Adatkezelési tájékoztató

A Postaflotta Kft.
adatkezelési tájékoztatója

Tartalomjegyzék

BEVEZETÉS

I. fejezet - Az adatkezelő megnevezése

II. fejezet - Adatfeldolgozók megnevezése

III. fejezet - Adatkezelés az érintett hozzájárulása alapján

1. A hozzájárulás módja

2. A hozzájárulás hatálya

3. A hozzájárulás visszavonása

IV. fejezet - Munkaviszonnyal kapcsolatos adatkezelések

1. Munkavállalók

2. Felvételre jelentkező munkavállalók adatainak kezelése, pályázatok, önéletrajzok

V. fejezet - Szerződéshez kapcsolódó adatkezelések

1. Szerződő partnerek adatainak kezelése – vevők, szállítók nyilvántartása

2. Jogi személy ügyfelek, vevők, szállítók természetes személy képviselőinek elérhetőségi adatai

3. Látogatói adatkezelés a Társaság honlapján

4. Tájékoztatás sütik (cookie) alkalmazásáról

5. Regisztráció a Társaság honlapján

6. Hírlevél szolgáltatáshoz kapcsolódó adatkezelés

7. Közösségi irányelvek / Adatkezelés a Társaság Facebook oldalán

8. Adatkezelés a Társaság webáruházában

9. Ajándéksorsolás szervezésével kapcsolatos adatkezelés

10. Direkt marketing célú adatkezelés

VI. fejezet - Jogi kötelezettségen alapuló adatkezelések

1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

2. Kifizetői adatkezelés

3. A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés

4. Adatkezelés pénzmosás elleni kötelezettségek teljesítése céljából

5. Munkáltatói visszaélés-bejelentési rendszer

VII. fejezet - Tájékoztatás az érintett jogairól

VIII. fejezet - Az érintett kérelmének előterjesztése, a Társaság (az Adatkezelő) intézkedései

Bevezetés

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) előírja, hogy az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az adatkezelő elősegíti az érintett jogainak a gyakorlását.

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is előírja.

A Postaautó Duna zrt. és leányvállalata(i) jelen Adatkezelési Tájékoztatóval – mely a Postaautó Duna zrt. és leányvállalata(i) Adatkezelési Szabályzatának 2. sz. melléklete – e jogszabályi kötelezettségének kíván eleget tenni.

A jelen Tájékoztatót ki kell függeszteni a Postaautó Duna zrt. és leányvállalata(i) minden, az ügyfélforgalom számára rendszeresített, nyilvános helyiségében, valamint közzé kell tenni a társaság honlapján, továbbá az érintett személy részére – kérésére – meg is kell azt küldeni.

I. fejezet

Az adatkezelő megnevezése

Jelen Tájékoztató kibocsátója, egyben az Adatkezelő:

Cégnév: Postaautó Duna zrt.
Székhely: 4030 Debrecen, Monostorpályi út 35/A.
Cégjegyzékszám: 09-10-000466
Adószám:12753671-2-09
NAIH engedély száma: NAIH-70677/2013.
Képviselő: Vajta Zoltán vezérigazgató
(a továbbiakban: Társaság)

Cégnév (mint a Postaautó Duna zrt. leányvállalata): Postaflotta Kft.
Székhely: 4030 Debrecen, Monostorpályi út 35/A.
Cégjegyzékszám: 09-09-020199
Adószám: 23068560-2-09
Képviseli: Gazdag Zsolt és Ruszkabányai Viktor ügyvezetők

(a továbbiakban: Leányvállalat)

Adatkezelési ügyekben képviselő: Tóth Sándor
Telefonszám: +36 52 527 100
E-mail cím: adatkezeles@postaauto.com
Honlap: www.postaflotta.hu

II. fejezet

Adatfeldolgozók megnevezése

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)

Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:

Társaságunk a honlapja fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, aki az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében – a vele fennálló szerződésünk tartamáig - kezeli a honlapon megadott személyes adatokat, az általa végzett művelet a személyes adatok tárolása a szerveren. Az adott IT szolgáltató megnevezése és legfontosabb cégadatai a Társaság honlapján mindenkor jól láthatóan feltüntetésre kerülnek.

Az említett adatfeldolgozó személyes adatokat kizárólag tevékenységük ellátása érdekében, a feladatuk által megkívánt legrövidebb ideig és legkisebb adathalmaz mértékig kezel, majd ezt követően azokat Társaságunk, mint adatkezelő részére visszajuttatja.

III. fejezet

Adatkezelés az érintett hozzájárulása alapján

1. A hozzájárulás módja

Az érintett hozzájárulását személyes adatai kezeléséhez

• külön adatkérő lapon (Adatkezelési Szabályzat 1. sz. melléklete) kell kérni, vagy
• hozzájárulásnak minősül az is, ha az érintett a Társaság internetes honlapjának megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat (pl. javítási megrendelő, árajánlat kérés személyesen vagy elektronikusan stb.), vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak.

2. A hozzájárulás hatálya

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.

Ha a hozzájáruláson alapuló adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan kell megkérni.

Ha az érintett a hozzájárulását olyan írásbeli nyilatkozattal adja meg, amely más, nem hozzájáruláson alapuló adatkezelési ügyekre is vonatkozik (pl. értékesítési, szolgáltatási szerződés megkötése) a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.

Az érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti a Rendeletet, kötelező erővel nem bír.

A Társaság nem kötheti szerződés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez, illetve a nem vagy nem szerződésszerű teljesítésből eredő jogok gyakorlásához.

3. A hozzájárulás visszavonása

A hozzájárulást az érintett a Társaságnak jelen Tájékoztató I. fejezetében írt bármely elérhetőségén visszavonhatja.

A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét, illetve visszavonás ellenére fennmaradó, a Rendeletben foglalt adatkezelési lehetőséget.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

IV. fejezet

Munkaviszonnyal kapcsolatos adatkezelések

1. Munkavállalók

A Társaság munkavállalóira vonatkozó adatkezelési kérdésekben a Társaság Adatkezelési Szabályzatának III. fejezete rendelkezései alkalmazandók.

2. Felvételre jelentkező munkavállalók adatainak kezelése, pályázatok, önéletrajzok

(1) A kezelhető személyes adatok köre: a természetes személy neve, születési ideje, helye, anyja neve, lakcím, képesítési adatok, fénykép, telefonszám, e-mail cím, a jelentkezőről készített munkáltatói feljegyzés (ha van).

(2) A személyes adatok kezelésének célja: jelentkezés, pályázat elbírálása, a kiválasztottal munkaszerződés kötése. Az érintettet tájékoztatni kell arról, ha a munkáltató nem őt választotta az adott állásra.

(3) Az adatkezelés jogalapja: az érintett hozzájárulása.

(4) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaságnál munkáltatói jogok gyakorlására jogosult vezető, a munkakörrel kapcsolatosan érintett szakterület vezető, valamint a munkaügyi feladatokat ellátó munkavállalók.

(5) A személyes adatok tárolásának időtartama: A jelentkezés, pályázat elbírálásáig. A ki nem választott jelentkezők személyes adatait 6 hónapig őrizzük meg, melyet követően törölni kell. Törölni kell annak adatait is, aki jelentkezését, pályázatát visszavonta. A nyertes pályázó pályázatát a jogszabályban előírt határidőig megőrizzük.

(6) A munkáltató csak az érintett kifejezett, egyértelmű és önkéntes hozzájárulása alapján őrizheti meg a pályázatokat a pályázat elbírálását követő időre. A hozzájáruló nyilatkozatban az ilyen adatkezelés idejét is meg kell jelölni, ez azonban 3 évnél hosszabb még az érintett természetes személy hozzájárulásával sem lehet.

V. fejezet

Szerződéshez kapcsolódó adatkezelések

1. Szerződő partnerek adatainak kezelése – vevők, szállítók nyilvántartása

(1) A Társaság szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele vevőként, szállítóként szerződött természetes személy nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, vállalkozói, őstermelői igazolvány számát, személyi igazolvány számát, lakcímét, székhely, telephely címét, telefonszámát, e-mail címét, honlap-címét, bankszámlaszámát, vevőszámát (ügyfélszámát, rendelésszámát), online azonosítóját (vevők, szállítók listája, törzsvásárlási listák), Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. A személyes adatok kezelésének időtartama: a szerződés megszűnése évének december 31-től számított 5 évig.

(2) Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén alapul, ez a tájékoztatás történhet a szerződésben is.

(3) Az érintettet a személyes adatai adatfeldolgozó részére történő átadásáról tájékoztatni kell.

2. Jogi személy ügyfelek, vevők, szállítók természetes személy képviselőinek elérhetőségi adatai

(1) A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe, online azonosítója.

(2) A személyes adatok kezelésének célja: a Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, jogalapja: az érintett hozzájárulása.

(3) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság szakterület vezetői, valamint az ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói.

(4) A személyes adatok tárolásának időtartama: az üzleti kapcsolat, illetve az érintett képviselői minőségének fennállása évének december 31-től számított 5 évig.

3. Látogatói adatkezelés a Társaság honlapján

(1) A sütik (cookie-k) rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján cookie-kat [kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek] csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.

(2) A felhasználó hozzájárulását nem igénylő sütik esetében a honlap első látogatása során kell tájékoztatást nyújtani. Nem szükséges, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő, ha a honlap üzemeltetői röviden összefoglalják a tájékoztatás lényegét, és egy linken keresztül utalnak a teljes körű tájékoztató elérhetőségére.

(3) A hozzájárulást igénylő sütik esetében a tájékoztatás kapcsolódhat a honlap első látogatásához is abban az esetben, ha a sütik alkalmazásával együtt járó adatkezelés már az oldal felkeresésével megkezdődik. Amennyiben a süti alkalmazására a felhasználó által kifejezetten kért funkció igénybevételéhez kapcsolódik, akkor a tájékoztatás is megjelenhet e funkció igénybevételéhez kapcsolódóan. Ebben az esetben sem szükséges az, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő egy rövid összefoglaló a tájékoztatás lényegéről, és egy linken keresztül utalás a teljes körű tájékoztató elérhetőségére.

4. Tájékoztatás sütik (cookie) alkalmazásáról

Süti beállítások módosítása

(1) Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzíti és kezeli:

• az látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• látogatás időpontja,
• a meglátogatott (al)oldal, funkció vagy szolgáltatás.

(2) A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat

Google Chrome

https://support.google.com/accounts/answer/61416?hl=hu

Firefox

https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

Microsoft Internet Explorer 11

http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

Microsoft Internet Explorer 10

http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

Microsoft Internet Explorer 9

http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

Microsoft Internet Explorer 8

http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

Microsoft Edge

http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

Safari

https://support.apple.com/hu-hu/HT201265

Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.

(3) A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.

(4) A Társaság honlapján alkalmazott sütik:

1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik

Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között – különösen a látogató által az adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről. A kezelt adatkör: „@@History/@@scroll|#, PHPSESSID, S”.

Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.

Az adatkezelés célja: a honlap megfelelő működésének biztosítása.

2. Hozzájárulást igénylő sütik

Ezek lehetőséget biztosítanak, hogy a Társaság megjegyezhesse a felhasználó honlappal kapcsolatos választásait. A látogató a szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja. Ezek az adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

2.1. Használatot elősegítő sütik:

Az adatkezelés jogalapja a látogató hozzájárulása.

Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.

Az adatkezelés időtartama: Session sütit esetében a session végén, egyéb esetben (pl. google sütik) 6 hónap.

2.2. Teljesítményt biztosító sütik:

Google Analytics sütik – erről itt tájékozódhat:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Google AdWords sütik – erről itt tájékozódhat:

https://support.google.com/adwords/answer/2407785?hl=hu

5. Regisztráció a Társaság honlapján

(1) A honlapon a regisztráló természetes személy az erre vonatkozó négyzet bejelölésével adhatja meg hozzájárulását személyes adatai kezeléséhez. Tilos a négyzet előre bejelölése.

(2) A kezelhető személyes adatok köre: a természetes személy neve (vezetéknév, keresztnév), címe, telefonszáma, e-mail címe, online azonosító.

(3) A személyes adatok kezelésének célja:

1. A honlapon nyújtott szolgáltatások teljesítése.
2. Kapcsolatfelvétel, elektronikus, telefonos, SMS, és postai megkereséssel.
3. Tájékoztatás a Társaság termékeiről, szolgáltatásairól, szerződési feltételeiről, akcióiról.
4. Reklám-küldemény a tájékoztatás során elektronikusan és postai úton küldhető.
5. A honlap használatának elemzése.

(4) Az adatkezelés jogalapja az érintett hozzájárulása.

(5) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT szolgáltatója tárhelyszolgáltatást végző partnere.

(6) A személyes adatok tárolásának időtartama: a regisztráció / szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

6. Hírlevél szolgáltatáshoz kapcsolódó adatkezelés

(1) A honlapon a hírlevél szolgáltatásra regisztráló természetes személy az erre vonatkozó négyzet bejelölésével adhatja meg hozzájárulását személyes adatai kezeléséhez. Tilos a négyzet előre bejelölése. A hírlevéről az érintett a hírlevél „Leiratkozás” alkalmazásának használatával, vagy írásban, vagy e-mailben tett nyilatkozattal bármikor leiratkozhat, amely a hozzájárulás visszavonását jelenti. Ilyen esetben a leiratkozó minden adatát haladéktalanul törölni kell.

(2) A kezelhető személyes adatok köre: a természetes személy neve (vezetéknév, keresztnév), e-mail címe.

(3) A személyes adatok kezelésének célja:

1. Hírlevél küldése a Társaság termékei, szolgáltatásai tárgyában
2. Reklámanyag küldése

(4) Az adatkezelés jogalapja: az érintett hozzájárulása.

(5) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából.

(6) A személyes adatok tárolásának időtartama: a hírlevél-szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).

7. Közösségi irányelvek / Adatkezelés a Társaság Facebook oldalán

(1) A Társaság termékei, szolgáltatásai megismertetése, népszerűsítése céljából Facebook oldalt tart fenn.

(2) A Társaság Facebook oldalon feltett kérdés nem minősül hivatalosan benyújtott panasznak.

(3) A Társaság Facebook oldalán a látogatók által közzétett személyes adatokat a Társaság nem kezeli.

(4) A látogatókra a Facebook Adatvédelmi- és Szolgáltatási Feltételei irányadók.

(5) Jogellenes, vagy sértő tartalom publikálása esetén a Társaság előzetes értesítés nélkül kizárhatja az érintettet a tagok közül, vagy törölheti hozzászólását.

(6) A Társaság nem felel a Facebook felhasználók által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. A Társaság nem felel semmilyen, a Facebook működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémáért.

8. Adatkezelés a Társaság webáruházában

(1) A Társaság által működtetett webáruházban történő vásárlás szerződésnek minősül, figyelemmel az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-ára, és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre is. Webáruházban történő vásárlás esetén az adatkezelés jogcíme a szerződés.

(2) A Társaság a szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti a webáruházban regisztráló, vásárló azonosításához szükséges természetes személyazonosító adatokat és lakcímet a 2001. évi CVIII. törvény 13/A.§(1) bekezdés jogcímén, továbbá hozzájárulás jogcímén a telefonszámát, e-mail címét, bankszámlaszámát, online azonosítóját.

(3) A Társaság számlázás céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat, a 2001. évi CVIII. törvény 13/A.§(2) bekezdés jogcímén.

(4) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként, a Társaság adózási, könyvviteli feladatait ellátó vállalkozás munkavállalói, az adó és számviteli kötelezettségek teljesítése céljából, a Társaság IT szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából, a futárszolgálat munkavállalói a szállítási adatok (név, cím, telefonszám) vonatkozásában.

(5) A személyes adatok kezelésének időtartama: a regisztráció / szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig), vásárlás esetén a vásárlás éve december 31-től számított 5 évig.

9. Ajándéksorsolás szervezésével kapcsolatos adatkezelés

(1) Ha a társaság ajándéksorsolást (1991. évi XXXIV. törvény 23.§) szervez, hozzájárulása alapján kezelheti az érintett természetes személy nevét, címét, telefonszámát, e-mail címét, online azonosítóját. A játékban való részvétel önkéntes.

(2) A személyes adatok kezelésének célja: nyereményjáték nyertesének megállapítása, értesítése, a nyeremény megküldése. Az adatkezelés jogalapja: az érintett hozzájárulása.

(3) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT szolgáltatója szerverszolgáltatást végző munkavállalói, futárszolgálat munkavállalói.

(4) A személyes adatok tárolásának időtartama: az ajándéksorolás végelszámolásáig.

10. Direkt marketing célú adatkezelés

(1) Ha külön törvény eltérően nem rendelkezik, reklám természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével (közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján - a 2008. évi XLVIII. törvényben meghatározott kivétellel - kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult.

(2) A Társaság által reklám-címzetti megkeresés céljára kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe, online azonosító.

(3) A személyes adatok kezelésének célja a Társaság tevékenységéhez kapcsolódó direkt marketing tevékenység folytatása, azaz reklámkiadványok, hírlevelek, aktuális ajánlatok nyomtatott (postai) vagy elektronikus formában (e-mail) történő rendszeres vagy időszakonkénti megküldése a regisztrációkor megadott elérhetőségekre.

(4) Az adatkezelés jogalapja: az érintett hozzájárulása.

(5) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT szolgáltatója szerverszolgáltatást végző munkavállalói, postai kézbesítés esetén a Posta munkavállalói.

(6) A Társaság bérlet telephelyein a külső vállalkozás munkavégzéséhez szükség lehet annak alkalmazottai részére a Bérbeadó, Tulajdonos hozzájárulására. Az ehhez szükséges belépésiengedélyhez a partnertől bekérjük a munkavégzés során érintett alkalmazottai feltétlen szükséges személyes adatait (név, sz.ig.szám, telephelyre behajtó jármű forgalmi rendszáma), melyet a belépési engedély kiadása érdekében a Bérbeadó, Tulajdonos illetékes szervéhez továbbítunk. Az adatkezelés a szerződéses teljesítés kapcsán merül fel. Ezen adatokat tovább nem tároljuk.

(7) A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig.

VI. fejezet

Jogi kötelezettségen alapuló adatkezelések

1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

(1) A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján: vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel.

(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnése évének december 31-től számított 5 évig.

(3) A személyes adatok címzettjei: a Társaság adózási, könyvviteli, bérszámfejtési, társadalombiztosítási feladatait ellátó munkavállalói és adatfeldolgozói.

2. Kifizetői adatkezelés

(1) A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli azon érintettek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, akikkel kifizetői (2017:CL. törvény az adózás rendjéről (Art.) 7.§ 31.) kapcsolatban áll. A kezelt adatok körét az Art. 50.§-a határozza meg, külön is kiemelve ebből: a természetes személy természetes személyazonosító adatait (ideértve az előző nevet és a titulust is), nemét, állampolgárságát, a természetes személy adóazonosító jelét, társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b./) tagságra vonatkozó adatokat adó és járulékkötelezettségek teljésítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.

(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év.

(3) A személyes adatok címzettjei: a Társaság adózási, bérszámfejtési, társadalombiztosítási (kifizetői) feladatait ellátó munkavállalói és adatfeldolgozói.

3. A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés

(1) A Társaság jogi kötelezettsége teljesítése jogcímén kezeli a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (Levéltári törvény) szerint maradandó értékűnek minősülő iratait abból a célból, hogy a Társaság irattári anyagának maradandó értékű része épségben és használható állapotban a jövő nemzedékei számára is fennmaradjon. Az adattárolás ideje: a közlevéltár részére történő átadásig.

(2) A személyes adatok címzettjeire és az adatkezelés egyéb kérdéseire a Levéltári törvény irányadó.

4. Adatkezelés pénzmosás elleni kötelezettségek teljesítése céljából

(1) A Társaság jogi kötelezettség teljesítése jogcímén, pénzmosás és terrorizmus-finanszírozása megelőzése és megakadályozása céljából kezeli ügyfelei, ezek képviselői, és a tényleges tulajdonosoknak a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) meghatározott adatait: a) természetes személy a) családi és utónevét, b) születési családi és utónevét, c) állampolgárságát, d) születési helyét, idejét, e) anyja születési nevét, f) lakcímét, ennek hiányában tartózkodási helyét, g) azonosító okmányának típusát és számát; lakcímet igazoló hatósági igazolványa számát, a bemutatott okiratok másolatát. (7.§).

(2) A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, a Társaság szakterület vezetője.

(3) A személyes adatok tárolásának időtartama: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év. (Pmt. 56.§(2))

5. Munkáltatói visszaélés-bejelentési rendszer

A Postaautó Duna zrt. és leányvállalata a Postaflotta Kft. a 339/2019. (XII.23.) Kormányrendelet alapján a szervezeti integritást sértő események és panaszok bejelentése és kezelése érdekében bejelentőrendszert alakít ki és működtet.

A bejelentési rendszer keretei között a bejelentőnek és annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, vagy aki a bejelentésben foglaltakról érdemi információval rendelkezhet (a továbbiakban együtt: a bejelentésben érintett személy), a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatait - ideértve a különleges adatokat és a bűnügyi személyes adatokat is - kizárólag a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából kezelhető. A bejelentés kivizsgálásában közreműködő és az eljárás lefolytatására hatáskörrel rendelkező külső szervezet részére személyes adat csak akkor kerül továbbításra, amennyiben a szervezet az adat kezelésére törvény alapján jogosult, vagy ha ahhoz az érintett hozzájárult.

Azon adatokat, amelyek nem tartoznak az előzőekben felsorolt kategóriák egyikébe sem a bejelentési rendszerből haladéktalanul töröljük.

A személyazonosság felfedése nélkül tett bejelentés, ezen felül a korábbival azonos tartalmú, ugyanazon bejelentő által tett ismételt, a korábbi bejelentéssel azonos tartalmú bejelentés, továbbá a sérelmezett tevékenységről vagy mulasztásról való tudomásszerzéstől számított hat hónap után tett bejelentés, valamint, ha közérdek vagy a nyomós magánérdek sérelme a bejelentésben érintett személy jogainak korlátozásával nem állna arányban, akkor a bejelentés vizsgálata mellőzhető.

A bejelentés során nyilatkozni kell arról, hogy a bejelentést a bejelentő jóhiszeműen teszi olyan körülményekről, amelyekről tudomása van, vagy kellő alappal feltételezi, hogy azok valósak. A rosszhiszemű bejelentés polgári jogi és büntetőjogi következményekkel járhat.

A bejelentésben foglaltakat a bejelentés beérkezésétől számított 30 napon belül ki kell vizsgálni, amely időtartam azonban a 3 hónapot nem haladhatja meg.

Ha a bejelentésben foglalt magatartás miatt a vizsgálat alapján büntetőeljárás kezdeményezése indokolt, akkor intézkedni kell a feljelentés megtételéről.

Ha a vizsgálat alapján a bejelentés nem megalapozott vagy további intézkedés megtétele nem szükséges, a bejelentésre vonatkozó adatokat a vizsgálat befejezését követő 60 napon belül törölni kell. Amennyiben a vizsgálat alapján intézkedés megtételére kerül sor - ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézkedés megtétele miatti intézkedést is - a bejelentésre vonatkozó adatokat a munkáltatói bejelentési rendszerben legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig lehet kezelni.

adatkezelés célja: munkáltatói, ill. a munkáltató köztulajdonban álló gazdasági társasági minőségével összefüggő visszaélés bejelentési rendszer működtetése

adatkezelés jogalapja: GDPR 6. cikk (1) f.) pontja szerinti jogos érdek

adattárolás határideje: a vizsgálat befejezését követő 60 napig, illetve amennyiben a vizsgálat alapján intézkedés megtételére kerül sor, a bejelentés alapján indított eljárások jogerős lezárásáig.

adatkezelésbe bevont adatfeldolgozó: dr. Pintér András egyéni vállalkozó, megfelelési tanácsadó

VII. fejezet

Tájékoztatás az érintett jogairól

Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. (Rendelet 13-14. cikk).

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon. (Rendelet 15. cikk).

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. (Rendelet 16. cikk)

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a Rendeltben meghatározott indokok valamelyike fennáll. (Rendelet 17. cikk)

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a rendeltben meghatározott feltételek teljesülnek. (Rendelet 18. cikk)

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. (Rendelet 19. cikk)