1. Bevezetés
Az ÚTRAVALÓ Autósiskola Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme iránt, és az Európai Unió Általános Adatvédelmi Rendeletének (GDPR, azaz az Európai Parlament és a Tanács 2016/679 rendelete), valamint a vonatkozó magyar jogszabályok – különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – betartása mellett jár el.
Jelen adatkezelési tájékoztató célja, hogy az érintettek részletes és átlátható tájékoztatást kapjanak a személyes adataik kezeléséről, beleértve az adatkezelés célját, jogalapját, időtartamát, valamint az érintetteket megillető jogokat és jogorvoslati lehetőségeket. A tájékoztató kiterjed minden olyan adatkezelésre, amelyet az Adatkezelő a tevékenysége során végez.
Az Adatkezelő a személyes adatok kezelése során a következő alapelveket tartja szem előtt:
Jogszerűség, tisztességes eljárás és átláthatóság
Célhoz kötöttség
Adattakarékosság
Pontosság
Korlátozott tárolhatóság
Integritás és bizalmas jelleg
Elszámoltathatóság
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
2. Az Adatkezelő Adatai
2.1. Alapadatok
Név: ÚTRAVALÓ Autósiskola Kft.
Székhely: 3200 Gyöngyös, Alkotmány út 18.
Adószám: 14315053-1-10
Cégjegyzékszám: 10-09-028323
Bankszámlaszám: 11739030-20505631, OTP Bank
Vállalkozási forma: Korlátolt Felelősségű Társaság (Kft.)
Tulajdonosok: Kispál Zsolt 50%, Dankó Zsolt 50%
2.2. Kapcsolattartási adatok
E-mail: info@utravalo.net
Telefon/Fax: +36 37 788 753
Mobil: +36 20 344 8507
Ügyfélfogadási idő: Hétfőtől péntekig 9:00-17:00 óra között
Weboldal: www.utravalo.net
2.3. Képviseletre jogosult személyek
Kispál Zsolt ügyvezető
Dankó Zsolt ügyvezető
3. Adatvédelmi Tisztviselő
Az Adatkezelő a GDPR 37. cikk (1) bekezdése alapján megvizsgálta adatkezelési tevékenységeit, és arra a következtetésre jutott, hogy azok sem jellegüknél, sem volumenüknél, sem céljuknál fogva nem teszik szükségessé adatvédelmi tisztviselő kijelölését. Az Adatkezelő nem végez olyan tevékenységet, amely az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését tenné szükségessé, valamint nem kezel különleges adatkategóriákat nagy számban.
Amennyiben az Adatkezelő tevékenysége a jövőben oly módon változna, hogy az adatvédelmi tisztviselő kijelölése szükségessé válna, úgy az Adatkezelő haladéktalanul gondoskodik a tisztviselő kijelöléséről és az érintettek megfelelő tájékoztatásáról.
Az adatvédelemmel kapcsolatos kérdésekkel az Adatkezelő elérhetőségein lehet fordulni a szervezethez.
4. Adatkezelés Célja és Jogalapja
4.1. Az adatkezelés általános céljai
Gépjárművezetői képzések szervezése és lebonyolítása
Tanfolyamokra történő jelentkezések kezelése
Kapcsolattartás az ügyfelekkel
Szerződések teljesítése
Jogszabályi kötelezettségek teljesítése (pl. számviteli, adózási előírások)
A weboldal megfelelő működésének biztosítása
Elektronikus kapcsolattartás az ügyfelekkel
Marketing tevékenység (csak hozzájárulás esetén)
Statisztikai elemzések készítése
Ügyfélszolgálati tevékenység támogatása
4.2. Az adatkezelés jogalapjai
Az adatkezelés az alábbi jogalapok valamelyikén nyugszik a GDPR 6. cikk (1) bekezdése alapján:
Hozzájárulás: Az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulása (pl. hírlevél feliratkozás, marketing célú megkeresések)
Szerződés teljesítése: Olyan szerződés teljesítéséhez szükséges adatkezelés, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl. tanfolyami jelentkezés, szolgáltatás igénybevétele)
Jogi kötelezettség teljesítése: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges adatkezelés (pl. számlázási, adózási, járművezetői képzéssel kapcsolatos kötelezettségek)
Jogos érdek: Az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé (pl. követeléskezelés, csalások megelőzése)
Az egyes adatkezelési tevékenységek esetében az Adatkezelő pontosan meghatározza, hogy mely jogalap alapján végzi az adott adatkezelést.
5. Kezelt Adatok Kategóriái
5.1. Alapvető azonosító adatok
Név (vezetéknév, keresztnév)
Születési név
Születési hely és idő
Anyja neve
Állampolgárság
Lakcím (állandó és tartózkodási)
Személyi igazolvány száma
Járművezetői engedély száma és kategóriái (ha van)
5.2. Kapcsolattartási adatok
E-mail cím
Telefonszám
Postai cím (amennyiben eltér a lakcímtől)
Kapcsolattartás preferált módja
5.3. Tanfolyammal kapcsolatos adatok
Választott képzés típusa
Korábbi vezetői engedélyek kategóriái
Egészségi alkalmasságra vonatkozó adatok (alkalmassági kategória, érvényességi idő)
Vizsgaeredmények
Képzés időtartama, kezdete és vége
Gyakorlati órák időpontjai
Fizetési információk
5.4. Technikai adatok
IP cím
Böngésző típusa
Operációs rendszer
A weboldalon eltöltött idő
A látogatás dátuma és időpontja
A megtekintett oldalak
A weboldal használatára vonatkozó szokások
5.5. Marketing célú adatok (csak hozzájárulás esetén)
Kommunikációs preferenciák
Érdeklődési körök
Promóciós anyagok fogadásának preferenciái
5.6. Egyéb, az érintett által önkéntesen megadott adatok
Különleges igények (pl. mozgáskorlátozottság, speciális járműigény)
Megjegyzések, kérések a képzéssel kapcsolatban
6. Adatkezelés Időtartama
6.1. Általános megőrzési időtartamok
A hozzájáruláson alapuló adatkezelés esetén: a hozzájárulás visszavonásáig
Szerződéses jogviszony alapján kezelt adatok esetén: a jogviszony megszűnését követő 5 évig (általános polgári jogi elévülési idő)
Számviteli bizonylatok esetén: a kiállítástól számított 8 évig (a számvitelről szóló 2000. évi C. törvény alapján)
A járművezető képzéssel kapcsolatos specifikus adatok: a vonatkozó jogszabályokban (különösen a 24/2005. (IV. 21.) GKM rendeletben) meghatározott ideig
6.2. Különös megőrzési időtartamok
Marketing célú adatok: az érintett hozzájárulásának visszavonásáig, de legfeljebb az utolsó interakciótól számított 2 évig
Weboldal használatával kapcsolatos technikai adatok: legfeljebb 2 évig
Panaszkezeléssel kapcsolatos adatok: a panasz lezárását követő 5 évig
6.3. Adatmegőrzés módja
Az adatok elektronikus és/vagy papíralapú nyilvántartásokban kerülnek tárolásra, megfelelő technikai és szervezési intézkedések alkalmazásával, amelyek biztosítják az adatok biztonságát a véletlen vagy jogellenes megsemmisítéssel, elvesztéssel, megváltoztatással, jogosulatlan nyilvánosságra hozatallal vagy hozzáféréssel szemben.
Az adatkezelés időtartamának lejártát követően az Adatkezelő gondoskodik a személyes adatok törléséről vagy anonimizálásáról.
7. Adatok Törlése
7.1. Törlési eljárás
Az érintett bármikor kérheti személyes adatainak törlését az Adatkezelőtől. A törlési kérelmet az Adatkezelő haladéktalanul, de legkésőbb a kérelem beérkezésétől számított 30 napon belül teljesíti, és erről a kérelmezőt a megadott elérhetőségén értesíti.
Az adatok törlése az alábbi módokon kezdeményezhető:
Írásban, postai úton a 3200 Gyöngyös, Alkotmány út 18. címre küldött levélben
Elektronikus úton az info@utravalo.net e-mail címre küldött üzenetben
Személyesen az Adatkezelő székhelyén, ügyfélfogadási időben
7.2. A törlés korlátai
Az Adatkezelő nem törli azokat az adatokat, amelyek kezelését jogszabály írja elő, vagy amelyek megőrzésére jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükség. Ilyen esetben az Adatkezelő tájékoztatja az érintettet a törlési kérelem elutasításának okáról.
7.3. Tárhelyszolgáltatóval kapcsolatos törlés
Az érintett szükség esetén közvetlenül a tárhelyszolgáltatót megkeresve is kérheti adatai törlését, amennyiben az adatok kezelése a tárhelyszolgáltató által üzemeltetett rendszerekben történik. Az Adatkezelő ebben az esetben együttműködik a tárhelyszolgáltatóval az adatok törléséhez szükséges intézkedések megtételében.
7.4. Automatikus törlés
Az Adatkezelő rendszeres időközönként felülvizsgálja az általa kezelt személyes adatokat, és a már nem szükséges adatokat automatikusan törli, vagy anonimizálja a vonatkozó adatkezelési célok és jogalapok figyelembevételével.
8. Adatfeldolgozók
8.1. Tárhelyszolgáltató
Név: [Tárhelyszolgáltató neve] Székhely: [Tárhelyszolgáltató címe] Elérhetőség: [E-mail, telefon] Adatfeldolgozás célja: A weboldal működtetése, a személyes adatok tárolása
Az adatok a tárhelyszolgáltató által üzemeltetett szervereken kerülnek tárolásra. Az adatokhoz csak az Adatkezelő erre feljogosított munkatársai és a szervert üzemeltető munkatársak férhetnek hozzá, akik felelősséggel tartoznak az adatok biztonságos kezeléséért.
8.2. Könyvelési szolgáltató
Név: [Könyvelő cég neve] Székhely: [Könyvelő cég címe] Elérhetőség: [E-mail, telefon] Adatfeldolgozás célja: Számviteli kötelezettségek teljesítése
8.3. Oktatásszervezési és adminisztrációs rendszer
Név: [Szolgáltató neve] Székhely: [Szolgáltató címe] Elérhetőség: [E-mail, telefon] Adatfeldolgozás célja: A tanfolyamok adminisztrációja, a képzési folyamat nyomon követése
8.4. Fizetési szolgáltatók
Név: [Szolgáltató neve] Székhely: [Szolgáltató címe] Elérhetőség: [E-mail, telefon] Adatfeldolgozás célja: Online fizetések lebonyolítása
8.5. Marketing és hírlevélküldő szolgáltatók (csak hozzájárulás esetén)
Név: [Szolgáltató neve] Székhely: [Szolgáltató címe] Elérhetőség: [E-mail, telefon] Adatfeldolgozás célja: Hírlevelek küldése, marketing kommunikáció bonyolítása
8.6. Az adatfeldolgozók kötelezettségei
Minden adatfeldolgozó szerződéses kötelezettséget vállal arra, hogy:
A személyes adatokat kizárólag az Adatkezelő utasításai szerint kezeli
Megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére
Segíti az Adatkezelőt az érintetti jogok gyakorlásával kapcsolatos kötelezettségek teljesítésében
Az adatfeldolgozási tevékenység befejezését követően az Adatkezelő döntése szerint minden személyes adatot töröl vagy visszajuttat, és törli a meglévő másolatokat
Lehetővé teszi és elősegíti az Adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat
9. Az Érintettek Jogai
9.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
Az adatkezelés céljai
Az érintett személyes adatok kategóriái
Azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják
A személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai
Az érintett jogai: helyesbítés, törlés, korlátozás, tiltakozás joga
A felügyeleti hatósághoz címzett panasz benyújtásának joga
Az adatok forrására vonatkozó információk, ha az adatokat nem az érintettől gyűjtötték
Az automatizált döntéshozatal ténye, ideértve a profilalkotást is
9.2. A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
9.3. A törléshez való jog ("az elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
Az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
Az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
A személyes adatokat jogellenesen kezelték
A személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
9.4. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát
Az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
Az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
9.5. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
Az adatkezelés hozzájáruláson vagy szerződésen alapul, és
Az adatkezelés automatizált módon történik
9.6. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelő az adatokat jogos érdek alapján kezeli. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
9.8. A jogok gyakorlásának módja
Az érintett a fenti jogait az Adatkezelő elérhetőségein keresztül gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az érintettet.
10. Kapcsolat
10.1. Általános kapcsolattartás
Az adatkezeléssel kapcsolatos kérdésekkel és kérésekkel az alábbi elérhetőségeken lehet fordulni az Adatkezelőhöz:
E-mail: info@utravalo.net
Telefon/Fax: +36 37 788 753
Mobil: +36 20 344 8507
Postacím: 3200 Gyöngyös, Alkotmány út 18.
10.2. Válaszadási határidő
Az Adatkezelő a beérkezett kérelmeket és kérdéseket a lehető legrövidebb időn belül, de legkésőbb 30 napon belül megválaszolja. Bonyolultabb kérdés esetén ez a határidő meghosszabbítható, amiről az Adatkezelő tájékoztatja a kérdezőt.
10.3. Személyes ügyintézés
Személyes ügyintézésre az Adatkezelő székhelyén van lehetőség, előzetes időpontegyeztetést követően, munkanapokon 9:00-17:00 óra között.
11. Hatósági Elérhetőségek
11.1. Nemzeti Adatvédelmi és Információszabadság Hatóság
Jogellenes adatkezelés esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: https://naih.hu
11.2. Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre tájékoztatja az érintettet a jogorvoslat lehetőségéről és eszközeiről.
12. Adatbiztonság
12.1. Technikai intézkedések
Az Adatkezelő az adatok biztonságáról az alábbi technikai intézkedésekkel gondoskodik:
Tűzfalak és vírusvédelmi rendszerek alkalmazása
Rendszeres biztonsági mentések készítése
Titkosított adattárolás és adatátvitel
Belépési jogosultságok szabályozása
Jelszóvédelem és rendszeres jelszócsere megkövetelése
VPN kapcsolat használata távoli hozzáférés esetén
Naprakész szoftverek és biztonsági frissítések alkalmazása
12.2. Szervezési intézkedések
Az Adatkezelő az alábbi szervezési intézkedésekkel biztosítja az adatok védelmét:
Adatvédelmi szabályzatok és eljárásrendek kidolgozása és betartatása
Munkatársak rendszeres adatvédelmi képzése
Tiszta asztal és tiszta képernyő politika
Hozzáférési jogosultságok rendszeres felülvizsgálata
Beléptetési rendszer működtetése
Adatvédelmi incidensek kezelésére vonatkozó eljárásrend kialakítása
Papíralapú dokumentumok biztonságos tárolása és megsemmisítése
12.3. Adatvédelmi incidensek kezelése
Az Adatkezelő minden adatvédelmi incidenst nyilvántartásba vesz. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket is.
13. Cookie-k (Sütik) és Webanalitika
13.1. Mi az a cookie (süti)?
A cookie-k olyan kis szöveges fájlok, amelyeket a weboldal az Ön eszközén (számítógép, mobiltelefon, tablet) helyez el. Ezek segítenek a weboldal működésében, javítják a felhasználói élményt, és statisztikai adatokat szolgáltatnak a weboldal használatáról.
13.2. A weboldalon használt cookie-k típusai
Feltétlenül szükséges cookie-k: Ezek nélkülözhetetlenek a weboldal megfelelő működéséhez.
Funkcionális cookie-k: Ezek lehetővé teszik a weboldal számára, hogy megjegyezzen bizonyos beállításokat, például a nyelvi preferenciákat.
Teljesítményt biztosító cookie-k: Ezek adatokat gyűjtenek arról, hogy a látogatók hogyan használják a weboldalt, például mely oldalak a legnépszerűbbek.
Marketing cookie-k: Ezek célja, hogy relevánsabb hirdetéseket jelenítsünk meg Önnek más weboldalakon.
13.3. Cookie-k kezelése
A legtöbb böngésző lehetővé teszi a cookie-k kezelését. Ön bármikor beállíthatja böngészőjét úgy, hogy elutasítsa a cookie-kat, vagy értesítse Önt, amikor cookie-kat küldenek az eszközére. A cookie-k letiltása esetén előfordulhat, hogy a weboldal bizonyos funkciói nem működnek megfelelően.
13.4. Google Analytics
Weboldalunk a Google Analytics szolgáltatást használja a látogatói szokások elemzésére. A Google Analytics cookie-kat használ, amelyek segítségével információkat gyűjt arról, hogyan használják látogatóink a weboldalt. Az információk anonim formában kerülnek tárolásra, és céljuk, hogy javítsuk szolgáltatásainkat és a felhasználói élményt.
14. Záró Rendelkezések
14.1. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot jelen tájékoztató megváltoztatására, amelyről a változtatások hatálybalépése előtt legalább 15 nappal értesíti az érintetteket a weboldalán keresztül.
14.2. Alkalmazandó jog
Jelen tájékoztatóra és az abban részletezett adatkezelésekre a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az Európai Unió Általános Adatvédelmi Rendelete (GDPR) rendelkezései az irányadók.
14.3. Hatálybalépés
Jelen adatkezelési tájékoztató 2025. március 10. napján lép hatályba és visszavonásig érvényes.
ÚTRAVALÓ Autósiskola Kft.
3200 Gyöngyös, Alkotmány út 18.
Képviseli: Kispál Zsolt és Dankó Zsolt ügyvezetők