Adatkezelési tájékoztató

Ki felel az adataidért

Az itt leírt adatkezelés adatkezelője – ha egy szakasz másként nem rendelkezik – a(z) Codelit 40 Production Management Informatikai Zártkörűen Működő Részvénytársaság (zártkörűen működő részvénytársaság; Codelit 40 Production Management Zrt.), székhely: 1039 Budapest, Hadrianus utca 9. 4. em. 11., cégjegyzékszám: 01-10-141719, adószám: 27719206-2-41. A BATTOCAN ennek márkaneve.

Adatvédelmi kapcsolattartás: privacy@battocan.com · postacím: 1039 Budapest, Hadrianus utca 9. 4. em. 11.

Két szerepkör: adatkezelő és adatfeldolgozó

Saját járművet sosem vizsgálunk: minden felmérés megbízó részére készül. Ettől azonban nem válunk puszta adatfeldolgozóvá. Két külön szerepkörben járunk el, és ez a tájékoztató ezeket elkülöníti.

1. szerepkör – a felmérési és riportrendszer adatkezelője

Mi határozzuk meg a módszertant, a diagnosztikai kiolvasás körét, a riport tartalmát, azt, hogy a QR-kódos ellenőrző oldalon mi nyilvános, és hogy a nyers bizonyítékokat meddig őrizzük, és a riportokat saját kulcsunkkal írjuk alá. Ezek az adatkezelés céljáról és eszközeiről szóló döntések, ezért ebben az adatkezelésben adatkezelők vagyunk, az alább megadott jogalapokkal, megőrzési időkkel és elérhetőséggel.

2. szerepkör – a megbízók által átadott személyes adatok feldolgozója

Ha egy megbízó (például kereskedő vagy flottaüzemeltető) a saját ügyfeleinek személyes adatait adja át nekünk – járműlistában, iratban vagy megjegyzésben –, azokat kizárólag a megbízó dokumentált utasítása szerint, adatfeldolgozóként kezeljük. Minden ilyen megbízóval adatfeldolgozási szerződés szükséges. Az ezekre az adatokra vonatkozó érintetti kérelmeket a megbízó intézi; ha hozzánk érkezik ilyen, késedelem nélkül továbbítjuk neki. A Cargent önálló jogi személy, és pontosan úgy kezeljük, mint bármely más megbízót.

• Adatfeldolgozási szerződés a személyes adatot átadó megbízókkal: még nincs megkötve
• Adatfeldolgozási szerződés a Cargenttel: még nincs megkötve

A meghirdetett szolgáltatások megrendelései

A meghirdetett szolgáltatásokat egy partner egyéni vállalkozó (az eladó) értékesíti és számlázza. E megrendelések szerződéses és számlázási adatainak adatkezelője az eladó. A megrendelési és számlaadatokat ezen a platformon az eladó nevében, adatfeldolgozóként tároljuk. Maguknak a felmérési adatoknak (1. szerepkör) mi maradunk az adatkezelői.

• Eladó: Gulyás Adrián e.v. · nyilvántartási szám 51798958 · adószám 71462004-1-41 · székhely 1039 Budapest, Hadrianus utca 9. 4. em. 11. ajtó
• Adatfeldolgozási szerződés az eladóval: még nincs megkötve
• Ahol a(z) Codelit 40 Production Management Zrt. maga ad ajánlatot és számláz (flottamegrendelés), ott e megrendelési adatoknak is ő az adatkezelője.

Személyes adat-e a jármű adata?

Az alvázszám (VIN) és a kilométeróra-állás egy járművet azonosít, nem személyt. Akkor személyes adat, ha mi vagy akinek átadjuk, észszerűen valószínűsíthető eszközökkel azonosítható természetes személyhez tudjuk kötni. Rendszámot nem gyűjtünk.

A mi folyamatunkban ez attól függ, ki rendeli meg a riportot. Ha a megbízó természetes személy – magánvevő vagy -eladó –, a megrendelés a VIN-t hozzá köti, így nálunk a VIN, a kilométeróra-állás és a felmérés eredménye az ő személyes adata.

Ha cég rendel riportot egy járműre, és nálunk semmilyen természetes személy nem kapcsolódik hozzá, a jármű adata önmagában nálunk nem személyes adat. Minden felmérésnél rögzítjük, melyik eset áll fenn, és a nem eldöntött esetet személyes adatként kezeljük.

Mivel a nyilvános oldalt bárki megnyithatja, akinél a link van, egyik esetben sem tesszük közzé ott a teljes VIN-t (lásd: „Nyilvános ellenőrző oldal”).

Mit kezelünk, miért, milyen jogalapon és meddig

Ez a lista az alkalmazás kódja mellett vezetett adatkezelési nyilvántartásból készül, így nem térhet el attól, amit a rendszer ténylegesen tesz.

Nyilvános ellenőrző oldal

A riport QR-kódja a nyilvános ellenőrző oldalra vezet, amelyet bárki megnyithat, akinél a link van. Úgy terveztük, hogy azt mutassa, ami egy leendő vevőnek a dokumentum hitelességéhez kell – eredmények, módszertan és vizsgálati kör, a felmérés dátuma, a riport azonosítója, a kiállító és a felmérést végző, valamint az aláírás ellenőrzése –, és ne mutassa a jármű tulajdonosának vagy a megbízónak a személyes adatait. Az oldalt a keresők nem indexelik, és nem szerepel az oldaltérképben.

A nyilvános oldal a VIN-nek csak az utolsó hat karakterét mutatja. Ez tudatos döntés: az utolsó hat karakterrel az autó mellett álló vevő összevetheti a riportot a VIN-táblával, a teljes VIN-t viszont – amely nyilvántartási és szervizadatokhoz köthető – nem tesszük közzé. Az eredeti AVILOO-tanúsítványon a teljes VIN szerepel, ezért azt csak a teljes nézetben kínáljuk.

A felmérés helyszíne a nyilvános oldalon nem látható.

A riport teljes nézete (teljes VIN, a felmérés helyszíne, eredeti tanúsítvány) csak bejelentkezett felmérőknek és egy külön, véletlenszerű hozzáférési linken érhető el, amelyet a megbízónak adunk át; ez nincs a QR-kódban.

Az ellenőrző oldal ennyi ideig érhető el: 24 hónap. Korábbi visszavonását az adatvédelmi elérhetőségen kérheted. A visszavont oldal csak azt mutatja, hogy visszavonták és mikor; magát az aláírt nyilvántartást a lezárt riportok megőrzési idejéig megtartjuk, mert ez bizonyítja, mit adtunk ki.

Fotók és bizonyítékképek

Felmérőink utasítást kapnak, hogy ne fényképezzenek járókelőt, más rendszámát vagy iratot. Ha egy kép mégis olyat mutat, amit nem kellene, kitakarjuk: a javított kép a riport új revíziójába kerül, a változás az eseménynaplóba kerül, az eredeti korlátozott hozzáféréssel megmarad, és kérésre törölhető. Egy lezárt, aláírt riportot sosem módosítunk észrevétlenül.

Amíg a kitakart kép a nyilvánosan látható revízióhoz tartozik, a nyilvános oldal visszatartja annak dokumentumait, amíg a javított revíziót le nem zárjuk.

Adatfeldolgozók

Csak azok a szolgáltatások szerepelnek itt, amelyeket az alkalmazás ténylegesen használ.

• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg – tárhely, tárolás, biztonsági mentés és naplózás (EC2, EBS és pillanatképek, CloudWatch Logs, Route 53, SNS, ECR, Secrets Manager). Régió: eu-central-1 (Frankfurt, Németország). Adatfeldolgozási kiegészítés (AWS GDPR DPA): megkötve

Nem adatfeldolgozók: a TLS-tanúsítványt kiadó szolgáltató (Let’s Encrypt) csak a domainnevünket és a saját fiókunk e-mail-címét kapja meg; a nyelvválasztáshoz használt országadatbázist a szerverünkre töltjük le, ehhez látogatói adat sehová nem kerül. Statisztikai, hirdetési vagy közösségimédia-szolgáltatást nem használunk, betűtípust vagy szkriptet harmadik féltől nem töltünk be.

Kikerül-e adat az EGT-ből?

Az adatokat az AWS frankfurti régiójában (Németország) tároljuk. Személyes adatot nem továbbítunk az Európai Gazdasági Térségen kívülre. Az AWS az EGT-n kívülről csak az adatfeldolgozási kiegészítése szerint, az abba foglalt európai bizottsági általános szerződési feltételek alapján férhet hozzá az adatokhoz (GDPR 46. cikk). Az elérhetőségi riasztások az EGT-n kívüli AWS-értesítőszolgáltatáson futnak át; látogatói vagy megbízói személyes adatot nem tartalmaznak.

Nincs profilalkotás, követés vagy hirdetés

Senkiről nem hozunk joghatással járó automatizált döntést, nem végzünk profilalkotást, és nem használunk statisztikai vagy marketingsütiket. A süti-tájékoztató felsorolja az oldal által használt egyetlen tárolást.

Tervezett statisztikai vagy marketingeszköz: nincs.

Biztonsági mentések

Az adatbázisról naponta konzisztens másolat készül a szerveren, amelyet 8 napig őrzünk; az adatkötetről napi pillanatkép (az utolsó 14 marad meg) és heti pillanatkép (az utolsó 8 marad meg) is készül. Az élő rendszerből törölt adat ezért csak e másolatok lejártával tűnik el a mentésekből.

Jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
• A pontatlan adat helyesbítése. A lezárt riportot új revízióval javítjuk, nem átírással.
• Törlés, ha az adatra már nincs szükség, vagy tiltakozol és nincs elsőbbséget élvező jogos okunk; a számviteli bizonylatokat a törvényes ideig meg kell őrizni.
• Az adatkezelés korlátozása a kérelem vizsgálata alatt.
• Adathordozhatóság a szerződés alapján általad megadott adatokra.
• Tiltakozás a jogos érdekünkön alapuló adatkezelés ellen, ideértve a nyilvános ellenőrző oldalt.

Írj az adatvédelmi elérhetőségünkre: privacy@battocan.com. Egy hónapon belül válaszolunk (összetett kérelemnél ez két hónappal meghosszabbodhat, ennek okát közöljük), és kérhetjük személyazonosságod megerősítését.

Az adatfeldolgozóként kezelt adatoknál (az eladó nevében kezelt megrendelések, megbízók által átadott adatok) az eladó vagy a megbízó dönt; kérelmedet késedelem nélkül továbbítjuk neki, és segítjük a megválaszolásában.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu), vagy bírósághoz fordulhatsz.

Biztonság

Titkosított kapcsolat (HTTPS), szerepkör szerinti hozzáférés, a jelszavak csak scrypt-hash formában, védelem az űrlaphamisítás és az ismételt próbálkozások ellen, aláírt és ujjlenyomattal ellátott riportok, napi mentés és a változások eseménynaplója.

A tájékoztató változatai

Minden közzétett változatnak azonosítója és dátuma van, a korábbi változatok elérhetők maradnak. A megrendelés rögzíti a megrendeléskor látott változatot.