II.-es számú melléklet
ADATVÉDELMI TÁJÉKOZTATÓ
Jelen adatkezelési tájékoztató a SHAREx Technology Kft. (a továbbiakban: Adatkezelő) által üzemeltetett SHAREx online platformhoz kapcsolódó adatkezelési tevékenységeket mutatja be. A tájékoztató kiterjed a SHAREx webes felületén, valamint mobilalkalmazásán keresztül megvalósuló valamennyi adatkezelésre, ideértve a regisztrációval, a szerződéskötéssel, a járműbérléssel, a pénzügyi elszámolással, a telematikai rendszerek használatával, valamint az ügyfélszolgálati és jogi folyamatokkal összefüggő adatkezeléseket.
A dokumentum célja, hogy az érintettek számára átlátható, részletes és közérthető módon bemutassa:
• milyen személyes adatokat kezel az Adatkezelő,
• milyen célból és jogalapon történik az adatkezelés,
• milyen időtartamig kerülnek az adatok megőrzésre,
• mely adatfeldolgozók és önálló adatkezelők vesznek részt az adatkezelési folyamatokban,
• valamint milyen jogok illetik meg az érintetteket.
Az adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), továbbá a vonatkozó magyar jogszabályok rendelkezéseivel összhangban készült, és az Adatkezelő adatkezelési gyakorlatának megfelelőségét kívánja igazolni mind az érintettek, mind hatósági vagy üzleti átvilágítás (pl. biztosítói, befektetői, partneri audit) során.
A dokumentum felépítése tevékenységenkénti bontásban mutatja be az adatkezeléseket, és szerkezetében, logikájában a hasonló piaci szereplők – különösen online platformot és járműmegosztási szolgáltatást nyújtó vállalkozások – által alkalmazott piaci benchmark adatkezelési tájékoztatók struktúráját követi. Ennek célja, hogy a SHAREx adatkezelési gyakorlata összehasonlítható, értelmezhető és szakmailag megalapozott módon kerüljön bemutatásra.
Jelen tájékoztató az Adatkezelő adatkezelési tevékenységeinek elsődleges és hiteles forrása, amely folyamatosan elérhető a SHAREx hivatalos online felületein, és amelynek rendelkezései a közzététel napjától hatályosak.
Tartalomjegyzék:
1. Adatkezelő adatai 3
2. Alapfogalmak, irányadó jogszabályok 3
3. Fogalmak 5
4. Adatkezelési alapelvek 7
5. Adatkezelési tevékenységek 9
6. Adatfeldolgozók és önálló adatkezelők 14
7. Érintetti jogok 18
8. Záró rendelkezések 20
1. Adatkezelő adatai
Cégnév: SHAREx Technology Kft.
Székhely: 1118 Budapest, Budaörsi út 4-18. B. ép. III/20
Cégjegyzékszám: 01 09 433952
Adószám: 28963879-2-43
Adatvédelmi e-mail: adatvedelem@sharex.hu
2. Alapfogalmak, irányadó jogszabályok
A tájékoztató értelmezése során a GDPR és az Infotv. fogalmai irányadók. Az adatkezelés célhoz kötött, arányos és átlátható.
2.1 Jogszabályi háttér
A SHAREx Technology Kft. által végzett adatkezelési tevékenységek során az Adatkezelő az alábbi európai uniós és magyar jogszabályok rendelkezéseit tekinti irányadónak, és működését ezekkel összhangban alakítja ki.
2.2. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
Az Európai Unió általános adatvédelmi rendelete (GDPR) képezi az Adatkezelő adatkezelési gyakorlatának alapját.
A rendelet meghatározza a személyes adatok kezelésére vonatkozó alapelveket, az adatkezelés jogalapjait, az érintettek jogait, valamint az adatkezelőket és adatfeldolgozókat terhelő kötelezettségeket.
A SHAREx platform működése során a GDPR különösen az alábbi területeken bír jelentőséggel:
• online platformon történő regisztráció és szerződéskötés,
• helyadatok és telematikai adatok kezelése,
• pénzügyi és számlázási adatok kezelése,
• adatfeldolgozók (pl. IT, telematika, számlázás) bevonása,
• automatizált adatkezelési folyamatok korlátozása.
Az Adatkezelő a GDPR 5. cikkében meghatározott alapelvek (jogszerűség, célhoz kötöttség, adattakarékosság, átláthatóság, elszámoltathatóság) szerint jár el.
________________________________________
2.3. 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
Az Infotv. a GDPR magyar jogrendszerbe illesztését szolgáló alapvető jogszabály, amely meghatározza:
• az adatkezelés hazai végrehajtási szabályait,
• a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) jogköreit,
• az érintettek jogérvényesítési lehetőségeit.
Az Adatkezelő az Infotv. rendelkezéseit a GDPR-ral együtt, annak kiegészítéseként alkalmazza, különös tekintettel a hatósági eljárásokra és a jogorvoslati lehetőségekre.
________________________________________
2.4. 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
A Polgári Törvénykönyv szabályozza a SHAREx platformon létrejövő:
• szerződéses jogviszonyokat,
• bérleti és közvetítői konstrukciókat,
• jogi igényérvényesítéssel kapcsolatos adatkezeléseket.
A Ptk. releváns rendelkezései különösen a szerződés teljesítésével, megszűnésével, valamint az esetleges jogviták kezelésével összefüggésben indokolják bizonyos személyes adatok – a jogi igények érvényesítéséhez szükséges mértékben – történő megőrzését.
________________________________________
2.5. 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
Az Áfa tv. előírja a számlázással és adózással összefüggő kötelező adatszolgáltatási és nyilvántartási kötelezettségeket.
Ennek keretében az Adatkezelő jogosult és köteles kezelni a számlázáshoz szükséges személyes adatokat (pl. név, cím, adószám), valamint azokat a jogszabályban meghatározott ideig megőrizni.
Az ezen jogszabályon alapuló adatkezelés jogalapja jogi kötelezettség teljesítése.
________________________________________
2.6. 2000. évi C. törvény a számvitelről (Számviteli tv.)
A Számviteli tv. a gazdasági események dokumentálására és megőrzésére vonatkozó kötelezettségeket rögzíti.
Ennek megfelelően az Adatkezelő köteles a számlákat, bizonylatokat és a kapcsolódó személyes adatokat legalább 8 évig megőrizni.
Ez az adatmegőrzési kötelezettség független az érintett kérésétől, és a jogszabály erejénél fogva kötelező.
________________________________________
2.7. 1988. évi I. törvény a közúti közlekedésről
A közúti közlekedésről szóló törvény a járműhasználattal, a közlekedés biztonságával és a járművek üzemeltetésével összefüggő szabályokat határozza meg.
A SHAREx platform működése során e jogszabály különösen indokolja:
• a vezetői engedély jogosultságának ellenőrzését,
• a járműhasználat dokumentálását,
• egyes telematikai és eseményadatok kezelését a biztonságos üzemeltetés érdekében.
________________________________________
2.8. 2014. évi LXXXVIII. törvény a biztosítási tevékenységről (Bit.)
A Bit. szabályozza a biztosítási jogviszonyokkal összefüggő adatkezelést.
A SHAREx nem biztosításközvetítőként jár el, azonban a platform működéséből fakadóan káresemények esetén személyes adatok továbbítása válhat szükségessé biztosítók felé.
Ezen adattovábbítások jogalapja:
• jogi kötelezettség teljesítése, illetve
• jogos érdek (káresemények rendezése).
A biztosítók ezen esetekben önálló adatkezelőként járnak el.
3. Fogalmak
Jelen adatkezelési tájékoztató alkalmazásában az alábbi fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok szerint értelmezendők.
3.1. Személyes adat
Személyes adat minden olyan információ, amely alapján egy azonosított vagy azonosítható természetes személy közvetlenül vagy közvetve azonosítható.
Az azonosíthatóság különösen név, azonosító szám, helyadat, online azonosító, illetve a személy fizikai, gazdasági vagy társadalmi azonosságára jellemző egy vagy több tényező alapján valósulhat meg.
A SHAREx platform működése során személyes adatnak minősül különösen:
• a felhasználók azonosító és kapcsolattartási adatai,
• a bérlésekhez kapcsolódó adatok,
• vezetői engedélyhez kapcsolódó információk,
• járműhasználathoz kapcsolódó hely- és eseményadatok,
• számlázási és pénzügyi adatok.
________________________________________
3.2. Adatkezelés
Adatkezelés a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége, így különösen:
• gyűjtés, rögzítés, rendszerezés,
• tárolás, módosítás, lekérdezés,
• felhasználás, továbbítás,
• korlátozás, törlés vagy megsemmisítés.
A SHAREx esetében adatkezelésnek minősül minden olyan művelet, amely a platform működéséhez, a bérleti jogviszony lebonyolításához, a pénzügyi elszámoláshoz vagy a járműbiztonság biztosításához szükséges.
________________________________________
3.3. Adatkezelő
Adatkezelő az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
Jelen tájékoztató alkalmazásában adatkezelő:
• SHAREx Technology Kft., amely a SHAREx online platformot üzemelteti, és meghatározza a felhasználói adatok kezelésének célját, jogalapját és kereteit.
________________________________________
3.4. Adatfeldolgozó
Adatfeldolgozó az a természetes vagy jogi személy, amely az adatkezelő nevében és utasításai alapján személyes adatokat kezel.
A SHAREx adatfeldolgozónak minősíti különösen:
• az IT és hosting szolgáltatókat,
• a telematikai és rendszerüzemeltetési partnereket,
• a számlázási és adminisztratív rendszereket biztosító szolgáltatókat.
Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, adatfeldolgozói szerződés (GDPR 28. cikk) alapján járnak el.
________________________________________
3.5. Érintett
Érintett minden olyan természetes személy, akire vonatkozóan a SHAREx személyes adatot kezel.
Érintettnek minősül különösen:
• a platformon regisztráló bérbevevő,
• a járművet a platformon keresztül hasznosító bérbeadó,
• a SHAREx-szel kapcsolatba lépő érdeklődő vagy ügyfél,
• a járműhasználat során azonosítható természetes személy.
________________________________________
3.6. Bérbeadó
Bérbeadó az a természetes vagy jogi személy, aki a SHAREx platformon keresztül saját tulajdonában vagy használatában álló járművet bérbeadás céljából elérhetővé tesz.
A bérbeadó adatainak kezelése a platform közvetítői működéséhez, a bérleti jogviszony létrehozásához és a jogszabályi kötelezettségek teljesítéséhez szükséges.
________________________________________
3.7. Bérbevevő
Bérbevevő az a természetes személy, aki a SHAREx platformon keresztül járművet bérel, és a járművet ténylegesen használja.
A bérbevevő adatainak kezelése különösen:
• a jogosultság ellenőrzése,
• a bérleti jogviszony teljesítése,
• a járműbiztonság és káresemények kezelése érdekében történik.
________________________________________
3.8. Telematikai adat
Telematikai adat minden olyan, a járműbe telepített eszköz által generált adat, amely a jármű használatára, állapotára vagy helyzetére vonatkozik.
Ilyen adatok különösen:
• GPS helyadatok,
• időbélyeggel ellátott eseményadatok,
• járműhasználati státuszok (indítás, leállítás, zárás).
A telematikai adatok kezelése kizárólag a szolgáltatás működéséhez, a járműbiztonság biztosításához, valamint az elszámoláshoz és jogviták rendezéséhez szükséges mértékben történik.
________________________________________
3.9. Platform-közvetítő
Platform-közvetítő az a szolgáltató, aki nem válik a bérleti jogviszony alanyává, hanem technikai és adminisztratív keretet biztosít a bérbeadó és a bérbevevő közötti szerződés létrejöttéhez és teljesítéséhez.
A SHAREx Technology Kft. a platform működtetése során platform-közvetítőként jár el, és e minőségében:
• nem válik a bérleti szerződés szerződő felévé,
• a személyes adatokat a közvetítői szerepéhez igazodó mértékben kezeli,
• biztosítja az adatkezelés jogszerűségét és átláthatóságát.
4. Adatkezelési alapelvek
Az Adatkezelő a személyes adatok kezelését az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 5. cikkében rögzített adatkezelési alapelvek maradéktalan betartásával végzi.
Az alábbi alapelvek együttesen biztosítják az adatkezelés jogszerűségét, arányosságát és az érintettek jogainak védelmét.
________________________________________
4.1. Jogszerűség, tisztességes eljárás és átláthatóság
Az Adatkezelő a személyes adatokat kizárólag meghatározott jogalap (pl. szerződés teljesítése, jogi kötelezettség, jogos érdek, hozzájárulás) alapján kezeli.
Az adatkezelés tisztességes, amennyiben az érintett számára:
• az adatkezelés célja egyértelmű,
• az adatkezelés nem eredményez indokolatlan vagy aránytalan hátrányt,
• az adatkezelés nem haladja meg az adott cél eléréséhez szükséges mértéket.
Az átláthatóság elvének megfelelően az Adatkezelő jelen adatkezelési tájékoztatóban közérthető és részletes tájékoztatást nyújt az adatkezelési tevékenységekről, azok jogalapjáról, időtartamáról és az érintettek jogairól.
________________________________________
4.2. Célhoz kötöttség
Az Adatkezelő a személyes adatokat kizárólag előre meghatározott, egyértelmű és jogszerű célokból gyűjti és kezeli.
A SHAREx platform esetében ilyen célok különösen:
• a szolgáltatás nyújtása és működtetése,
• a bérleti jogviszony létrehozása és teljesítése,
• pénzügyi elszámolás és számlázás,
• járműbiztonság és visszaélések megelőzése,
• jogi igények érvényesítése.
Az Adatkezelő a személyes adatokat nem kezeli a fenti célokkal össze nem egyeztethető módon.
________________________________________
4.3. Adattakarékosság
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának eléréséhez elengedhetetlenek.
A SHAREx működése során:
• nem kér be indokolatlan adatokat,
• a telematikai adatokat csak a szükséges részletezettséggel kezeli,
• az adatkezelés terjedelmét rendszeresen felülvizsgálja.
Az adattakarékosság elve különös jelentőséggel bír a helyadatok és a járműhasználati események kezelése során.
________________________________________
4.4. Pontosság
Az Adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek.
Az érintettek jogosultak:
• adataik helyesbítését kérni,
• hiányos adataik kiegészítését kezdeményezni.
Az Adatkezelő indokolatlan késedelem nélkül intézkedik a pontatlan adatok helyesbítéséről vagy törléséről.
________________________________________
4.5. Korlátozott tárolhatóság
Az Adatkezelő a személyes adatokat csak a szükséges ideig tárolja, figyelembe véve:
• az adatkezelés célját,
• a jogszabályi megőrzési kötelezettségeket,
• az esetleges jogi igények érvényesítésének lehetőségét.
A megőrzési idők adatkezelési tevékenységenként kerülnek meghatározásra, és a megőrzési idő lejártát követően az Adatkezelő gondoskodik az adatok törléséről vagy anonimizálásáról.
________________________________________
4.6. Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisülés ellen.
Ilyen intézkedések különösen:
• jogosultságkezelés és hozzáférés-szabályozás,
• naplózás és rendszerfelügyelet,
• titkosított adatátvitel és adattárolás,
• adatfeldolgozók rendszeres ellenőrzése.
________________________________________
4.7. Elszámoltathatóság
Az Adatkezelő felelős az adatkezelési alapelvek betartásáért, és képes azok igazolására.
Ennek keretében az Adatkezelő:
• adatkezelési nyilvántartást vezet,
• adatfeldolgozókkal adatfeldolgozói szerződéseket köt,
• belső eljárásrendeket és szabályzatokat alkalmaz,
• rendszeresen felülvizsgálja adatkezelési gyakorlatait.
5. Adatkezelési tevékenységek
________________________________________
5.1. Ajánlatkérés, kapcsolatfelvétel
Elem Tartalom
Adatkezelési tevékenység Ajánlatkérés, kapcsolatfelvétel
Adatkezelés célja Az érdeklődők megkereséseinek kezelése, tájékoztatás nyújtása, a szerződéskötés előkészítése
Jogalap GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések
GDPR 6. cikk (1) f) – jogos érdek
Érintettek köre A SHAREx szolgáltatás iránt érdeklődő természetes személyek
Kezelt adatok köre Név, e-mail cím, telefonszám, üzenet tartalma
Adatforrás Érintett
Adatmegőrzési idő Kapcsolat lezárásától számított 6 hónap
Adatfeldolgozók ADERTIS Kft., DotRoll Kft., Google Cloud EMEA Ltd.
Adatszolgáltatás jellege Önkéntes
________________________________________
5.2. Regisztráció webes és mobilalkalmazásban
Elem Tartalom
Adatkezelési tevékenység Felhasználói regisztráció
Adatkezelés célja Felhasználói fiók létrehozása, platformhoz való hozzáférés
Jogalap GDPR 6. cikk (1) b)
Érintettek köre Regisztráló felhasználók
Kezelt adatok köre Név, e-mail, telefonszám, regisztráció időpontja
Adatforrás Érintett
Adatmegőrzési idő Fiók fennállásáig + 30 nap
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd., DotRoll Kft.
________________________________________
5.3. Felhasználói fiók kezelése
Elem Tartalom
Adatkezelési tevékenység Felhasználói profil és jogosultságok kezelése
Adatkezelés célja Szolgáltatás biztosítása, beállítások kezelése
Jogalap GDPR 6. cikk (1) b)
Érintettek köre Regisztrált felhasználók
Kezelt adatok köre Profiladatok, kapcsolattartási adatok, előzmények
Adatmegőrzési idő Jogviszony megszűnésétől számított 5 év
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.4. Elektronikus szerződés SHAREx és felhasználó között
Elem Tartalom
Adatkezelési tevékenység Platformhasználati szerződés
Adatkezelés célja Szerződés létrehozása és teljesítése
Jogalap GDPR 6. cikk (1) b), c)
Érintettek köre SHAREx felhasználók
Kezelt adatok köre Név, lakcím, elérhetőség, szerződés
Adatmegőrzési idő 5 év
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.5. Elektronikus bérleti szerződés bérbeadó és bérbevevő között
Elem Tartalom
Adatkezelési tevékenység Bérleti szerződés közvetítése
Adatkezelés célja Bérleti jogviszony létrehozása
Jogalap GDPR 6. cikk (1) b)
Érintettek köre Bérbeadók, bérbevevők
Kezelt adatok köre Azonosító adatok, bérleti adatok
Adatmegőrzési idő 5 év
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.6. Vezetői engedély adatainak kezelése
Elem Tartalom
Adatkezelési tevékenység Jogosultság ellenőrzése
Adatkezelés célja Járművezetési jogosultság igazolása
Jogalap GDPR 6. cikk (1) b), f)
Érintettek köre Bérbevevők
Kezelt adatok köre Vezetői engedély száma, érvényesség
Adatmegőrzési idő 1 év
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.7. Okmánymásolat ellenőrzése
Elem Tartalom
Adatkezelési tevékenység Okmányellenőrzés
Adatkezelés célja Azonosítás, visszaélések megelőzése
Jogalap GDPR 6. cikk (1) f)
Kezelt adatok köre Okmánymásolat
Adatmegőrzési idő 30 nap
Adatfeldolgozók ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.8. Járműhasználati és telematikai (GPS) adatkezelés
Elem Tartalom
Adatkezelési tevékenység Telematikai adatkezelés
Adatkezelés célja Biztonság, elszámolás, káresemény
Jogalap GDPR 6. cikk (1) f)
Kezelt adatok köre GPS helyadat, eseményadat
Adatmegőrzési idő Operatív: 90 nap, jogvita: 5 év
Adatfeldolgozók UAB Teltonika Telematics, ADERTIS Kft., Google Cloud EMEA Ltd.
________________________________________
5.9. Fizetés, kaució és letét kezelése
Elem Tartalom
Adatkezelési tevékenység Pénzügyi elszámolás
Jogalap GDPR 6. cikk (1) b), c)
Kezelt adatok köre Tranzakciós azonosítók
Adatmegőrzési idő 8 év
Önálló adatkezelők Stripe Payments Europe Ltd., Erste Bank Zrt.
________________________________________
5.10. Számlázás és NAV adatszolgáltatás
Elem Tartalom
Jogalap GDPR 6. cikk (1) c)
Kezelt adatok Számlaadatok
Adatmegőrzési idő 8 év
Adatfeldolgozó / címzett KBOSS.hu Kft. (Számlázz.hu), NAV
________________________________________
5.11. Ügyfélszolgálat, hibakezelés, káresemény
Elem Tartalom
Adatkezelés célja Panaszkezelés, káresemény
Jogalap GDPR 6. cikk (1) b), c), f)
Adatmegőrzési idő Hibajegy: 1 év, kár: 5 év
________________________________________
5.12. Biztosítással kapcsolatos adatátadás
Elem Tartalom
Jogalap GDPR 6. cikk (1) f), c)
Címzettek Biztosítók (önálló adatkezelők)
________________________________________
5.13. Követeléskezelés és jogi igényérvényesítés
Elem Tartalom
Jogalap GDPR 6. cikk (1) f)
Adatmegőrzési idő 5 év
________________________________________
5.14. Panaszkezelés
Elem Tartalom
Jogalap GDPR 6. cikk (1) c)
Adatmegőrzési idő 3 év
________________________________________
5.15. Partneri kapcsolattartás
Elem Tartalom
Jogalap GDPR 6. cikk (1) f)
Adatmegőrzési idő Kapcsolat fennállásáig
________________________________________
5.16. Marketing, rendszerüzenetek
Elem Tartalom
Jogalap GDPR 6. cikk (1) a), f)
Adatmegőrzési idő Hozzájárulás visszavonásáig
________________________________________
5.17. Cookie-k és mobil SDK-k
Elem Tartalom
Jogalap GDPR 6. cikk (1) a), f)
Megőrzés Cookie: 13 hónap
Szolgáltatók Google Analytics, Firebase, Apple App Analytics
________________________________________
5.18. Közösségi média jelenlét
Elem Tartalom
Jogalap GDPR 6. cikk (1) f)
Önálló adatkezelők Meta Platforms, LinkedIn
6. Adatfeldolgozók és önálló adatkezelők
Az Adatkezelő a SHAREx platform működtetése során a szolgáltatás teljesítéséhez szükséges mértékben adatfeldolgozókat vesz igénybe, valamint egyes esetekben önálló adatkezelők részére továbbít személyes adatokat. Az adatkezelési szerepkörök meghatározása a GDPR 4. cikk 7–8. pontja alapján történik.
________________________________________
6.1. Adatfeldolgozók
Adatfeldolgozónak minősül minden olyan természetes vagy jogi személy, amely az Adatkezelő nevében, annak utasításai szerint kezel személyes adatokat, önálló döntési jogkör nélkül.
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
________________________________________
6.1.1. ADERTIS Informatikai Fejlesztő és Szolgáltató Kft.
Tevékenység jellege:
– a SHAREx platform fejlesztése és üzemeltetése
– alkalmazáslogika, adatbázis-kezelés
– ügyfélszolgálati és adminisztratív funkciók technikai támogatása
Kezelt adatok köre:
– felhasználói azonosító és kapcsolattartási adatok
– fiókadatok
– bérlésekhez kapcsolódó adatok
– ügyfélszolgálati kommunikáció technikai kezelése
Jogállás:
adatfeldolgozó
Szerződéses alap:
GDPR 28. cikk szerinti adatfeldolgozói szerződés
________________________________________
6.1.2. Atinova Hungary Kft.
Tevékenység jellege:
– informatikai és rendszerintegrációs támogatás
– egyes háttérfolyamatok technikai kiszolgálása
Kezelt adatok köre:
– a feladat ellátásához szükséges technikai és rendszeradatok
– eseti hozzáférés személyes adatokhoz kizárólag utasítás alapján
Jogállás:
adatfeldolgozó
Szerződéses alap:
adatfeldolgozói szerződés (GDPR 28. cikk)
________________________________________
6.1.3. Datacast Rendszerház Kft.
Tevékenység jellege:
– IT infrastruktúrához kapcsolódó rendszerüzemeltetés
– adatkapcsolati és technikai háttérszolgáltatások
Kezelt adatok köre:
– technikai naplóadatok
– rendszerüzemeltetéshez szükséges metaadatok
Jogállás:
adatfeldolgozó
Megjegyzés:
a Datacast Rendszerház Kft. személyes adatokat kizárólag korlátozott, technikai jellegű hozzáféréssel kezel.
________________________________________
6.1.4. DotRoll Kft.
Tevékenység jellege:
– domain- és e-mail infrastruktúra biztosítása
– webes szolgáltatások technikai kiszolgálása
Kezelt adatok köre:
– e-mail kommunikáció technikai adatai
– naplófájlok, metaadatok
Jogállás:
adatfeldolgozó
________________________________________
6.1.5. IT ProfesSimple Kft.
Tevékenység jellege:
– alkalmazásfejlesztési és üzemeltetési támogatás
– karbantartási és hibajavítási feladatok
Kezelt adatok köre:
– a feladatellátáshoz szükséges rendszeradatok
– eseti hozzáférés személyes adatokhoz
Jogállás:
adatfeldolgozó
________________________________________
6.1.6. UAB Teltonika Telematics
Tevékenység jellege:
– járműbe telepített telematikai eszközök gyártása és szoftveres kiszolgálása
– járműhasználati és helyadatok technikai továbbítása
Kezelt adatok köre:
– GPS helyadatok
– időbélyegzett járműhasználati eseményadatok
Jogállás:
adatfeldolgozó
Megjegyzés:
a Teltonika a telematikai adatokat kizárólag az Adatkezelő utasításai szerint, önálló döntési jogkör nélkül kezeli.
________________________________________
6.1.7. KBOSS.hu Kft. (Számlázz.hu)
Tevékenység jellege:
– elektronikus számlázási rendszer biztosítása
– jogszabály szerinti adatszolgáltatás támogatása
Kezelt adatok köre:
– számlázási adatok
– név, cím, adószám (amennyiben releváns)
Jogállás:
adatfeldolgozó
Megjegyzés:
a számlázási adatok egy része jogszabályi kötelezettség alapján kerül továbbításra a NAV felé.
________________________________________
6.2. Önálló adatkezelők
Önálló adatkezelő az a szervezet, amely a személyes adatok kezelésének célját és eszközeit önállóan határozza meg, és nem az Adatkezelő utasításai alapján jár el.
________________________________________
6.2.1. Stripe Payments Europe Ltd.
Tevékenység jellege:
– elektronikus fizetési szolgáltatás nyújtása
– bankkártyás tranzakciók és kauciók kezelése
Kezelt adatok köre:
– fizetési tranzakciós adatok
– kártyaadatok (a SHAREx részére nem hozzáférhető módon)
Jogállás:
önálló adatkezelő
Megjegyzés:
a Stripe saját adatkezelési tájékoztatója szerint jár el, a SHAREx a fizetési adatokhoz nem fér hozzá.
________________________________________
6.2.2. Erste Bank Zrt.
Tevékenység jellege:
– bankszámla-vezetés
– pénzügyi tranzakciók lebonyolítása
Kezelt adatok köre:
– számlaadatok
– tranzakciós információk
Jogállás:
önálló adatkezelő
________________________________________
6.2.3. Biztosítók
Tevékenység jellege:
– biztosítási szerződések kezelése
– káresemények kivizsgálása és rendezése
Kezelt adatok köre:
– szerződéses adatok
– káreseményekhez kapcsolódó személyes adatok
Jogállás:
önálló adatkezelők
Megjegyzés:
a SHAREx nem biztosításközvetítőként jár el; az adattovábbítás jogi kötelezettségen vagy jogos érdeken alapul.
________________________________________
Összegző rendelkezés
Az Adatkezelő minden adatfeldolgozóval írásbeli, GDPR-nak megfelelő adatfeldolgozói szerződést köt, és az adatkezelési szerepköröket rendszeresen felülvizsgálja annak érdekében, hogy a személyes adatok kezelése jogszerű, átlátható és biztonságos legyen.
7. Érintetti jogok
Az érintettek a személyes adataik kezelésével összefüggésben az alábbi jogokkal rendelkeznek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 12–23. cikkei alapján. Az Adatkezelő biztosítja, hogy az érintettek jogaikat egyszerűen, indokolatlan akadályok nélkül gyakorolhassák.
________________________________________
7.1. A tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az Adatkezelőtől tömör, átlátható és közérthető formában tájékoztatást kapjon a személyes adatai kezeléséről.
A tájékoztatás különösen kiterjed:
• az adatkezelés céljára és jogalapjára,
• a kezelt személyes adatok körére,
• az adatkezelés időtartamára,
• az adatfeldolgozók és címzettek körére,
• az érintetti jogok gyakorlásának módjára.
A jelen adatkezelési tájékoztató e kötelezettség teljesítését szolgálja.
________________________________________
7.2. A hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni az alábbi információkhoz:
• a kezelt személyes adatokhoz,
• az adatkezelés céljaihoz,
• az adatkezelés jogalapjához,
• az adatmegőrzési időhöz,
• az adatfeldolgozók és címzettek megnevezéséhez.
Az Adatkezelő az érintett kérésére a személyes adatokról másolatot biztosít.
________________________________________
7.3. A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérje a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.
Az Adatkezelő indokolatlan késedelem nélkül intézkedik a helyesbítésről, és értesíti azokat a címzetteket, akik részére az adatokat korábban továbbította, amennyiben ez szükséges.
________________________________________
7.4. A törléshez való jog („elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérje személyes adatainak törlését, amennyiben:
• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
• az adatkezelés hozzájáruláson alapult, és a hozzájárulást visszavonták,
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok,
• az adatkezelés jogellenes volt.
A törléshez való jog nem gyakorolható, amennyiben az adatkezelés:
• jogi kötelezettség teljesítéséhez szükséges,
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
________________________________________
7.5. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérje adatainak kezelésének korlátozását, ha:
• vitatja az adatok pontosságát,
• az adatkezelés jogellenes, de nem kéri az adatok törlését,
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez igényli azokat,
• az érintett tiltakozott az adatkezelés ellen.
A korlátozás ideje alatt az adatok kizárólag tárolhatók, egyéb művelet csak az érintett hozzájárulásával vagy jogszabály alapján végezhető.
________________________________________
7.6. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat:
• tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy
• kérje azok más adatkezelő részére történő továbbítását.
Ez a jog kizárólag automatizált adatkezelés esetén, hozzájáruláson vagy szerződésen alapuló adatkezelésnél gyakorolható.
________________________________________
7.7. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben.
Marketing célú adatkezelés esetén a tiltakozás minden esetben az adatkezelés megszüntetését eredményezi.
________________________________________
7.8. Joggyakorlás módja és határideje
Az érintetti jogok gyakorlására irányuló kérelmek az Adatkezelő elérhetőségein nyújthatók be.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megvizsgálja és megválaszolja. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap.
________________________________________
7.9. Panasz és jogorvoslat
Amennyiben az érintett megítélése szerint a személyes adatok kezelése nem felel meg a jogszabályoknak, jogosult panaszt benyújtani a:
Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) 1055 Budapest, Falk Miksa utca 9–11. www.naih.hu
Az érintett továbbá bírósághoz is fordulhat.
8. Záró rendelkezések
8.1. A tájékoztató hatálya
Jelen adatkezelési tájékoztató a közzététel napjától hatályos, és a hatálybalépést követően a SHAREx Technology Kft. által üzemeltetett online platformon végzett valamennyi adatkezelési tevékenységre alkalmazandó.
A tájékoztató rendelkezései kiterjednek:
• a weboldalon és mobilalkalmazásban megvalósuló adatkezelésekre,
• a szerződéskötéshez és szolgáltatásnyújtáshoz kapcsolódó adatkezelésekre,
• a technikai, pénzügyi és adminisztratív folyamatok során végzett adatkezelésekre.
________________________________________
8.2. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot arra, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa, különösen az alábbi esetekben:
• jogszabályi környezet változása,
• a SHAREx szolgáltatásainak vagy működési modelljének módosulása,
• új adatkezelési tevékenység bevezetése,
• adatfeldolgozók vagy adatkezelők körének változása.
Az Adatkezelő biztosítja, hogy a módosítások ne eredményezzenek az érintettek számára aránytalan vagy indokolatlan hátrányt.
________________________________________
8.3. A módosítások közzététele és értesítés
A módosított adatkezelési tájékoztató az Adatkezelő weboldalán és – amennyiben releváns – a mobilalkalmazásban kerül közzétételre.
Amennyiben a módosítás az adatkezelés jellegét, célját vagy jogalapját érdemben érinti, az Adatkezelő:
• a felhasználókat elektronikus úton (pl. e-mailben vagy rendszerüzenetben) tájékoztatja, vagy
• a következő belépés alkalmával külön figyelemfelhívást jelenít meg.
________________________________________
8.4. Elérhetőség és kapcsolat
Az érintettek a jelen adatkezelési tájékoztatóval, illetve a személyes adataik kezelésével kapcsolatos kérdéseikkel az Adatkezelő hivatalos elérhetőségein fordulhatnak az Adatkezelőhöz.
Az Adatkezelő törekszik arra, hogy a megkereséseket indokolatlan késedelem nélkül, átlátható és közérthető módon kezelje.
________________________________________
8.5. Értelmezési rendelkezések
A jelen adatkezelési tájékoztatóban nem szabályozott kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az irányadó magyar jogszabályok rendelkezései az irányadók.
Amennyiben a tájékoztató egyes rendelkezései érvénytelenné vagy végrehajthatatlanná válnának, az nem érinti a tájékoztató többi rendelkezésének érvényességét.
________________________________________
8.6. Közzététel
Jelen adatkezelési tájékoztató a SHAREx hivatalos weboldalán és – amennyiben alkalmazandó – a mobilalkalmazásban kerül közzétételre, és a közzététel napjától hatályos.