPR szerint járó konkrét címzetti tájékoztatást.
06 Külső szolgáltatások és adattovábbítás
A kapcsolatoldal OpenStreetMap-adatokra épülő térképet és külső térképes hivatkozást is tartalmazhat. Külső térképtartalom betöltésekor a böngésző kapcsolatot létesíthet a tartalom kiszolgálójával, amely technikai adatokat, így IP-címet és a lekérés adatait is megismerheti. A térkép megjelenítése nem azonos a szerződéses GPS-nyomkövetési szolgáltatás használatával.
Az OpenStreetMap Foundation saját szolgáltatásainak adatkezeléséről az OpenStreetMap adatvédelmi tájékoztatójában olvashat. Az OpenStreetMap-adatok használata önmagában nem határozza meg valamennyi térképes technikai szolgáltató személyét.
A külső oldalra, alkalmazásboltba vagy külön szolgáltatási felületre mutató hivatkozás megnyitásakor az adott szolgáltató tájékoztatása is irányadó. Egy egyszerű hivatkozás nem azonos a külső tartalom előzetes beágyazásával.
Az Európai Gazdasági Térségen kívülre irányuló adattovábbításnál a GDPR V. fejezete szerinti feltételeket kell alkalmazni. Az alkalmazandó megfelelőségi határozatról vagy más garanciáról, annak elérhetőségéről az érintettnek konkrét tájékoztatást kell kapnia. A weboldal magyarországi tárhelye önmagában nem igazolja valamennyi külső szolgáltatás kizárólag belföldi adatkezelését.
07 Adatbiztonság és technikai működés
A weboldal kiszolgálásához technikai adatok, például IP-cím, a lekérés időpontja, a kért erőforrás és a böngésző által küldött technikai információk kezelése kapcsolódhat. A biztonság és a hibák kivizsgálása céljából szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A hozzáférést feladatkörhöz kötötten, a szükséges személyekre és adatokra kell korlátozni. Az adatokat a kockázatokhoz igazodó technikai és szervezési intézkedésekkel kell védeni az illetéktelen hozzáféréstől, megváltoztatástól, elvesztéstől és jogosulatlan továbbítástól.
Az azonosított biztonsági eseményhez szükséges adatok elkülönített megőrzése az esemény kivizsgálásához, rendezéséhez és az abból eredő jogi igényhez igazodhat. A sütik egyéves felső határa nem általános szervernapló-megőrzési szabály.
Adatvédelmi incidens esetén a GDPR 33–34. cikkében meghatározott feltételekkel hatósági bejelentésre, illetve érintetti tájékoztatásra kerül sor.
08 Az Ön adatvédelmi jogai
Tájékoztatás és hozzáférés
Kérheti annak megerősítését, hogy kezeljük-e személyes adatait, és hozzáférést kérhet az adatokhoz, a kezelés körülményeihez, valamint az adatok másolatához.
Helyesbítés és törlés
Kérheti a pontatlan adatok kijavítását, a hiányos adatok kiegészítését és a GDPR feltételei szerint a törlést. A törléshez való jog nem feltétlen: például jogszabályi megőrzési kötelezettség vagy szükséges jogi igényérvényesítés korlátozhatja.
Az adatkezelés korlátozása
A GDPR 18. cikkének eseteiben kérheti az adatok további felhasználásának korlátozását, például a pontosság vitatása alatt.
Tiltakozás jogos érdek esetén
Saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelés csak a GDPR szerinti megfelelő indokkal folytatható. Közvetlen üzletszerzés célú adatkezelés ellen bármikor tiltakozhat; e célból az adatok tovább nem kezelhetők.
Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az Ön által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumú kiadását és a GDPR szerinti továbbítását.
A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal
A weboldali megkeresések kezelése során nem alkalmazunk kizárólag automatizált, Önre joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Az egyszerű mezőellenőrzés vagy az üzenet technikai összeállítása nem ilyen döntés.
09 Kapcsolat és jogorvoslat
Adatvédelmi kérelem
Kérelmét az info@x-gps.hu címre vagy a székhelyünkre küldheti. Indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal hosszabbítható meg; az indokról az eredeti egy hónapon belül tájékoztatást adunk.
A joggyakorlás főszabály szerint díjmentes. Azonosításra csak szükséges és arányos módon kerülhet sor. Nyilvánvalóan megalapozatlan vagy túlzó kérelmeknél a GDPR 12. cikk (5) bekezdése alkalmazható. Elutasítás esetén az indokról és a jogorvoslati lehetőségekről is tájékoztatást adunk.
Felügyeleti hatóság
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Honlap és ügyindítás
- naih.hu – az eljárás megindításának módját a hatóság ügyindítási tájékoztatója ismerteti.
Panaszt a GDPR 77. cikke szerinti illetékes felügyeleti hatóságnál tehet, és a GDPR 79. cikke szerint bírósági jogorvoslattal is élhet. Nem feltétele a hatósági vagy bírósági jogérvényesítésnek, hogy előbb nálunk tegyen panaszt.
10 Jogi háttér és módosítások
A személyes adatok kezelésére különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) irányadó. A sütik és más végberendezés-technológiák megítélésénél az elektronikus hírközlési szabályokat is figyelembe kell venni.
Főbb jogszabályok és kapcsolódó rendelkezések
- GDPR: különösen az 5–7., 12–22., 28., 32–34. és 44–49. cikk.
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- 2003. évi C. törvény az elektronikus hírközlésről, különösen a 155. § (4) bekezdése.
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
- A 2002/58/EK irányelv 5. cikk (3) bekezdése a végberendezésen történő adattárolásról és hozzáférésről.
A tájékoztatást az adatkezelési folyamatok változásakor felül kell vizsgálni. Új cél vagy új, hozzájárulást igénylő technológia bevezetése esetén az új adatkezelést megelőző tájékoztatásra és szükség szerint új hozzájárulásra van szükség. A tájékoztató módosítása önmagában nem pótolja a hozzájárulást.
