ADATVÉDELMI TÁJÉKOZTATÓ
A jelen tájékoztató Kerepeczki Csabai Autósiskolával kapcsolatos adatkezelésekről nyújt információkat, és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR) szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) rendelkezéseinek, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek figyelembevételével készült.
Adatkezelő adatai
Adatkezelő: Kerepeczki Csabai Autósiskola
Képviseli: Kerepeczki Csaba ügyvezető
Levelezési cím: 5600 Békéscsaba, Ludvigh u. 35.
Honlap: https://kerepeczki.hupont.hu/
E-mail: kecsabai@gmail.com
Személyes adatok védelme, biztonsága
Az Adatkezelő az autósiskola működtetése során kiemelt figyelmet fordít a személyes adatok védelmére. Az Adatkezelő a személyes adatokat kizárólag jogszerűen, megfelelő jogalappal, az adatvédelmi alapelvek figyelembevételével, az érintetti jogok érvényre juttatásával, valamint az érintettek számára átlátható módon, kizárólag a meghatározott adatkezelési célból, a cél megvalósulásához szükséges mértékben és ideig kezeli.
Az Adatkezelő jogosult a szolgáltatás igénylése, illetve ellátása, valamint a számára előírt, illetve vállalt kötelezettségek teljesítése érdekében a természetes személy ügyfelek és a szolgáltatás nyújtása során vele kapcsolatba kerülő természetes személyek, így különösen a képzésen résztvevők és képviselőként eljárók személyes adatait kezelni és a szükséges dokumentumokat és nyilatkozatokat bekérni továbbá az abban foglalt személyes adatokat kezelni.
Az autóiskola adatkezelései kapcsán az adatkezelések célja, jogalapja, a kezelt adatok köre, forrása, az adatkezelések módja és határideje
Az alábbiak szerint Adatkezelő tájékoztatja az Érintetteket, hogy az vezetői oktatással kapcsolatos tevékenysége során az Érintettekről milyen célok, jogalapok, egyéb feltételek szerint kezel adatot.
Ennek kapcsán:
Ennek kapcsán:
Ennek kapcsán:
Ennek kapcsán:
Ennek kapcsán:
Adatkezelés címzettjei
Az Adatkezelő rendszeres adatszolgáltatást a jogszabályban meghatározott szerveknek végez, a jogszabályban meghatározott időszakonként és tartalommal. Az Adatkezelő személyes adatot csak akkor továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott, ezen feltételeket az Adatkezelő folyamatosan vizsgálja.
A jogszabály által előírt adattovábbítást az Adatkezelő köteles teljesíteni. Az adatkérésre jogszabály alapján jogosult bíróság, nyomozó hatóság, ügyészség, nemzetbiztonsági szolgálat, minősített adatok kezelésére jogosult, vagy ilyen megkeresés küldésére jogosult szerv vagy más hatóság jogszabályban meghatározott feladatai ellátásának biztosítása céljából elrendelt vagy kérelmezett adatszolgáltatási igényének az Adatkezelő köteles eleget tenni. Ezen szervek, szervezetek felé személyes adatokat is továbbít(hat) az Érintettekről ezen szervek, szervezetek felé az Adatkezelő.
A fentieken túlmenően személyes adatot továbbítani csak akkor lehet, ha ahhoz az Érintett egyértelműen hozzájárult. Az Érintettek hozzájárulásához kötött adattovábbítás esetén az Érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
A jelen tájékoztatóban részletezetteken túl személyes adatok harmadik személyek részére, harmadik országba vagy nemzetközi szervezet részére – jogszabályban, illetve az Európai Unió kötelező jogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az adatkezelőtől – nem kerülnek továbbításra.
Harmadik személyekkel kapcsolatos személyes adatok
A személyes adatok Adatkezelő rendelkezésére bocsátásával Érintett képviselője kijelenti, hogy a fentiekre figyelemmel jár el.
Ha Érintett önállóan nem jogosult a személyes adatainak az Adatkezelő rendelkezésre bocsátására, akkor az Érintett harmadik személyek (szülői felügyeletet gyakorló személyek pl. szülő, törvényes képviselő) járnak el. Az Adatkezelő a szolgáltatás igénybevétele és nyújtása során nem minden esetben szerez arról tudomást, hogy valamely harmadik személy hozzájárulására van szükség a szolgáltatás igénybevételéhez (pl. ha a kiskorú gyermek szüleinek házassága felbontásra került és szülői felügyeleti jogukat csak közösen gyakorolhatják), így a jelen pontnak való megfelelést az Érintett, illetve az Érintett érdekében eljáró személy köteles biztosítani, az Adatkezelőt ezzel összefüggésben felelősség nem terheli.
Az Adatkezelő fenntartja magának a jogot annak ellenőrzésére, hogy valamely személyes adat kezelésére a megfelelő jogalap, illetve a jogszerű kezelés feltételei fennállnak-e. Például, ha egy személy harmadik személy nevében jár el, az Adatkezelő jogosult kérni az eljáró részére adott meghatalmazást és/vagy az Érintett személy megfelelő adatkezelési hozzájárulását az adott ügyre vonatkozóan.
Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések
Az Ön által megadott személyes adatokhoz az Adatkezelő férhet hozzá annak érdekében, hogy az Adatkezelő teljesítse az Ön és az Adatkezelő között létrejött szerződést.
Az Adatkezelő alkalmanként adatfeldolgozókat vehet igénybe egyes adatkezelési műveletek elvégzéséhez. Az E-Educatio Zártkörűen Működő Részvénytársaság (székhely: 1111 Budapest, Budafoki út 59.), mint adatfeldolgozó biztosítja az e-Titán Rendszert, melyben az Ön személyes adatai rögzítésre kerülhetnek. Az Adatkezelővel megbízási jogviszonyban álló Szakoktatók, mint adatfeldolgozók a személyes adatok gyűjtését és rögzítését végezhetik.
Az Adatkezelő, illetve az e-Titán Rendszer az e-learning rendszerű elméleti képzés megkezdésekor, illetve a képzés befejezésekor továbbítja a közlekedési hatóság részére a közúti járművezetők és közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV.21.) GKM rendeletben meghatározott adatokat. Az Adatkezelő a Szakoktató kiválasztását követően továbbítja az Ön adatait a vele megbízási jogviszonyban álló Szakoktatónak a gyakorlati képzés megkezdése érdekében.
Előfordulhat, hogy az Adatkezelő jogszabályi kötelezettség alapján az Ön személyes adatait hatóságok vagy kormányzati szervek részére továbbítja. Személyes adat továbbítására sor kerülhet akkor is, ha azt nemzetbiztonsági, bűnüldözési vagy más fontos közérdek indokolja.
Az Adatkezelő a hatóságok részére – amennyiben a megkeresésben a pontos célt és az érintett adatok körét egyértelműen megjelölték – kizárólag olyan személyes adatot és csak olyan mértékben ad át, amely a megjelölt cél eléréséhez feltétlenül szükséges.
Adatbiztonsági intézkedések
A tényleges adatkezelés az Adatkezelő informatikai rendszerein és számítógépén, nyomtatott nyilvántartásaiban, illetve az e-Titán Rendszerben történhet. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatát védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. A hozzáférés célhoz kötött, a hozzáféréshez jogosultak köre korlátozott és pontosan nyilvántartott, valamint az Adatkezelő a személyes adatok kezelése során a hatályos jogszabályoknak megfelelően jár el.
Az Érintett jogai és jogérvényesítés lehetőségei
1. Hozzájárulás visszavonásához való jog
Az Érintett jogosult arra, hogy a személyes adatai kezeléséhez kapcsolódó hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Érintett a hozzájárulását a jelen tájékoztatóban megjelölt kecsabai@gmail.com e-mail címére, vagy a tájékoztatóban rögzített más elérhetőségekre küldött írásbeli nyilatkozatával vonhatja vissza. Érintett ezen jogának gyakorlása nem érinti az Adatkezelő által más jogalap alapján kezelt személyes adatok további kezelését.
2. Hozzáférés vagy tájékoztatáshoz való jog
Érintett jogosult arra, hogy tájékoztatást, információt kapjon Adatkezelőtől arra vonatkozóan, hogy személyes adatainak (és/ illetve a képviseltjére vonatkozó adatok) kezelése az Adatkezelőnél folyamatban van-e. Ha ilyen adatkezelés folyamatban van, Érintett jogosult arra, hogy a kezelt személyes adatokhoz és az alábbi információkhoz hozzáférést, tájékoztatást kapjon: az adatkezelés céljairól; az Érintett személyes adatok kategóriáiról, azon címzettek vagy címzettek kategóriáiról, akikkel a személyes adatokat az Adatkezelő közölte, vagy közölni fogja ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket is; a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól.
Amennyiben az adatokat nem az Érintettől kapta meg az Adatkezelő, a személyes adatok forrására vonatkozóan minden elérhető információról kérhet tájékoztatást.
Amennyiben az Érintett adataival kapcsolatban ilyen adatkezelést végez az Adatkezelő, az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó világos, egyértelmű információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír Érintettre nézve és várhatóan milyen következményekkel jár, szintén kérhet tájékoztatást az Érintett. Amennyiben személyes adatok harmadik országba, vagy nemzetközi szervezet részére történő továbbítására kerül sor, Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelőségi garanciákról.
Az adatkezelés tárgyát képező személyes adatokról Érintett másolatot igényelhet, és ha annak nincs jogszabályban előírt akadálya, Adatkezelő a másolatot Érintett rendelkezésére bocsátja.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme kapcsán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
3. A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse a rá, vagy képviseltjére vonatkozó hibás, pontosítást igénylő személyes adatokat. Érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok kiegészítését.
4. A törléshez, elfeledtetéshez való jog
Érintett jogosult arra, hogy kérésére - indokolatlan késedelem nélkül - törlésre kerüljenek a rá, vagy képviseltjére vonatkozó személyes adatok, ha az alábbi indokok valamelyike fennáll:
- a kezelt személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő felvette vagy más módon kezelte;
- Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- Érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatok kezelése jogellenes;
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítése miatt törölni kell; vagy
- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatosan került sor.
Amennyiben az adatkezelés az alábbi okok miatt szükséges, nem lehetséges a törlés, illetve elfeledtetéshez való jog érvényesítése így különösen:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítése céljából;
- a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés, illetve elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Adatkezelő minden ésszerű erőfeszítést megtesz annak érdekében, hogy törölje valamennyi információt, amelyet jogosulatlanul bocsátottak rendelkezésé, és biztosítja, hogy ezen információ más számára nem kerül továbbításra, sem az Adatkezelő által történő felhasználásra.
5. Az adatkezelés korlátozásához való jog
Érintett jogosult arra, hogy személyes adatai/képviseltje személyes adatai kezelésének korlátozását kérje, ha az alábbiak valamelyike fennáll:
- vitatja a kezelt személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a pontatlannak, hiányosnak ítélt személyes adatokat,
- az adatkezelés jogellenes, azonban Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos érdekével szemben.
Ha az adatkezelés a fentiek alapján adatkezelési korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az Érintettet.
6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
7. Az adathordozhatósághoz való jog
Érintett jogosult arra, hogy az Általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő bármilyen módon akadályozná akkor, ha az adatkezelés hozzájáruláson alapul, és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok közvetlen továbbítását az Adatkezelőtől az általa megjelölt adatkezelőhöz.
8. A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak, képviseltje személyes adatainak közérdekből, vagy az Adatkezelő saját, vagy harmadik fél jogos érdekeinek érvényesítése érdekében szükséges jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az bizonyosodik be, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szorosan kapcsolódnak. Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor akkor az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vagy képviseltjére vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
9. Jogorvoslathoz való jog
Panasztételhez való jog: amennyiben az Érintett megítélése szerint a rá, vagy képviseltjére vonatkozó személyes adatok kezelése jogszabálysértő, úgy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (felügyeleti hatóság) fordulhat. A Felügyeleti hatóság elérhetőségei: székhelye: 1055 Budapest, Falk Miksa u. 9-11. postai címe: 1363 Budapest, Pf.: 9., telefon: +36 1 391-1400, honlap: www.naih.hu, e-mail: ugyfelszolgalat@naih.hu
Bírósági jogorvoslathoz való jog: amennyiben az Érintett megítélése szerint személyes adatainak/képviseltje személyes adatainak nem megfelelő kezelése következtében megsértették a jogszabály szerinti jogokat, akkor pert indíthat. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét.