KTI Közlekedéstudományi Intézet Nonprofit Korlátolt Felelősségű Társaság

ADATKEZELÉSI TÁJÉKOZTATÓJA

Hatály: 2019. július 26.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.)[1]szerint jelen szolgáltatás vonatkozásában a KTI Közlekedéstudományi Intézet Nonprofit Korlátolt Felelősségű Társaság (Székhely: 1119 Budapest, Than Károly utca 3-5.; Cégjegyzékszám: 01 09 890710; Adószám: 21925221-2-43, a továbbiakban: Közlekedéstudományi Intézet) adatkezelést végez. 

A Közlekedéstudományi Intézet az alábbiakban tájékoztatja a Felhasználókat az https://utas.hu/ Honlap (a továbbiakban Honlap) és az „utas.hu” Applikáció (a továbbiakban: Alkalmazás) használata során történő adatkezelésekkel, valamint az Adatkezelő által ellátott tevékenységekkel kapcsolatban az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

A Honlap megtekintésével, Alkalmazás letöltésével, az azokon lévő szolgáltatások igénybe vételével Ön elfogadja jelen „Adatvédelmi Tájékoztatóban” foglaltakat, a személyes adatai kezelésének feltételeit, és kifejezetten hozzájárul ahhoz, hogy az adatkezelő az Ön által megadott személyes adatokat – az ügylet jellege által meghatározott célból és ideig – nyilvántartsa és kezelje, a szolgáltatás technikai biztosítását megteremtse.

Adatkezelő:

A honlap és az Alkalmazás tulajdonosa, az azzal kapcsolatos mindennemű jog jogosultja a

Név: KTI Közlekedéstudományi Intézet Nonprofit Korlátolt Felelősségű Társaság

Székhely: 1119 Budapest, Than Károly utca 3-5.;

Cégjegyzékszám: 01 09 890710;

Adószám: 21925221-2-43, 

A szolgáltatással összefüggésben kezelt személyes adatok tekintetében az adatkezelő a honlap és az applikáció vonatkozásában üzemeltetőt/adatfeldolgozót vesz igénybe. 

Adatfeldolgozó:

Név: realCity ITS Kft.

Székhely: 1095 Budapest Soroksári Út 32-34. E. ép. 1. em.

Cégjegyzékszám: 01 09 286230

Adószám: 25733154-2-43

Adatfeldolgozói feladat: Honlap és mobil alkalmazás technikai feltételeinek biztosítása, online tárhely biztosítása

1. Fogalmak

Honlap: https://utas.hu/ webhely alatt található weboldal

Applikáció: Az utas.hu alatt elérhető tartalom és szolgáltatások összessége.

Felhasználó: az Applikációt használó személy.

Szolgáltatás: A Közlekedéstudományi Intézet által nyújtott informatikai szolgáltatás.

2. Mi a jelen adatkezelési tájékoztató célja?

A jelen adatkezelési tájékoztatóban a Közlekedéstudományi Intézet a Honlapon és az Alkalmazáson keresztül nyújtott Szolgáltatásai során megvalósuló személyes adat kezelésről nyújt a jogszabályoknak megfelelően részletes tájékoztatást a Felhasználóknak. A Honlapon és az Alkalmazáson megvalósuló adatkezelés tekintetében a Közlekedéstudományi Intézet adatkezelőnek minősül.

3. Mi a Honlap és az Alkalmazás célja?

A Honlapon a Felhasználók a Közlekedéstudományi Intézet által nyújtott Szolgáltatásokról szerezhetnek információkat regisztráció nélkül. A Felhasználók által megadott adatokért és általuk feltöltött tartalmakért a Felhasználók felelnek, azért a Közlekedéstudományi Intézet a felelősségét kizárja.

Az „Alkalmazás” a Közlekedéstudományi Intézet tulajdonában lévő és általa nyújtott ingyenes, telefonra letölthető szoftver/applikáció, mely letöltésével és használatával Ön a Közlekedéstudományi Intézet szolgáltatásairól információkhoz juthat: a Veszprém városának buszhálózatáról, megállóinak térképes elhelyezkedéséről, a járművek pontos helyzetéről. Helyzetének és úti céljának megadásával utazását megtervezheti, hibabejelentést tehet.

4. Hogyan vonatkozik a Felhasználóra és az egyéb érintettekre az adatkezelési tájékoztató?

A Felhasználó a Honlapra történő belépéssel, Alkalmazás használatával, az azokon elérhető szolgáltatások igénybe vételével, funkcióinak használatával minden további jognyilatkozat tétele nélkül automatikusan tudomásul veszi a jelen adatkezelési tájékoztatóban foglaltakat.

5. Ki és hogyan módosíthatja az adatkezelési tájékoztatót és hol, hogyan teszi ezt közzé a Közlekedéstudományi Intézet?

A Közlekedéstudományi Intézet bármikor egyoldalúan jogosult a jelen adatkezelési tájékoztatót módosítani. A Közlekedéstudományi Intézet az adatkezelési tájékoztató módosítását a módosításokkal egységes szerkezetbe foglalt adatkezelési tájékoztató Honlapon, külön menüpontban történő megjelenítésével teszi közzé. A Felhasználókat kérjük, hogy minden Honlap látogatás esetén olvassák el figyelmesen az adatkezelési tájékoztatót. A jelen adatkezelési tájékoztató a Honlapon folyamatosan elérhető. A Felhasználók a jelen adatkezelési tájékoztatót a Honlapon megnyithatják, azt megtekinthetik, kinyomtathatják, lementhetik, azonban azon nem módosíthatnak, erre csak a Közlekedéstudományi Intézet jogosult.

6. Milyen személyes adatait, meddig kezeljük, mire használjuk őket, és milyen felhatalmazás alapján?

Az adatkezelésünk jogalapjai az alábbiak:

a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);

b) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

6.1. A hibabejelentő személyek adatainak kezelése

Mind a Honlapon mind pedig az Alkalmazásban lehetőség nyílik észlelt hibák bejelentésére. A hibabejelentő személyek alábbi adatait az alábbi célból kezeli:

A hibabejelentéssel kapcsolatos adatok kezelési, tárolási ideje megegyezik a polgári jogi általános 5 éves elévülési idővel; az esetleges jog- és igényérvényesítéshez ezen elévülési időn belül szükséges az adatok megőrzése.

6.2. A Honlappal és az Alkalmazással kapcsolatos automatikus adatgyűjtés során kezelt adatok

Amennyiben Ön az utas.hu-nak lehetővé teszi, hogy a helymeghatározási szolgáltatásokhoz az Ön mobil operációs rendszere által igénybe vett engedélyezési rendszeren („platform”) keresztül hozzáférhessen, pontos helymeghatározási adatokat gyűjthetünk az Ön eszközéről, melyről anonim statisztikákat készítünk. Az Alkalmazás kizárólag akkor gyűjti az Ön helymeghatározási adatait, amikor az applikáció fut.

A Honlapon és az Alkalmazásban cookiekat és egyéb különböző programokat alkalmazunk annak érdekében, hogy a Honlap és az Alkalmazás a Felhasználók igényeit, Honlappal és Alkalmazással kapcsolatos viselkedését megismerjük és azok alapján a Honlapot és az Alkalmazást továbbfejlesszük, a Honlap látogatásokról és Alkalmazás használatról valamint az utazástervezési keresésekről anonim statisztikákat készítsünk.

Az alábbiakban részletezzük, hogy a Honlapon és Alkalmazáson milyen adatokat gyűjtünk:

A fenti adatkezelés a Közlekedéstudományi Intézet üzleti jogi érdeke, mert ezáltal tudja Honlapját Alkalmazását továbbfejleszteni, biztonságosabbá tenni. A kezelt és gyűjtött adatok köre nem jelentős, a Közlekedéstudományi Intézet ezeket csak anonimizáltan statisztikák készítésére, elemzésre használja fel, viselkedés preferenciákat nem gyűjt, és automatizált döntéshozatal ezek alapján nem történik, személyre szabott ajánlatokat sem küld ez alapján a Közlekedéstudományi Intézet a Felhasználóknak. Mindezekből eredően a Felhasználónak az alapvető jogait és szabadságait ez az adatkezelés nem érinti aránytalanul.

A Honlap meglátogatásakor Alkalmazás használatakor a szolgáltatások igénybe vétele során cookie-kat helyezünk el a Felhasználó böngészőjében a jelen adatkezelési tájékoztatónak megfelelően. Általánosságban a cookie egy olyan apró fájl, amelyet betűk és számok alkotnak, és amelyet a Felhasználó eszközére küldünk szerverünkről.

A Közlekedéstudományi Intézet által alkalmazott cookie-k célja:

a) Biztonság: a biztonság támogatása és lehetővé tétele, és a Közlekedéstudományi Intézet segítése a jogsértő magatartások észlelésében.

b) Teljesítmény, analitika és kutatás: az ilyen cookiek segítenek a Közlekedéstudományi Intézetnak annak megismerésében, hogy a különböző helyeken hogyan teljesít a Honlap és az Alkalmazás. Olyan cookiekat is alkalmazhat a Közlekedéstudományi Intézet, amelyek értékelik, javítják, kutatják a Honlapot és az Alkalmazást, a termékeket, funkciókat, szolgáltatásokat, beleértve, amikor a Felhasználó belép a Honlapra más honlapokról, vagy eszközöket, mint például a Felhasználó számítógépe vagy mobileszköze.

A Közlekedéstudományi Intézet által alkalmazott cookie-k típusai: analitika, követő cookie-k.

A cookie-k ellenőrzése, irányítása: A legtöbb böngésző lehetővé teszi, hogy a Felhasználók kontrollálják a beállításokon keresztül a cookie alkalmazását. Mindazonáltal, ha a Felhasználó korlátozza a Honlapot vagy az Alkalmazást a cookie használatában, az ronthatja a Felhasználói élményt, mivel az nem kerül többé a Felhasználóra személyre szabásra. A Felhasználó ezen kívül leállíthatja a személyre szabott beállítások mentését is, mint például a kedvencekkal kapcsolatos információkat. Ha a Felhasználó nem kívánja, hogy a Közlekedéstudományi Intézet cookie-kat alkalmazzon, amikor meglátogatja a Honlapot, vagy használja az Alkalmazást, a Felhasználó letilthatja a cookiek alkalmazását. Annak érdekében, hogy a Közlekedéstudományi Intézet tudomást szerezzen arról, hogy a Felhasználó letiltotta a cookiek használatát, a Közlekedéstudományi Intézet letiltási cookiet helyez el a Felhasználó eszközén, így a Közlekedéstudományi Intézet tudni fogja, hogy nem helyezhet el cookiekat akkor, amikor a Felhasználó következő alkalommal meglátogatja a Honlapot vagy Alkalmazást.

Ha a Felhasználó nem kíván cookiekat kapni, a Felhasználó megváltoztathatja a böngésző beállításait az eszközén. A Honlap és az Alkalmazás cookiek nélkül nem működik megfelelően.

7. Ki kezeli a személyes adatait, és ki fér hozzá azokhoz?

7.1. Az adatkezelő a 6. pontban meghatározott adatok adatkezelője a Közlekedéstudományi Intézet, melynek elérhetőségei és cégadatai az alábbiak:

KTI Közlekedéstudományi Intézet Nonprofit Korlátolt Felelősségű Társaság

Székhely: 1119 Budapest, Than Károly utca 3-5.;

Cégjegyzékszám: 01 09 890710;

Képviseli: Dr. Erb Szilvia ügyvezető

Elérhetőségei: az iroda székhelyén, irodájában és telefonos elérhetőségein

Adószám: 21925221-2-43,

Telefon: (+36 1) 371-5808

E-mail cím: office@kti.hu

Weboldal: http://www.kti.hu/

A Közlekedéstudományi Intézet részéről adataihoz a Közlekedéstudományi Intézet munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges.

7.2. Adatfeldolgozók

Adatai kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel adatok feldolgozására szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

Az igénybe vett adatfeldolgozók közül az USA székhelyű adatfeldolgozó szerepel az Európai Bizottság GDPR 45. cikk szerinti megfelelőségi határozat a és a 2016/1260 bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA - EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. Ezen vállalkozások vállalták a GDPR-nak való megfelelést.

8. Ki a Közlekedéstudományi Intézet adatvédelmi tisztviselője és mik az elérhetőségei?

A Közlekedéstudományi Intézet adatvédelmi tisztviselő kijelölésére nem köteles.

9. Milyen jogai vannak a személyes adatai kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?

a) Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatait, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adatai.

b) Helyesbítési jog: ha adatai változnak, vagy rosszul rögzítettük őket, kérheti adatai helyesbítését, javítását, pontosítását. Kérjük, hogy adatait rendszeresen ellenőrizze, és adatai változásáról legkésőbb 15 napon belül értesítsen bennünket, hogy adatbázisunk mindig naprakész és pontos legyen Önről.

c) Törlési jog: a jogszabályban meghatározott esetekben kérheti, hogy az általunk kezelt adatait töröljük.

d) Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheti, hogy az adatkezelést korlátozzuk.

e) Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen, ilyen esetben adatait nem kezeljük tovább, azokat töröljük.

f) Adathordozhatósághoz való jog: e joga gyakorlásával kérheti, hogy a jogszabályban meghatározott típusú adatait adjuk ki az Ön részére, vagy ilyen külön kérése és felhatalmazása alapján adjuk át közvetlenül más, Ön által megjelölt Szolgáltatónak. Felhívjuk a figyelmet arra, hogy adathordozhatósági kérelmet csak az Ön által megadott, általunk az Ön hozzájárulása alapján és automatizáltan kezelt adatokra lehet előterjeszteni, valamint a más Szolgáltatónak történő átadásra vonatkozó adathordozhatósági kérelmet csak akkor tudjuk teljesíteni, ha az műszakilag és biztonságosan lehetséges. Fenti kérelmei benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

g) Hozzájárulás visszavonásához való jog: amikor adatait hozzájárulása alapján kezeljük, akkor bármikor joga van a hozzájárulását visszavonni, amely azonban nem érinti a hozzájárulása visszavonását megelőző adatkezelésünk jogszerűségét.

h) Panasz jog: amennyiben adatkezelésünkkel kapcsolatban jogsérelem érte, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Honlap: http://naih.hu

Postacím: 1530 Budapest, Pf.: 5.

E-mail: ugyfelszolgalat@naih.hu 

Telefonszám: +36 (1) 391-1400

A fentieken túlmenően továbbá keresetet indíthat a Közlekedéstudományi Intézettel szemben a személyes adatok védelme megsértése esetén. A fenti jogait az office@kti.hu ügyfélszolgálati e-mail címre küldött e-mailben vagy a Közlekedéstudományi Intézet székhelyére küldött postai levélben terjesztheti elő, ilyen kérelem benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

10. Hogyan biztosítjuk adatai biztonságát?

A Közlekedéstudományi Intézet az adatok védelme érdekében az alábbi információbiztonsági intézkedéseket vezette be, illetve hajtotta végre:

A személyes adatokat általunk bérelt szervereken, tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak korlátozott személyi, alkalmazotti kör férhet hozzá.

A dokumentumkezelő rendszerben tárolt adatokhoz, dokumentumokhoz hozzáférés csak jelszóval és megfelelő jogosultsággal lehetséges.

Szervereink őrzött szervertermekben kerültek elhelyezésre, ahol a víz, tűz- és behatolás védelem biztosított. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

A Közlekedéstudományi Intézet valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított. A programok, alkalmazások és eszközök tervezése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük. Az információs rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.

Az adatokról naponta biztonsági mentés készül. A biztonsági mentésekhez csak szűk jogosultsági kör férhet hozzá. Az elektronikus úton továbbított üzenetek, állományok tekintetében a biztonságos adatcsere követelményének teljesítéséhez biztosítjuk az adatok integritását mind a (kommunikáció) vezérlő, mind a felhasználói adatokra. Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályokban határoztunk meg.

12. Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla, valamint incidenskezelési szabályzatunknak megfelelően járunk el.

13. Mikor és hogyan módosítjuk a jelen adatkezelési tájékoztatót?

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a weboldalon.