Blaguss Agora Hungary Kft.

ADATKEZELÉSI TÁJÉKOZTATÓJA

Hatály: 2021. december 17.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.)[1]szerint jelen szolgáltatás vonatkozásában a Blaguss Agora Hungary Kft. (Székhely: 9400 Sopron, Zarándok út 5..; Cégjegyzékszám: 08 09 014886; Adószám: 13944601-2-08, a továbbiakban: Blaguss Agora) adatkezelést végez. 

A Blaguss Agora az alábbiakban tájékoztatja a Felhasználókat a https://szombathely.utas.hu/ Honlap (a továbbiakban Honlap) és a „Savaria Utas” Applikáció (a továbbiakban: Alkalmazás) használata során történő adatkezelésekkel, valamint az Adatkezelő által ellátott tevékenységekkel kapcsolatban az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

A Honlap megtekintésével, Alkalmazás letöltésével, az azokon lévő szolgáltatások igénybe vételével Ön elfogadja jelen „Adatvédelmi Tájékoztatóban” foglaltakat, a személyes adatai kezelésének feltételeit, és kifejezetten hozzájárul ahhoz, hogy az adatkezelő az Ön által megadott személyes adatokat – az ügylet jellege által meghatározott célból és ideig – nyilvántartsa és kezelje, a szolgáltatás technikai biztosítását megteremtse.

Adatkezelő:

A honlap és az Alkalmazás tulajdonosa, az azzal kapcsolatos mindennemű jog jogosultja a

 

Blaguss Agora Hungary Korlátolt Felelősségű Társaság

Székhely: 9400 Sopron, Zarándok út 5.

Cégjegyzékszám: 08 09 014886

Adószám: 139446012-0-8

 

A szolgáltatással összefüggésben kezelt személyes adatok tekintetében az adatkezelő a honlap és az applikáció vonatkozásában üzemeltetőt/adatfeldolgozót vesz igénybe. 

Adatfeldolgozó:

Név: realCity ITS Kft.

Székhely: 1095 Budapest Soroksári Út 32-34. E. ép. 1. em.

Cégjegyzékszám: 01 09 286230

Adószám: 25733154-2-43

Adatfeldolgozói feladat: Honlap és mobil alkalmazás technikai feltételeinek biztosítása, online tárhely biztosítása

1. Fogalmak

Honlap: https://szombathely.utas.hu/ webhely alatt található weboldal

Applikáció: Savaria Utas alatt elérhető tartalom és szolgáltatások összessége.

Felhasználó: az Applikációt használó személy.

Szolgáltatás: A Blaguss Agora által nyújtott informatikai szolgáltatás.

2. Mi a jelen adatkezelési tájékoztató célja?

A jelen adatkezelési tájékoztatóban a Blaguss Agora a Honlapon és az Alkalmazáson keresztül nyújtott Szolgáltatásai során megvalósuló személyes adat kezelésről nyújt a jogszabályoknak megfelelően részletes tájékoztatást a Felhasználóknak. A Honlapon és az Alkalmazáson megvalósuló adatkezelés tekintetében a Blaguss Agora adatkezelőnek minősül.

3. Mi a Honlap és az Alkalmazás célja?

A Honlapon a Felhasználók a Blaguss Agora által nyújtott Szolgáltatásokról szerezhetnek információkat regisztráció nélkül. A Felhasználók által megadott adatokért és általuk feltöltött tartalmakért a Felhasználók felelnek, azért a Blaguss Agora a felelősségét kizárja.

Az „Alkalmazás” a Blaguss Agora tulajdonában lévő és általa nyújtott ingyenes, telefonra letölthető szoftver/applikáció, mely letöltésével és használatával Ön a Blaguss Agora szolgáltatásairól információkhoz juthat: a Veszprém városának buszhálózatáról, megállóinak térképes elhelyezkedéséről, a járművek pontos helyzetéről. Helyzetének és úti céljának megadásával utazását megtervezheti, hibabejelentést tehet.

4. Hogyan vonatkozik a Felhasználóra és az egyéb érintettekre az adatkezelési tájékoztató?

A Felhasználó a Honlapra történő belépéssel, Alkalmazás használatával, az azokon elérhető szolgáltatások igénybe vételével, funkcióinak használatával minden további jognyilatkozat tétele nélkül automatikusan tudomásul veszi a jelen adatkezelési tájékoztatóban foglaltakat.

5. Ki és hogyan módosíthatja az adatkezelési tájékoztatót és hol, hogyan teszi ezt közzé a Blaguss Agora?

A Blaguss Agora bármikor egyoldalúan jogosult a jelen adatkezelési tájékoztatót módosítani. A Blaguss Agora az adatkezelési tájékoztató módosítását a módosításokkal egységes szerkezetbe foglalt adatkezelési tájékoztató Honlapon, külön menüpontban történő megjelenítésével teszi közzé. A Felhasználókat kérjük, hogy minden Honlap látogatás esetén olvassák el figyelmesen az adatkezelési tájékoztatót. A jelen adatkezelési tájékoztató a Honlapon folyamatosan elérhető. A Felhasználók a jelen adatkezelési tájékoztatót a Honlapon megnyithatják, azt megtekinthetik, kinyomtathatják, lementhetik, azonban azon nem módosíthatnak, erre csak a Blaguss Agora jogosult.

6. Milyen személyes adatait, meddig kezeljük, mire használjuk őket, és milyen felhatalmazás alapján?

Az adatkezelésünk jogalapjai az alábbiak:

a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);

b) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

6.1. A hibabejelentő személyek adatainak kezelése

Mind a Honlapon mind pedig az Alkalmazásban lehetőség nyílik észlelt hibák bejelentésére. A hibabejelentő személyek alábbi adatait az alábbi célból kezeli:

Érintett kategóriája

Kezelt adat kategóriája

Adat forrása

Adatkezelés célja

Adatkezelés jogalapja

Adattárolás időtartama, törlés időpontja

hibát bejelentő személy

Név vagy E-mail cím

Érintett által megadott

hiba detektálása

GDPR 6. cikk (1) bek. a) pont: az érintett hozzájárulása

hiba bejelentésétől számított 5 év (általános elévülési idő)

A hibabejelentéssel kapcsolatos adatok kezelési, tárolási ideje megegyezik a polgári jogi általános 5 éves elévülési idővel; az esetleges jog- és igényérvényesítéshez ezen elévülési időn belül szükséges az adatok megőrzése.

6.2. A Honlappal és az Alkalmazással kapcsolatos automatikus adatgyűjtés során kezelt adatok

Amennyiben Ön a Savaria Utas Alkalmazásának lehetővé teszi, hogy a helymeghatározási szolgáltatásokhoz az Ön mobil operációs rendszere által igénybe vett engedélyezési rendszeren („platform”) keresztül hozzáférhessen, pontos helymeghatározási adatokat gyűjthetünk az Ön eszközéről, melyről anonim statisztikákat készítünk. Az Alkalmazás kizárólag akkor gyűjti az Ön helymeghatározási adatait, amikor az applikáció fut.

A Honlapon és az Alkalmazásban cookiekat és egyéb különböző programokat alkalmazunk annak érdekében, hogy a Honlap és az Alkalmazás a Felhasználók igényeit, Honlappal és Alkalmazással kapcsolatos viselkedését megismerjük és azok alapján a Honlapot és az Alkalmazást továbbfejlesszük, a Honlap látogatásokról és Alkalmazás használatról valamint az utazástervezési keresésekről anonim statisztikákat készítsünk.

Az alábbiakban részletezzük, hogy a Honlapon és Alkalmazáson milyen adatokat gyűjtünk:

Érintett kategóriája

Kezelt adat kategóriája

Adat forrása

Adatkezelés célja

Adatkezelés jogalapja

Adattárolás időtartama, törlés időpontja

Honlapot meg-látogató

Felhasználók IP címe, ország, használt böngésző, eszköz és operációs rendszer típusa és verziószáma, nyelvi beállítások, látogatás időpontja Honlap látogatási adatok (megtekintett oldalak, eltöltött idő, kattintások, megnyitások)

Automati-kusan gyűjtött

Blaguss Agora által Statisztika készítése Honlap fejlesztése

GDPR 6. cikk (1) bek. f) pont: adatkezelő jogos érdekeinek érvényesítéséhez szükséges

Látogatástól számított 5 év

Alkalma-zást használó

Felhasználók IP címe, ország, használt böngésző, eszköz és operációs rendszer típusa és verziószáma, nyelvi beállítások, látogatás időpontja, Alkalmazás látogatási adatok (megtekintett oldalak, eltöltött idő, kattintások, megnyitások)

utazástervezési adatok

Automati-kusan gyűjtött

Blaguss Agora által Statisztika készítése Alkalmazás fejlesztése

adatkezelő jogos érdekeinek érvényesítéséhez szükséges

Látogatástól számított 5 év

A fenti adatkezelés a Blaguss Agora üzleti jogos érdeke, mert ezáltal tudja Honlapját Alkalmazását továbbfejleszteni, biztonságosabbá tenni. A kezelt és gyűjtött adatok köre nem jelentős, a Blaguss Agora ezeket csak anonimizáltan statisztikák készítésére, elemzésre használja fel, viselkedés preferenciákat nem gyűjt, és automatizált döntéshozatal ezek alapján nem történik, személyre szabott ajánlatokat sem küld ez alapján a Blaguss Agora a Felhasználóknak. Mindezekből eredően a Felhasználónak az alapvető jogait és szabadságait ez az adatkezelés nem érinti aránytalanul.

A Honlap meglátogatásakor Alkalmazás használatakor a szolgáltatások igénybe vétele során cookie-kat helyezünk el a Felhasználó böngészőjében a jelen adatkezelési tájékoztatónak megfelelően. Általánosságban a cookie egy olyan apró fájl, amelyet betűk és számok alkotnak, és amelyet a Felhasználó eszközére küldünk szerverünkről.

A Blaguss Agora által alkalmazott cookie-k célja:

a) Biztonság: a biztonság támogatása és lehetővé tétele, és a Blaguss Agora segítése a jogsértő magatartások észlelésében.

b) Teljesítmény, analitika és kutatás: az ilyen cookiek segítenek a Blaguss Agorának annak megismerésében, hogy a különböző helyeken hogyan teljesít a Honlap és az Alkalmazás. Olyan cookiekat is alkalmazhat a Blaguss Agora, amelyek értékelik, javítják, kutatják a Honlapot és az Alkalmazást, a termékeket, funkciókat, szolgáltatásokat, beleértve, amikor a Felhasználó belép a Honlapra más honlapokról, vagy eszközöket, mint például a Felhasználó számítógépe vagy mobileszköze.

A Blaguss Agora által alkalmazott cookie-k típusai: analitika, követő cookie-k.

A cookie-k ellenőrzése, irányítása: A legtöbb böngésző lehetővé teszi, hogy a Felhasználók kontrollálják a beállításokon keresztül a cookie alkalmazását. Mindazonáltal, ha a Felhasználó korlátozza a Honlapot vagy az Alkalmazást a cookie használatában, az ronthatja a Felhasználói élményt, mivel az nem kerül többé a Felhasználóra személyre szabásra. A Felhasználó ezen kívül leállíthatja a személyre szabott beállítások mentését is, mint például a kedvencekkal kapcsolatos információkat. Ha a Felhasználó nem kívánja, hogy a Blaguss Agora cookie-kat alkalmazzon, amikor meglátogatja a Honlapot, vagy használja az Alkalmazást, a Felhasználó letilthatja a cookiek alkalmazását. Annak érdekében, hogy a Blaguss Agora tudomást szerezzen arról, hogy a Felhasználó letiltotta a cookiek használatát, a Blaguss Agora letiltási cookiet helyez el a Felhasználó eszközén, így a Blaguss Agora tudni fogja, hogy nem helyezhet el cookiekat akkor, amikor a Felhasználó következő alkalommal meglátogatja a Honlapot vagy Alkalmazást.

Ha a Felhasználó nem kíván cookiekat kapni, a Felhasználó megváltoztathatja a böngésző beállításait az eszközén. A Honlap és az Alkalmazás cookiek nélkül nem működik megfelelően.

7. Ki kezeli a személyes adatait, és ki fér hozzá azokhoz?

7.1. Az adatkezelő a 6. pontban meghatározott adatok adatkezelője a Blaguss Agora, melynek elérhetőségei és cégadatai az alábbiak:

Blaguss Agora Hungary Korlátolt Felelősségű Társaság

Székhely: 9400 Sopron, Zarándok út 5.

Cégjegyzékszám: 08 09 014886

Képviseli: Szlávik Gábor ügyvezető

Elérhetőségei: az iroda székhelyén, irodájában és telefonos elérhetőségein

Adószám: 13944601-2-08

Telefon: +36 99 702 070

E-mail cím: office@blaguss-agora.hu

Weboldal: https://www.blaguss-agora.hu/

A Blaguss Agora részéről adataihoz a Blaguss Agora munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges.

7.2. Adatfeldolgozók

Adatai kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel adatok feldolgozására szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

Adatfeldolgozó neve és címe

Adatfeldolgozás célja

Adatfeldolgozással érintett adatok köre

realCity ITS Kft.

Székhely: 1095 Budapest Soroksári Út 32-34. E. ép. 1. em.

Alkalmazás üzemeltetés Szerverbérlet, szerver hosting, honlap üzemeltetés

6. pontban megjelölt adatok

Google LLC.

Google Cloud Platform felhőszolgáltatás biztosítása,  biztonsági mentés

6. pontban megjelölt adatok

Google LLC. (USA, Google Data Protection Office, 1600 Amphitheatre Pkwy Mountain View, California 94043 - Google Analytics)

Google Analytics

6.2. pontban meghatározott adatok

Az igénybe vett adatfeldolgozók közül az USA székhelyű adatfeldolgozó szerepel az Európai Bizottság GDPR 45. cikk szerinti megfelelőségi határozat a és a 2016/1260 bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA - EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. Ezen vállalkozások vállalták a GDPR-nak való megfelelést.

8. Ki a Blaguss Agora adatvédelmi tisztviselője és mik az elérhetőségei?

A Blaguss Agora adatvédelmi tisztviselő kijelölésére nem köteles.

9. Milyen jogai vannak a személyes adatai kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?

a) Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatait, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adatai.

b) Helyesbítési jog: ha adatai változnak, vagy rosszul rögzítettük őket, kérheti adatai helyesbítését, javítását, pontosítását. Kérjük, hogy adatait rendszeresen ellenőrizze, és adatai változásáról legkésőbb 15 napon belül értesítsen bennünket, hogy adatbázisunk mindig naprakész és pontos legyen Önről.

c) Törlési jog: a jogszabályban meghatározott esetekben kérheti, hogy az általunk kezelt adatait töröljük.

d) Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheti, hogy az adatkezelést korlátozzuk.

e) Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen, ilyen esetben adatait nem kezeljük tovább, azokat töröljük.

f) Adathordozhatósághoz való jog: e joga gyakorlásával kérheti, hogy a jogszabályban meghatározott típusú adatait adjuk ki az Ön részére, vagy ilyen külön kérése és felhatalmazása alapján adjuk át közvetlenül más, Ön által megjelölt Szolgáltatónak. Felhívjuk a figyelmet arra, hogy adathordozhatósági kérelmet csak az Ön által megadott, általunk az Ön hozzájárulása alapján és automatizáltan kezelt adatokra lehet előterjeszteni, valamint a más Szolgáltatónak történő átadásra vonatkozó adathordozhatósági kérelmet csak akkor tudjuk teljesíteni, ha az műszakilag és biztonságosan lehetséges. Fenti kérelmei benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

g) Hozzájárulás visszavonásához való jog: amikor adatait hozzájárulása alapján kezeljük, akkor bármikor joga van a hozzájárulását visszavonni, amely azonban nem érinti a hozzájárulása visszavonását megelőző adatkezelésünk jogszerűségét.

h) Panasz jog: amennyiben adatkezelésünkkel kapcsolatban jogsérelem érte, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Honlap: http://naih.hu

Postacím: 1530 Budapest, Pf.: 5.

E-mail: ugyfelszolgalat@naih.hu 

Telefonszám: +36 (1) 391-1400

A fentieken túlmenően továbbá keresetet indíthat a V-busszal szemben a személyes adatok védelme megsértése esetén. A fenti jogait az office@blaguss-agora.hu ügyfélszolgálati e-mail címre küldött e-mailben vagy a Blaguss Agora székhelyére küldött postai levélben terjesztheti elő, ilyen kérelem benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

10. Hogyan biztosítjuk adatai biztonságát?

A Blaguss Agora az adatok védelme érdekében az alábbi információbiztonsági intézkedéseket vezette be, illetve hajtotta végre:

A személyes adatokat általunk bérelt szervereken, tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak korlátozott személyi, alkalmazotti kör férhet hozzá.

A dokumentumkezelő rendszerben tárolt adatokhoz, dokumentumokhoz hozzáférés csak jelszóval és megfelelő jogosultsággal lehetséges.

Szervereink őrzött szervertermekben kerültek elhelyezésre, ahol a víz, tűz- és behatolás védelem biztosított. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

A Blaguss Agora valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított. A programok, alkalmazások és eszközök tervezése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük. Az információs rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.

Az adatokról naponta biztonsági mentés készül. A biztonsági mentésekhez csak szűk jogosultsági kör férhet hozzá. Az elektronikus úton továbbított üzenetek, állományok tekintetében a biztonságos adatcsere követelményének teljesítéséhez biztosítjuk az adatok integritását mind a (kommunikáció) vezérlő, mind a felhasználói adatokra. Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályokban határoztunk meg.

12. Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla, valamint incidenskezelési szabályzatunknak megfelelően járunk el.

13. Mikor és hogyan módosítjuk a jelen adatkezelési tájékoztatót?

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a weboldalon.