EuroPRO Transport - Adatkezelési Tájékoztató letöltés

1. Bevezetés

Az EuroPRO Transport Korlátolt Felelősségű Társaság (székhely: [ide írd a címet], cégjegyzékszám: [ide írd], adószám: [ide írd], a továbbiakban: „Társaság” vagy „Adatkezelő”) kiemelt figyelmet fordít az Ön személyes adatainak védelmére. Jelen adatkezelési tájékoztató célja, hogy az érintettek – ideértve az ügyfeleket, partnereket, munkavállalókat és weboldallátogatókat – részletes, átlátható és közérthető formában tájékozódhassanak arról, hogy a Társaság miként kezeli a személyes adatokat, és milyen elvek mentén történik az adatvédelem biztosítása.

A Társaság az adatkezelés során betartja az alábbi főbb jogszabályokat:

• az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendeletét (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.),
• a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (Ptk.),
• valamint az adatkezelést érintő egyéb, hatályos magyar és uniós jogszabályokat.

A jelen tájékoztató hatálya kiterjed mindazon természetes személyekre, akik személyes adatait a Társaság bármilyen formában kezeli – függetlenül attól, hogy az adatkezelés papíralapú vagy elektronikus úton történik.

A Társaság az adatkezelési műveleteket a jogszerűség, tisztesség és átláthatóság elvének megfelelően végzi. Az adatkezelés minden esetben célhoz kötött, az adatok csak a szükséges mértékben és ideig kerülnek kezelésre. A Társaság minden elvárhatót megtesz annak érdekében, hogy az érintettek személyes adatai biztonságban legyenek, azokhoz illetéktelenek ne férhessenek hozzá, és ne történjen visszaélés.

A jelen tájékoztató részletesen ismerteti:

• az adatkezelés célját és jogalapját,
• a kezelt adatok körét,
• az adatok tárolásának módját és időtartamát,
• az érintettek jogait és azok gyakorlásának módját,
• valamint az adatbiztonsági intézkedéseket.

Az adatkezelési gyakorlatunkkal kapcsolatos bármilyen kérdéssel vagy kéréssel fordulhat hozzánk az alábbi elérhetőségen:
📧 E-mail: info@europrotrans.hu
🌐 Weboldal: https://www.europrotrans.hu

2. Fogalom-meghatározások

A jelen adatkezelési tájékoztató alkalmazásában az alábbi fogalmakat az Európai Unió általános adatvédelmi rendeletének (GDPR) definícióival összhangban kell értelmezni:

2.1. Személyes adat
Bármely olyan információ, amely egy azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozik. Ilyen adat például a név, az e-mail cím, a telefonszám, az azonosító szám, IP-cím, földrajzi helymeghatározás, valamint az egy vagy több fizikai, genetikai, pszichikai, gazdasági, kulturális vagy szociális azonosságra utaló tényező.

2.2. Érintett
Az a természetes személy, akinek a személyes adatait a Társaság kezeli. Az érintett lehet például ügyfél, partnervállalkozás képviselője, munkavállaló vagy a Társaság weboldalát látogató magánszemély.

2.3. Adatkezelő
Az a természetes vagy jogi személy, hatóság, ügynökség vagy bármely más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
Jelen tájékoztató esetében az adatkezelő: EuroPRO Transport Kft.

2.4. Adatkezelés
A személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége – automatizált vagy nem automatizált módon –, úgymint a gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés.

2.5. Adatfeldolgozó
Az a természetes vagy jogi személy, aki az Adatkezelő megbízásából, annak nevében személyes adatokat kezel, például informatikai szolgáltató, könyvelő, marketingpartner vagy adatfeldolgozási feladatokat ellátó vállalkozás.

2.6. Címzett
Az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szervezet, akivel az adatot közlik – függetlenül attól, hogy harmadik félnek minősül-e vagy sem. Hatóság esetén csak akkor tekinthető címzettnek, ha tényleges hozzáférést kap az adathoz.

2.7. Hozzájárulás
Az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy a beleegyezést megerősítő cselekedet útján hozzájárul személyes adatainak kezeléséhez.

2.8. Adatvédelmi incidens
A biztonság olyan sérülése, amely a kezelt személyes adatok véletlenszerű vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához, jogosulatlan nyilvánosságra hozatalához vagy az azokhoz való jogosulatlan hozzáféréshez vezet.

2.9. Álnévesítés (pszeudonimizálás)
A személyes adatok olyan kezelését jelenti, amikor az adatok olyan módon kerülnek átalakításra, hogy további információ nélkül ne lehessen egy adott természetes személyhez kapcsolni, és e kiegészítő információkat elkülönítve tárolják.

2.10. Adatprofilalkotás
A személyes adatok automatizált kezelésének bármely olyan formája, amelynek célja az érintettre vonatkozó egyedi jellemzők értékelése, különösen a munkahelyi teljesítmény, gazdasági helyzet, egészségi állapot, személyes preferenciák, érdeklődés, megbízhatóság, viselkedés vagy tartózkodási hely elemzése vagy előrejelzése.

3. Az adatkezelés alapelvei és jogalapjai

Az EuroPRO Transport Kft. minden személyes adat kezelését az alkalmazandó jogszabályi előírásoknak megfelelően végzi, különös tekintettel a GDPR rendelet 5–6. cikkeire. A Társaság az alábbi adatkezelési alapelvek szerint jár el:

3.1. Az adatkezelés alapelvei

a) Jogszerűség, tisztesség és átláthatóság
A személyes adatok kezelése minden esetben jogszerűen és az érintett számára átlátható módon történik. Az érintetteket tájékoztatjuk az adatkezelés minden lényeges körülményéről.

b) Célhoz kötöttség
A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük és kezeljük. Az adatkezelés nem terjedhet ki olyan célra, amely a gyűjtéskor megfogalmazott céllal nem összeegyeztethető.

c) Adattakarékosság
Az adatkezelés során csak olyan adatokat kezelünk, amelyek a meghatározott célhoz elengedhetetlenül szükségesek. A Társaság törekszik a lehető legkevesebb személyes adat gyűjtésére és tárolására.

d) Pontosság
A kezelt adatoknak pontosnak és naprakésznek kell lenniük. A Társaság lehetőséget biztosít arra, hogy az érintettek kérésére az elavult adatokat helyesbítsük vagy töröljük.

e) Korlátozott tárolhatóság
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelési cél teljesítéséhez feltétlenül szükséges. A tárolási idő leteltével az adatokat töröljük vagy – ha szükséges – anonimizáljuk.

f) Integritás és bizalmas jelleg
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A biztonságot folyamatosan felülvizsgáljuk és javítjuk.

g) Elszámoltathatóság elve
A Társaság felelős az adatkezelési elvek betartásáért, és azt képes igazolni az érintett vagy hatóság számára.

3.2. Az adatkezelés jogalapjai

A személyes adatok kezelését a Társaság kizárólag a GDPR 6. cikkében foglalt jogalapok valamelyike alapján végzi:

• Az érintett hozzájárulása alapján
  (Pl. marketing hírlevél, önéletrajz önkéntes beküldése) – Az érintett hozzájárulását bármikor visszavonhatja.
• Szerződés teljesítése érdekében
  (Pl. megbízási szerződés teljesítése, szállítási vagy fuvarozási feladatok ellátása) – az adatkezelés szükséges a szerződés létrejöttéhez vagy teljesítéséhez.
• Jogi kötelezettség teljesítése
  (Pl. számviteli és adózási kötelezettségek teljesítése a Számviteli törvény vagy NAV előírásai alapján.)
• Az adatkezelő vagy harmadik fél jogos érdeke
  (Pl. kamerás megfigyelés, beléptetési rendszer, belső visszaélés-bejelentő csatorna működtetése) – ilyen esetekben a Társaság előzetesen érdekmérlegelési tesztet végez.
• Létfontosságú érdek védelme
  (Pl. baleset esetén egészségügyi adatok átadása mentés céljából)
• Közérdekű feladat ellátása
  Ez a Társaság esetében jellemzően nem alkalmazott jogalap.

4. A kezelt adatok köre és az adatkezelés céljai

Az EuroPRO Transport Kft. különböző célokra, különféle érintetti köröktől kezel személyes adatokat. Az alábbiakban célonként, adatkezelési jogalapok szerint mutatjuk be a kezelések körét:

4.1. Ügyfelek és megrendelők adatai

Cél: Fuvarozási és logisztikai szolgáltatások nyújtása, szerződés teljesítése, kapcsolattartás, számlázás
Kezelt adatok köre:

• cégnév, kapcsolattartó neve,
• telefonszám, e-mail cím,
• szállítási és számlázási cím,
• adószám, cégjegyzékszám (jogi személy esetén),
• megrendelés részletei, rakomány adatok.

Jogalap:
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség (számviteli kötelezettségek)

Adatmegőrzési idő:
A szerződés teljesítését követő 8 év (Számviteli törvény alapján)

4.2. Természetes személy partnerek, alvállalkozók, egyéni vállalkozók

Cél: Megbízási jogviszonyok teljesítése, kapcsolattartás, számlázás
Kezelt adatok:

• név, lakcím, adóazonosító jel,
• bankszámlaszám,
• telefonszám, e-mail,
• jármű adatai (ha releváns),
• gépjárművezető adatai (név, jogosítvány másolat, rendszám)

Jogalap:
GDPR 6. cikk (1) bekezdés b): szerződés teljesítése
GDPR 6. cikk (1) bekezdés c): jogi kötelezettség
GDPR 6. cikk (1) bekezdés f): jogos érdek (járművezetői adatok, biztonság, felelősségre vonhatóság)

Adatmegőrzési idő:
A szerződéses kapcsolat megszűnését követő 8 év

4.3. Munkavállalók és álláspályázók adatai

Cél:

• Munkaviszony létesítése, fenntartása, megszüntetése
• Bérszámfejtés, TB ügyintézés
• Jogviszony alatti adminisztráció
• Álláspályázatok elbírálása

Kezelt adatok (álláspályázat esetén):

• név, elérhetőség, önéletrajz tartalma, motivációs levél, fénykép, képesítések

Kezelt adatok (munkaviszony esetén):

• személyi alapadatok (név, anyja neve, születési adatok)
• lakcím, TAJ-szám, adóazonosító jel
• végzettség, munkakör, béradatok
• szabadság-, betegszabadság- és távollét-nyilvántartás
• munkaviszonnyal kapcsolatos dokumentumok (szerződés, felmondás, igazolások)

Jogalap:
GDPR 6. cikk (1) bekezdés b): szerződés teljesítése
GDPR 6. cikk (1) bekezdés c): jogi kötelezettség
GDPR 6. cikk (1) bekezdés a): hozzájárulás (pl. pályázatok tárolása a jövőre)

Adatmegőrzési idő:

• Álláspályázat esetén: legfeljebb 6 hónap a jelentkezés után (ha nincs felvétel)
• Munkaviszony megszűnésétől számított 8 év (jogi kötelezettségek alapján)

4.4. Kamera- és biztonságtechnikai megfigyelés

Cél: Személyek, vagyon, gépjárművek védelme; rendkívüli események dokumentálása
Kezelt adatok: A kamera által rögzített kép- és hanganyag, dátum és időbélyeg
Kezelés helye: telephelyek, raktárak, gépjármű-parkoló

Jogalap:
GDPR 6. cikk (1) f): jogos érdek (biztonság)

Adatmegőrzési idő:
Legfeljebb 3 munkanap, ha nem történik rendkívüli esemény (bűncselekmény, káresemény)

Tájékoztatás módja:
Kamerával megfigyelt területeken jól látható piktogram és rövid tájékoztató elhelyezésével

4.5. Weboldal-látogatók adatai (sütik és naplózás)

Cél:

• Honlap működésének biztosítása
• Statisztikai elemzés
• Felhasználói élmény javítása

Kezelt adatok:
IP-cím, böngésző típusa, látogatás ideje, használt eszköz, megtekintett oldalak

Jogalap:
GDPR 6. cikk (1) a): hozzájárulás (nem alapműködésű sütik)
GDPR 6. cikk (1) f): jogos érdek (weboldal működtetése, hibakeresés)

Adatmegőrzési idő:

• Munkamenet-sütik: a böngésző bezárásáig
• Analitikai sütik: legfeljebb 6 hónap
  A részletes cookie-információkat külön „Süti tájékoztató” tartalmazza.

5. Az adatok forrása, továbbítása és címzettek köre

5.1. A személyes adatok forrása

Az EuroPRO Transport Kft. kizárólag az érintettektől, vagy az ő megbízásukból és hozzájárulásukkal vesz át személyes adatokat. Az adatgyűjtés történhet:

• közvetlenül az érintettől (pl. önéletrajz, ajánlatkérés, szerződéskötés során),
• munkáltatói vagy megrendelői kapcsolattartás útján (pl. partnerek által megadott kapcsolattartók),
• hivatalos nyilvántartásokból (pl. cégadatok a nyilvános cégjegyzékből),
• elektronikus eszközökön (pl. kamerarendszer, weboldal).

A Társaság minden esetben meggyőződik arról, hogy a harmadik féltől származó adatok jogszerű forrásból származnak, és azok kezeléséhez rendelkezésre áll a szükséges hozzájárulás vagy jogalap.

5.2. Az adatok továbbítása és címzettek köre

Az EuroPRO Transport Kft. kizárólag a célhoz kötöttség és a szükségesség elve alapján továbbít személyes adatokat harmadik felek részére. Az adattovábbítás minden esetben szerződéses vagy jogszabályi kötelezettség teljesítésére irányul.

Az alábbi címzettek részére történhet adattovábbítás:

a) Könyvelők, bérszámfejtők

• Cél: számviteli, adózási kötelezettségek teljesítése
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség

b) Jogtanácsosok, ügyvédi irodák

• Cél: jogi igények érvényesítése, vitás ügyek rendezése
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek

c) Szállítmányozási alvállalkozók, fuvarozók

• Cél: megrendelések teljesítése, logisztikai koordináció
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

d) Hatóságok, bíróságok, NAV, OMMF, NAIH

• Cél: jogi kötelezettségek teljesítése, hatósági eljárások
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség

e) Bankok

• Cél: utalások teljesítése, bérfizetés, díjfizetés
• Jogalap: GDPR 6. cikk (1) b), c) – szerződés, jogi kötelezettség

f) IT szolgáltatók, tárhelyszolgáltatók, rendszerüzemeltetők

• Cél: informatikai rendszerek működtetése, adatbiztonság
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek (informatikai működésbiztonság)

g) Biztosítótársaságok, kárrendezők

• Cél: kárbejelentés, felelősségbiztosítás
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek

h) Munkaügyi vagy egészségügyi szolgáltatók

• Cél: orvosi alkalmassági vizsgálat, munkavédelem, munkaköri alkalmasság
• Jogalap: GDPR 6. cikk (1) c), 9. cikk (2) b) – munkajogi kötelezettségek teljesítése

5.3. Adatfeldolgozók

A Társaság a fenti adattovábbítási célok elérése érdekében adatfeldolgozókat is igénybe vesz, akikkel minden esetben írásbeli adatfeldolgozói szerződést köt. Ezek a partnerek kizárólag az utasításaink szerint, az előírt célok érdekében, megfelelő technikai és szervezési intézkedésekkel kezelhetik az adatokat.

Az adatfeldolgozók körébe tartozhatnak például:

• könyvelőirodák,
• informatikai rendszert üzemeltetők,
• tárhelyszolgáltatók,
• online számlázási rendszerek szolgáltatói,
• adatbiztonsági tanácsadók.

5.4. Adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az EuroPRO Transport Kft. alapvetően nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli országba vagy nemzetközi szervezethez. Amennyiben ez mégis szükségessé válik (pl. nemzetközi fuvarozás vagy IT szolgáltatás igénybevétele esetén), akkor azt kizárólag az alábbi feltételek valamelyikének fennállása esetén tesszük:

• Az Európai Bizottság által biztosított megfelelőségi határozat alapján, vagy
• A GDPR 46. cikke szerinti megfelelő garanciák megléte esetén (pl. kötelező erejű vállalati szabályok, kötelező adatvédelmi kikötések), vagy
• Az érintett kifejezett hozzájárulásával, az adatvédelmi kockázatok ismertetése mellett.

6. Az adatbiztonság elvei és gyakorlata

Az EuroPRO Transport Kft. kiemelt figyelmet fordít a személyes adatok biztonságára. Az adatkezelés minden szakaszában – az adatgyűjtéstől az adattároláson át az adatok törléséig – gondoskodunk arról, hogy az adatok védelme megfeleljen a jogszabályi előírásoknak, valamint a jóhiszeműség, tisztességesség és átláthatóság elveinek.

6.1. Adatbiztonsági célkitűzéseink

Az adatbiztonsági intézkedéseink célja, hogy megvédjük az adatokat különösen az alábbi kockázatokkal szemben:

• jogosulatlan hozzáférés, megváltoztatás, továbbítás vagy nyilvánosságra hozatal,
• véletlen vagy szándékos törlés vagy megsemmisítés,
• adatok elvesztése, sérülése, használhatatlanná válása,
• rendszereink zavara vagy támadása (pl. zsarolóvírus, adatlopás).

6.2. Technikai és szervezési intézkedések

Az EuroPRO Transport Kft. az alábbi technikai és szervezési megoldásokat alkalmazza a személyes adatok védelmében:

Technikai intézkedések:

• jelszóval védett hozzáférés az adatokat kezelő rendszerekhez,
• tűzfalak és vírusirtó szoftverek alkalmazása minden eszközön,
• rendszeres adatmentés biztonságos helyre,
• adatátvitel titkosított csatornákon (pl. HTTPS),
• hozzáférési jogosultságok szabályozása munkakör szerint.

Szervezési intézkedések:

• belső adatkezelési szabályzat és titoktartási kötelezettség minden munkavállalóra,
• munkatársak adatvédelmi oktatása, tájékoztatása,
• korlátozott papíralapú adatkezelés: iratok zárt szekrényben, selejtezési szabályzat szerint,
• adatkezelési incidensek nyilvántartása és azonnali kivizsgálása,
• adatvédelmi tisztviselő (ha kötelező vagy önkéntes kijelölés történt),
• szerződéses biztosítékok az adatfeldolgozókkal szemben (pl. titoktartási záradék, auditálhatóság).

6.3. Adatokhoz való hozzáférés szabályai

A személyes adatokhoz kizárólag azok a munkatársak férhetnek hozzá, akiknek ez a munkaköri feladataik ellátásához elengedhetetlen. A hozzáférési jogosultságokat rendszeresen felülvizsgáljuk és naprakészen tartjuk.

6.4. Adatvédelmi incidensek kezelése

Az EuroPRO Transport Kft. minden adatvédelmi incidenst kivizsgál, dokumentál, és amennyiben a GDPR 33–34. cikke szerint szükséges, azt haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), valamint az érintetteknek.

A bejelentés magában foglalja:

• az incidens jellegét és körülményeit,
• az érintett adatok típusát és körét,
• az incidens következményeit és az elhárító intézkedéseket,
• az érintettek részére javasolt védekezési lépéseket.

7. Az érintettek jogai és azok gyakorlása

Az EuroPRO Transport Kft. minden érintett részére biztosítja a személyes adataival kapcsolatos jogainak gyakorlását a hatályos adatvédelmi jogszabályokkal, különösen a GDPR rendelkezéseivel összhangban. Az érintettek joggyakorlása során a Társaság az azonosításukhoz kötött eljárásokat követ.

7.1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy átlátható, érthető és könnyen hozzáférhető módon kapjon tájékoztatást arról, hogy:

• milyen célból,
• milyen jogalap szerint,
• milyen adatokat kezelünk,
• kikkel osztjuk meg azokat,
• mennyi ideig tároljuk őket,
• milyen jogai vannak a saját adatainak kezelésével kapcsolatban.

A tájékoztatást az adatgyűjtéskor, vagy legkésőbb az első kapcsolatfelvétel során biztosítjuk (pl. szerződéskötés, kapcsolatfelvételi űrlap kitöltése).

7.2. Hozzáférési jog

Az érintett jogosult arra, hogy:

• visszajelzést kapjon arról, hogy személyes adatai kezelés alatt állnak-e,
• ha igen, akkor jogosult hozzáférést kapni a kezelt adatokhoz és az adatkezelés részleteihez (pl. adatkezelés célja, kezelt adatok kategóriái, adattovábbítás címzettjei, tárolás időtartama stb.).

A Társaság az érintett kérésére 30 napon belül másolatot biztosít az általa kezelt személyes adatokról. Elektronikus kérés esetén az adatokat is elektronikus formában adjuk át, kivéve ha az érintett másként rendelkezik.

7.3. Helyesbítéshez való jog

Az érintett kérheti a pontatlan vagy hiányos személyes adatainak:

• helyesbítését (pl. elírt név, hibás cím),
• kiegészítését (pl. hiányzó telefonszám).

A kérést követően a Társaság az adatokat haladéktalanul, de legfeljebb 30 napon belül javítja, és erről az érintettet értesíti.

7.4. Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett kérésére töröljük személyes adatait, ha:

• azokra már nincs szükség abból a célból, amiért gyűjtöttük,
• az adatkezelés jogalapja megszűnt (pl. visszavonta hozzájárulását),
• az adatkezelés jogellenes volt,
• jogszabály írja elő a törlést.

Kivételt képez, ha az adatmegőrzés jogi kötelezettség vagy jogos érdek miatt szükséges (pl. számviteli törvény, jogi eljárások, szerződéses követelések).

7.5. Adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát (a pontosítás idejére),
• az adatkezelés jogellenes, de nem kívánja azok törlését,
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez még igényli azokat,
• tiltakozott az adatkezelés ellen (amíg az jogos érdek fennállása meg nem állapítható).

A korlátozás időtartama alatt az adatokat csak tároljuk, egyéb módon nem kezeljük, kivéve jogi igények érvényesítését vagy más érintett védelmét szolgáló esetekben.

7.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy:

• strukturált, széles körben használt, géppel olvasható formátumban megkapja azokat a személyes adatokat, amelyeket saját maga bocsátott rendelkezésünkre, és
• kérje ezen adatok továbbítását egy másik adatkezelőhöz, amennyiben az technikailag megvalósítható.

Ez a jog kizárólag az automatizált módon kezelt, szerződés vagy hozzájárulás alapján kezelt adatokra vonatkozik.

7.7. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatai kezelése ellen, ha:

• az adatkezelés jogos érdeken alapul (GDPR 6. cikk (1) f)),
• közvetlen üzletszerzés vagy profilalkotás céljából történik.

Tiltakozás esetén a Társaság az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben.

7.8. Joggyakorlás módja

Az érintetti jogok gyakorlására irányuló kérelmeket az alábbi elérhetőségek egyikére lehet benyújtani:

Postai úton:
EuroPRO Transport Kft.
[ide jöhet a székhely pontos címe]

E-mailben:
[info@europrotrans.hu]
(kérjük, a személyazonosság igazolásához szükséges adatokat mellékelni)

A kérelem beérkezésétől számított 30 napon belül tájékoztatást adunk a megtett intézkedésekről. Amennyiben a kérelem megalapozott, az intézkedés is ezen határidőn belül megtörténik. Ha nem tudunk eleget tenni a kérelemnek, azt részletesen indokoljuk.

8. Kamerás megfigyelés és helyiségek elektronikus megfigyelése

Az EuroPRO Transport Kft. bizonyos telephelyein és munkavégzési helyszínein zárt láncú kamerarendszert működtet az élet, testi épség, vagyonvédelem, valamint a jogos érdekek védelme érdekében. A kamerás megfigyelés során történő adatkezelés megfelel az Infotv., a GDPR, valamint a Munka Törvénykönyve előírásainak.

8.1. A megfigyelés célja

A kamerás megfigyelés célja:

• a személy- és vagyonbiztonság megőrzése (telephely, gépjárműpark, munkaeszközök),
• a munkavégzés során előforduló események dokumentálása és visszakereshetősége,
• illetéktelen behatolások megelőzése, jogsértő cselekmények bizonyítása,
• munkahelyi balesetek rekonstruálhatósága.

A kamerarendszer nem alkalmazható kizárólag a munkavállalók teljesítményének vagy viselkedésének folyamatos ellenőrzésére.

8.2. A kamerarendszer működtetésének jogalapja

A kamerás megfigyelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek fennállását előzetes érdekmérlegelési teszt dokumentálása alapozza meg, amely figyelembe veszi az érintettek jogait, méltóságát és az adatkezelés szükségességét.

A munkavállalókat és látogatókat a kamerás megfigyelés tényéről jól látható, egyértelmű és részletes tájékoztatásban részesítjük (piktogram + szöveges tájékoztató a belépési pontokon).

8.3. A kamerák elhelyezkedése és látószöge

A kamerák kizárólag az alábbi, jól körülhatárolt területeken működnek:

• bejáratok, kapuk, parkolók, teherfogadó és rakodóterületek,
• közös használatú folyosók, raktárak,
• járművek (indokolt esetben),
• kültéri telephelyi részek.

Nem kerülnek megfigyelés alá:

• öltözők, illemhelyek, pihenőszobák, étkezők vagy más, magánszférát érintő helyiségek.

8.4. A felvételek tárolása, hozzáférés és törlés

A rögzített képfelvételek:

• kizárólag célhoz kötötten, a megfigyelési célnak megfelelő ideig kerülnek megőrzésre (általában legfeljebb 3 munkanap, egyedi esemény esetén max. 30 nap),
• automatikusan törlésre kerülnek a megőrzési idő lejártával, kivéve, ha baleset, jogsértés vagy vizsgálat miatt a megőrzés indokolt,
• csak korlátozott számú, jogosultsággal rendelkező személy férhet hozzá (munkavédelmi vagy informatikai vezető, ügyvezetés).

A felvételek másolása, továbbítása kizárólag hatósági megkeresés vagy jogi eljárás esetén történik.

8.5. Érintettek jogai kamerás megfigyelés esetén

Az érintettek a kamerafelvételek alapján is gyakorolhatják a hozzáféréshez, tiltakozáshoz, törléshez való jogaikat. Kérésükre a Társaság igazolja, hogy:

• rögzítésre került-e róluk felvétel,
• milyen időpontban, milyen célból, mely területen,
• történt-e adattovábbítás, és ha igen, kinek.

A hozzáférés csak akkor biztosítható, ha más személy jogait nem sérti (pl. nem látszik rajta harmadik személy). Kérés esetén a felvétel maszkolva kerül bemutatásra vagy kiadásra.

9. Cookie-k és weboldal-elemzési technológiák használata

Az EuroPRO Transport Kft. a https://www.europrotrans.hu weboldal működtetése során úgynevezett cookie-kat („sütiket”) és analitikai eszközöket alkalmaz annak érdekében, hogy:

• javítsa a felhasználói élményt,
• lehetővé tegye az oldal technikai működését,
• statisztikai információkat gyűjtsön a látogatók viselkedéséről,
• hatékonyabban jelenítsen meg marketingtartalmakat.

9.1. A cookie-k fogalma

A cookie egy kisméretű adatcsomag (szövegfájl), amelyet a weboldal helyez el a látogató böngészőjében vagy eszközén. A cookie-k az eszköz azonosítására és bizonyos információk tárolására szolgálnak.

A cookie-k nem tartalmaznak futtatható programokat, vírusokat, és nem alkalmasak személyes adat önálló gyűjtésére.

9.2. A cookie-k típusai

A weboldal az alábbi típusú cookie-kat alkalmazhatja:

• Munkamenet (session) cookie: Ideiglenes, a látogatás ideje alatt aktív, automatikusan törlődik a böngésző bezárásával.
• Állandó (persistent) cookie: A látogató eszközén marad meghatározott ideig vagy kézi törlésig.
• Szükséges cookie: A weboldal működéséhez elengedhetetlen (pl. nyelvbeállítás, űrlapok működése).
• Preferencia cookie: A felhasználó beállításait tárolja (pl. megjelenítési mód).
• Statisztikai cookie: Névtelen módon adatokat gyűjt az oldalhasználatról (pl. Google Analytics).
• Marketing cookie: A felhasználó érdeklődésének megfelelő hirdetések megjelenítésére szolgál (pl. Facebook Pixel).

9.3. Alkalmazott technológiák

Az EuroPRO Transport Kft. weboldala az alábbi webanalitikai és marketingeszközöket alkalmazhatja:

• Google Analytics: Weboldal-látogatottság és felhasználói szokások elemzése. Az IP-címek részben anonimizálva kerülnek feldolgozásra.
• Google Tag Manager: Egyes mérőkódok kezelésére szolgáló eszköz.
• Facebook Pixel: Hirdetési célcsoportok és konverziómérés támogatása.

Ezen szolgáltatások harmadik országbeli (pl. USA) adatfeldolgozók is lehetnek, az adatátvitel azonban a GDPR rendelkezéseivel összhangban, megfelelő garanciák mellett történik.

9.4. A cookie-k kezelése, hozzájárulás

A látogató első alkalommal történő látogatásakor felugró ablakban részletes tájékoztatást kap a cookie-król, és szabadon eldöntheti:

• mely cookie-khoz járul hozzá,
• elfogadja-e az összes cookie-t,
• kizárólag a működéshez szükségeseket engedélyezi.

A beállítások bármikor módosíthatók a böngésző vagy a weboldal láblécében található „Cookie-beállítások” linken keresztül.

A kötelező, működéshez elengedhetetlen cookie-k esetében nincs szükség külön hozzájárulásra, azok jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

9.5. A cookie-k élettartama

A cookie-k megőrzési ideje az adott típustól függ, de legfeljebb:

• munkamenet cookie: a böngésző bezárásáig,
• állandó cookie: 30–180 nap.

A látogató bármikor törölheti a cookie-kat saját böngészője beállításaiban.

9.6. A cookie-k letiltása

A legtöbb böngésző alapértelmezetten elfogadja a cookie-kat, de lehetőség van azok részleges vagy teljes letiltására, illetve figyelmeztetés beállítására minden új cookie elhelyezése előtt.

A cookie-k letiltása azonban hátrányosan befolyásolhatja a weboldal egyes funkcióinak működését (pl. űrlapok, belépés, nyelvválasztás).

9.7. Jogorvoslati lehetőség cookie-kkal kapcsolatban

Ha a látogató úgy véli, hogy cookie-használattal összefüggésben jogsérelem érte, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy közvetlenül bírósághoz fordulni.

10. A munkavállalók személyes adatainak kezelése

Az EuroPRO Transport Kft. a munkaviszony létesítése, fenntartása és megszüntetése során a munkavállalók személyes adatait a Munka Törvénykönyvéről szóló 2012. évi I. törvény, a GDPR, valamint egyéb kapcsolódó jogszabályok előírásainak megfelelően kezeli.

10.1. Az adatkezelés célja és jogalapja

A munkavállalók adatait a Társaság az alábbi célokból kezeli:

• munkaviszony létesítése, fenntartása, megszüntetése,
• bér- és juttatások számfejtése, utalása,
• jogszabályi kötelezettségek teljesítése (pl. NAV, TB),
• munkaidő-nyilvántartás, szabadságkezelés,
• munkavédelmi és egészségvédelmi kötelezettségek teljesítése,
• belépési jogosultságok kezelése,
• képzések és vizsgák dokumentálása,
• eszközhasználat nyilvántartása (pl. telefon, jármű).

A jogalapok a következők lehetnek:

• GDPR 6. cikk (1) b): szerződés teljesítése (munkaszerződés),
• GDPR 6. cikk (1) c): jogi kötelezettség teljesítése (pl. járulékfizetés),
• GDPR 6. cikk (1) f): jogos érdek (pl. eszközhasználat nyomon követése),
• GDPR 9. cikk (2) b): munkavállalók egészségügyi adatainak kezelése munkavédelmi kötelezettségek teljesítése érdekében.

10.2. Kezelt adatok köre

A munkavállalóktól kezelt személyes adatok típusai lehetnek:

• név, születési név, anyja neve, születési hely, idő, lakcím, elérhetőségek,
• adóazonosító jel, TAJ-szám, bankszámlaszám,
• munkakör, munkaszerződés adatai, béradatok,
• jelenléti ív, szabadság- és távollét-nyilvántartás,
• egészségügyi alkalmassági vizsgálatok eredményei,
• jogosítvány, végzettséget igazoló dokumentumok,
• fénykép (beléptető kártya, járművezetői igazolvány).

Az adatok köre a munkavégzés jellegétől, illetve a munkakörhöz kapcsolódó jogi előírásoktól függően bővülhet (pl. gépjárművezetőknél tachográf-adatok).

10.3. Adatforrás, tárolás, hozzáférés

Az adatokat elsődlegesen a munkavállaló adja meg, részben pedig a Társaság saját rendszereiben keletkeznek (pl. beléptetőrendszer, bérprogram).

Az adatokhoz kizárólag a munkáltatói jogkört gyakorlók, valamint az adatkezelés céljához szükséges feladatokat ellátó személyek (pl. bérszámfejtő, HR-felelős, ügyvezető) férhetnek hozzá.

Az adatok papír alapon vagy elektronikusan kerülnek tárolásra, biztonságos, jogosultsághoz kötött módon.

10.4. Adattovábbítás, hatósági adatszolgáltatás

A munkavállalók adatai továbbíthatók:

• NAV, MÁK, KSH részére a jogszabályi kötelezettségek teljesítésére,
• egészségbiztosító, nyugdíjbiztosító felé (pl. táppénz, nyugdíj-megállapítás),
• munkavédelmi szolgáltató részére (pl. üzemorvosi ellátás, alkalmassági vizsgálat),
• külső bérszámfejtő vagy könyvelő részére (adatfeldolgozóként, szerződés alapján).

Minden adattovábbítás kizárólag a szükséges mértékben és célhoz kötötten történik.

10.5. Adatmegőrzési idő

A munkavállalók adatait:

• a munkaviszony megszűnését követően 8 évig megőrizzük (Munka Törvénykönyve, számviteli törvény),
• a társadalombiztosítási adatok esetén 50 év megőrzési idő vonatkozhat (Tbj. szerint).

Az iratok és digitális nyilvántartások archiválása biztonságos módon, hozzáférés-korlátozással történik.

10.6. Érintetti jogok

A munkavállalók a GDPR-nak megfelelően jogosultak:

• tájékoztatást kérni az adatkezelésről,
• hozzáférni saját adataikhoz,
• kérni azok helyesbítését, törlését (a jogi kötelezettségek keretein belül),
• tiltakozni jogos érdeken alapuló adatkezelés ellen.

Az érintetti jogok gyakorlása nem eredményezhet jogellenes adatmegtagadást vagy jogviszonyt veszélyeztető helyzetet.

11. Jogorvoslati lehetőségek, panaszkezelés

Az EuroPRO Transport Kft. minden tőle elvárhatót megtesz annak érdekében, hogy az adatkezelés során a hatályos jogszabályoknak megfelelően járjon el, és az érintettek jogait tiszteletben tartsa. Ennek ellenére, ha az érintett úgy véli, hogy jogsérelem érte, többféle jogorvoslati lehetőséggel élhet.

11.1. Kapcsolatfelvétel az adatkezelővel

Az érintett jogosult bármikor közvetlenül az adatkezelőhöz fordulni kérdésével, panaszával vagy adatigényével.

Adatkezelő elérhetőségei:

• Név: EuroPRO Transport Korlátolt Felelősségű Társaság
• Székhely: [Itt a cég hivatalos székhelycíme szerepeljen]
• E-mail: info@europrotrans.hu
• Weboldal: https://www.europrotrans.hu
• Telefon: [Hivatalos telefonszám]

Az adatkezelő köteles az érintett megkeresésére – annak kézhezvételétől számított – legfeljebb 30 napon belül válaszolni, és az abban foglalt kérés teljesítéséről, illetve elutasításának indokáról tájékoztatást adni.

11.2. Panasztétel a felügyeleti hatóságnál (NAIH)

Amennyiben az érintett úgy véli, hogy az adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Hatóság elérhetőségei:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

A Hatósághoz benyújtott panaszok esetén vizsgálati eljárás indulhat, amelynek eredményéről a Hatóság írásban tájékoztatja az érintettet.

11.3. Bírósági jogérvényesítés

Az érintett – a Hatóság eljárásától függetlenül – jogosult személyes adatai védelméhez fűződő jogának megsértése esetén közvetlenül bírósághoz fordulni.

A pert az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

A bíróság az ügyet soron kívül bírálja el, és a per költségmentesen is indítható, ha az érintett ezt kéri.

11.4. Kártérítés és sérelemdíj

Az adatkezelő köteles az érintettnek megtéríteni azt a kárt, amelyet jogellenes adatkezeléssel vagy az adatbiztonság megszegésével okozott. A személyiségi jog sérelme esetén az érintett sérelemdíj iránti igényt is érvényesíthet.

Az adatkezelő akkor mentesül a felelősség alól, ha bizonyítani tudja, hogy a kárt vagy sérelmet olyan elháríthatatlan külső ok idézte elő, amely kívül esik az adatkezelés körén.

12. Adatbiztonsági intézkedések

Az EuroPRO Transport Kft. az adatkezelés során minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok biztonságának megőrzése, az adatok jogosulatlan hozzáférésének, módosításának, továbbításának, nyilvánosságra hozatalának, törlésének vagy megsemmisítésének megelőzése, illetve véletlen megsemmisülés, sérülés, valamint az adatok hozzáférhetetlenné válása ellen.

12.1. Fizikai védelem

• A papíralapú dokumentumokat zárható irodában, zárt szekrényekben tároljuk.
• Az irattároló helyiségekhez való hozzáférést csak az arra jogosult személyek számára biztosítjuk.
• Az iratok megsemmisítése iratmegsemmisítő géppel vagy erre szerződött szolgáltató közreműködésével történik.

12.2. Elektronikus adatbiztonság

• A személyes adatokat tartalmazó elektronikus rendszerek jelszóval védettek, és rendszeres biztonsági mentés készül az adatokról.
• A hozzáférési jogosultságokat szerepkörökhöz kötjük (pl. csak a HR munkatárs fér hozzá a béradatokhoz).
• A számítógépeket, szervereket és egyéb eszközöket tűzfal és vírusvédelem védi.
• Az adathordozók (pendrive, külső merevlemez) használatát szabályozzuk, azokra adat kizárólag jogosultsággal másolható.

12.3. Hozzáférés-ellenőrzés és naplózás

• Minden rendszerhasználat naplózásra kerül, a jogosulatlan hozzáférések azonosítása érdekében.
• Az informatikai rendszereken belüli tevékenységekhez csak az adatkezelési célhoz szükséges minimum jogosultság biztosított.
• A rendszeradminisztrátori jogosultságokat kizárólag az arra kijelölt személyek kapják meg.

12.4. Oktatás, tudatosság

• Az adatkezelésben részt vevő munkavállalók részére rendszeresen adatvédelmi és IT-biztonsági képzést biztosítunk.
• Minden új belépővel adatvédelmi tájékoztatót íratunk alá.
• Az adatokhoz hozzáféréssel rendelkező dolgozók titoktartási nyilatkozatot írnak alá.

12.5. Külső szolgáltatók és adatfeldolgozók védelme

• Adatfeldolgozóinkkal (pl. könyvelő, bérszámfejtő, IT-szolgáltató) kizárólag akkor dolgozunk együtt, ha a GDPR-nak megfelelő szerződéses adatbiztonsági garanciákat biztosítanak.
• Az adatfeldolgozók tevékenységét az adatkezelő ellenőrizheti és auditálhatja.

12.6. Adatvédelmi incidens kezelése

• Az esetlegesen előforduló adatvédelmi incidenseket az észleléstől számított legfeljebb 72 órán belül jelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (amennyiben a bejelentés kötelező).
• Az érintetteket az incidensről akkor tájékoztatjuk, ha az jelentős kockázatot jelenthet számukra.
• Az incidenseket belső nyilvántartásban dokumentáljuk, és megvizsgáljuk a kiváltó okokat annak érdekében, hogy az ismétlődés elkerülhető legyen.

12.7. Titoktartás

A személyes adatokhoz hozzáféréssel rendelkező munkatársaink, valamint minden külső szolgáltató titoktartási kötelezettséget vállal. A titoktartási kötelezettség az adatkezelési jogviszony megszűnését követően is fennáll.

13. Külföldre történő adattovábbítás

Az EuroPRO Transport Kft. nemzetközi fuvarozási és speditőri tevéiménysége miatt egyes személyes adatokat – a szolgáltatások teljesítése érdekében – szükség szerint továbbít más Európai Uniós és Európai Gazdasági Térséghez tartozó országokba. Jelen fejezet célja bemutatni az ilyen adattovábbítások szabályait, feltételeit és garanciáit.

13.1. Adattovábbítás célja és indoka

A személyes adatok külföldre történő továbbítása a következő célokból történhet:

• nemzetközi fuvarfeladatok szervezése, teljesítése, ellenőrzése (pl. logisztikai központok, partnercégek, fuvarozók),
• vámkezelési eljárások lebonyolítása,
• határon átívelő tranzitellenőrzések és adminisztráció,
• külföldi hatósági (közlekedési, biztonsági, vám-) ellenőrzések elősegítése,
• nemzetközi jogi követelmények teljesítése (pl. CMR fuvarlevél, digitális tachográf-nyilvántartás).

Az adattovábbítás kizárólag a szükséges minimális adatok körére terjed ki, és minden esetben célhoz kötötten történik.

13.2. Adattovábbítás célországai

A személyes adatok az Európai Unió valamennyi tagállamába, valamint az Európai Gazdasági Térséghez (EGT) tartozó további országokba kerülhetnek továbbításra:

• Ausztria, Belgium, Bulgária, Ciprus, Csehország, Dánia, Észtország, Finnország, Franciaország, Görögország, Hollandia, Horvátország, Írország, Lengyelország, Lettország, Litvánia, Luxemburg, Magyarország, Málta, Németország, Olaszország, Portugália, Románia, Spanyolország, Svédország, Szlovákia, Szlovénia.
• EGT-tagállamok: Izland, Liechtenstein, Norvégia, Svájc.

Ezen országok tekintetében a személyes adatok szabad áramlása a GDPR rendelet előírásai alapján, automatikusan biztosított.

13.3. Továbbított személyes adatok típusai

A továbbításra kerülő adatok jellemzően az alábbiak lehetnek:

• megbízók, ügyfelek és kapcsolattartók neve, elérhetőségei (telefon, e-mail),
• járművezetők neve, útlevélszáma, jogosítvány-másolata, elérhetősége,
• fuvarokmányok (pl. CMR, fuvarlevél, számlák, vámokmányok),
• járművezetők digitális tachográf adatai (vezetési és pihenőidők),
• GPS nyomkövetési adatok (járművek mozgásának ellenőrzése érdekében),
• szállított rakományhoz kapcsolódó adatok (árufajta, mennyiség, súly).

13.4. Az adattovábbítás jogalapja és jogi biztosítékai

Az EuroPRO Transport Kft. a személyes adatok nemzetközi továbbítását a GDPR 6. cikk (1) bekezdése alapján, elsősorban az alábbi jogalapokon végzi:

• szerződés teljesítése érdekében (GDPR 6. cikk (1) b)): nemzetközi fuvarozás, szállítmányozás teljesítéséhez elengedhetetlen adatok továbbítása,
• jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c)): nemzetközi vámeljárások, hatósági ellenőrzések, tachográf-adatkezelési kötelezettségek,
• jogos érdek alapján (GDPR 6. cikk (1) f)): GPS nyomkövetés, jármű- és rakományvédelem, biztonsági okokból történő adatkezelések.

A Társaság az adattovábbítást minden esetben a GDPR előírásai szerinti adatvédelmi biztosítékok mellett végzi. Ilyen biztosítékok különösen:

• EU standard adatvédelmi kikötések alkalmazása,
• a GDPR rendelkezéseinek betartására vonatkozó szerződéses garanciák,
• folyamatos ellenőrzés és adatvédelmi kockázatok minimalizálása.

13.5. Az adatok biztonsága adattovábbítás során

A Társaság az adattovábbítás során technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről:

• adatátvitel titkosított, biztonságos kapcsolatokon (SSL, VPN) történik,
• az adattovábbítást naplózzuk és ellenőrizzük,
• az adatokhoz való hozzáférés kizárólag szigorúan jogosultsághoz kötött,
• rendszeres adatvédelmi képzés és tájékoztatás a munkatársaknak.

13.6. Az érintettek tájékoztatása és jogai adattovábbítás esetén

Az érintettek jogosultak tájékoztatást kérni arról, hogy mely személyes adataikat, milyen célból és mely országba továbbítjuk. Az érintett kérelmére a Társaság részletes tájékoztatást ad az adattovábbítás konkrét körülményeiről.

Az érintett jogosult továbbá gyakorolni a GDPR által biztosított egyéb jogokat is (pl. hozzáférés, helyesbítés, törlés, tiltakozás), a tájékoztató 7. fejezetében leírt módon.

14. Fuvarokmányok, szállítási dokumentumok adatkezelése

Az EuroPRO Transport Kft. a fuvarozási és speditőri tevékenysége során keletkező, személyes adatokat tartalmazó fuvarokmányokat és szállítási dokumentumokat a vonatkozó magyar, valamint nemzetközi jogszabályoknak (különösen a GDPR, CMR egyezmény, Számviteli törvény) megfelelően kezeli.

14.1. Az adatkezelés célja

A személyes adatokat tartalmazó fuvarokmányok, dokumentumok kezelése az alábbi célokból történik:

• szerződés teljesítése (megrendelések teljesítése, fuvarozási feladatok dokumentálása),
• számviteli és adózási jogszabályok által előírt dokumentáció,
• fuvarfeladatok, szállítmányozási feladatok teljesítésének igazolása,
• reklamációk, panaszok, jogviták kezelése, utólagos ellenőrizhetőség,
• hatósági (vámügyi, adóügyi, közlekedésbiztonsági) ellenőrzésekhez kapcsolódó kötelezettségek teljesítése.

14.2. A kezelt fuvarokmányok és dokumentumok köre

A Társaság tevékenysége során különösen az alábbi típusú fuvarokmányokat és szállítási dokumentumokat kezeli:

• CMR fuvarlevél (nemzetközi fuvarok esetén):
• feladó és címzett adatai (név, cím, kapcsolattartó, telefonszám),
• járművezető neve, jogosítványszáma, aláírása,
• fuvarozásra átvett áru jellege, mennyisége, súlya, rakodási helyek és időpontok.
• Belföldi fuvarlevelek, szállítólevelek:
• feladó, címzett, átvevő adatai (név, cím, kapcsolattartó),
• gépkocsivezető azonosító adatai,
• áru leírása, mennyisége, jellemzői,
• átvételi időpont, rakodási pontok.
• Vámokmányok (vámáru-nyilatkozat, vámokmányok):
• szállított áru pontos leírása, értéke,
• importőr, exportőr adatai, adószám, EORI szám,
• vámügyintéző személyes adatai (név, aláírás),
• vámkezelés helye és időpontja.
• Számlák, teljesítésigazolások:
• ügyfél, partnercégek neve, címe, adószáma,
• szerződéses kapcsolattartók neve, elérhetősége,
• szolgáltatás típusa, teljesítés időpontja, fizetési adatok.
• Digitális tachográf-adatok:
• gépjárművezető neve, vezetési és pihenési idők,
• járművek mozgása, helyadatai (GPS koordináták).

14.3. Az adatkezelés jogalapja

A fuvarokmányok, szállítási dokumentumok személyes adatainak kezelése jellemzően az alábbi GDPR szerinti jogalapokon történik:

• GDPR 6. cikk (1) b) – szerződés teljesítése, fuvarmegrendelés lebonyolítása,
• GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (pl. Számviteli törvény, NAV, vámkezelési előírások),
• GDPR 6. cikk (1) f) – jogos érdek (pl. fuvarfeladatok ellenőrzése, reklamációk kezelése, jogviták rendezése).

14.4. Adatok tárolásának módja, időtartama

A fuvarokmányokat és szállítási dokumentumokat a Társaság az alábbi szabályok szerint tárolja:

• papíralapon: zárható, hozzáférés-korlátozott irattárban,
• elektronikus formában: jelszóval védett számítógépes rendszereken, adatbázisokban, titkosított adattárolókon.

Tárolási időtartam:

• általános fuvarokmányok (CMR, fuvarlevelek): a fuvarfeladat teljesítését követő 5 évig,
• számviteli bizonylatok (számlák, teljesítésigazolások): 8 évig (Számviteli törvény szerint),
• vámokmányok: vámkezelés időpontját követően 10 évig,
• tachográf-adatok, vezetési idők: a jogszabályban meghatározott 1 évig.

A megőrzési idő lejártát követően a dokumentumokat biztonságosan selejtezzük, megsemmisítjük vagy anonimizáljuk.

14.5. Adattovábbítás és hozzáférési jogosultságok

A fuvarokmányok és dokumentumok adatai kizárólag célhoz kötötten, szükséges esetben kerülnek továbbításra harmadik felek felé, jellemzően:

• hatóságok (pl. NAV, közlekedési hatóság, vámhatóság),
• megrendelők, alvállalkozók, logisztikai partnerek (a fuvarozás lebonyolításához szükséges adatok körében),
• könyvelők, könyvvizsgálók (adó- és számviteli kötelezettségek teljesítéséhez),
• jogi képviselők (reklamációk, jogviták esetén).

A hozzáférési jogosultságokat a Társaság belső szabályzatban rögzíti, és szigorúan ellenőrzi.

14.6. Érintettek jogai fuvarokmányok kezelése során

Az érintettek (pl. járművezetők, kapcsolattartók) jogosultak tájékoztatást kérni a Társaságtól arról, hogy milyen fuvarokmányokon szerepelnek személyes adataik, és hogy ezen dokumentumokat miként tároljuk vagy kezeljük.

Az érintettek gyakorolhatják továbbá a GDPR szerinti jogokat (pl. hozzáférés, helyesbítés, törlés, korlátozás), figyelembe véve a jogszabályi megőrzési kötelezettségeket.

15. Közösségi média oldalak kezelése

Az EuroPRO Transport Kft. saját közösségi média oldalakat (pl. Facebook, LinkedIn) tart fenn, amelyek segítségével információkat oszt meg szolgáltatásairól, hírekről, eseményekről, továbbá kapcsolatot tart ügyfeleivel, partnereivel és követőivel. Ezen közösségi média platformok kezelésével összefüggésben a személyes adatok kezelése a GDPR rendelet előírásaival összhangban történik.

15.1. Az adatkezelés célja

A Társaság a közösségi média oldalakat az alábbi célok érdekében kezeli:

• vállalati kommunikáció, tájékoztatás a cég tevékenységéről, eseményekről,
• közösségi oldalak segítségével történő marketing és hirdetési tevékenység,
• ügyfelekkel, érdeklődőkkel való közvetlen kapcsolattartás,
• kérdések, érdeklődések, panaszok megválaszolása,
• álláspályázatok, jelentkezések fogadása (amennyiben ezeken a felületeken történik).

15.2. A kezelt adatok köre

A közösségi oldalakon keresztül kezelt adatok lehetnek:

• az oldal látogatóinak, követőinek nyilvános profiladatai (név, profilkép, nyilvánosan megadott adatok),
• hozzászólások, megosztások, kedvelések és más interakciók adatai,
• privát üzenetküldés során megadott személyes adatok (név, elérhetőségek, üzenetek tartalma),
• álláspályázatok esetén: jelentkezők önkéntesen beküldött adatai (név, e-mail cím, telefonszám, önéletrajz tartalma).

A Társaság kizárólag olyan adatokat kezel, amelyeket a felhasználók önkéntesen tesznek közzé vagy adnak meg a közösségi média platformon.

15.3. Az adatkezelés jogalapja

A közösségi média platformokon történő adatkezelés a GDPR alábbi jogalapjain történik:

• GDPR 6. cikk (1) a) – érintett önkéntes hozzájárulása (pl. közvetlen kapcsolatfelvétel, álláspályázat benyújtása üzenetben),
• GDPR 6. cikk (1) f) – adatkezelő jogos érdeke (közösségi oldal fenntartása, kommunikáció, vállalati ismertség növelése, marketing célok).

A közösségi média oldal látogatása önkéntes, az érintettek az oldal követésével, az oldalon történő interakciókkal hozzájárulnak adataik kezeléséhez.

15.4. Az adatok tárolásának módja, időtartama

A Társaság a közösségi oldalakon kezelt személyes adatokat az adott közösségi média platformon kezeli, tárolja. Az adatok a közösségi média platformokon maradnak elérhetők mindaddig, amíg:

• az érintett maga törli azokat (pl. hozzászólásait, üzeneteit),
• a platform általános szerződési feltételei szerint azok megőrzésre kerülnek,
• az érintett nem vonja vissza hozzájárulását vagy nem kéri adatai törlését a Társaságtól.

A privát üzeneteket a Társaság legfeljebb az ügyintézés lezárását követő 1 évig tárolja, kivéve, ha jogvita, reklamáció vagy igényérvényesítés miatt hosszabb tárolás indokolt.

15.5. Adattovábbítás és címzettek

A közösségi média oldalakon megadott adatokhoz a Társaság illetékes munkatársai férhetnek hozzá, akik a közösségi média oldalak kezeléséért, valamint ügyfélszolgálati és kommunikációs feladatokért felelősek.

Az adatokat a Társaság nem továbbítja harmadik fél számára, kivéve:

• hatósági megkeresés vagy jogi kötelezettség teljesítése esetén,
• jogvita, reklamáció rendezése érdekében, jogi képviselők részére.

Az adott közösségi média platform saját adatkezelési szabályzata szerint is történhet adatkezelés. Az érintett ezt a platform saját adatvédelmi tájékoztatójában találja meg (pl. Facebook: https://www.facebook.com/privacy, LinkedIn: https://www.linkedin.com/legal/privacy-policy).

15.6. Az érintettek jogai és azok gyakorlása

A közösségi média oldalon történő adatkezeléssel kapcsolatban az érintettek jogosultak:

• tájékoztatást kérni a kezelt adataikról,
• hozzáférni személyes adataikhoz,
• adataik helyesbítését, törlését kérni,
• korlátozni vagy tiltakozni az adatkezelés ellen,
• hozzájárulásukat visszavonni.

Az érintettek jogaikat a közösségi média felületén keresztül (pl. üzenetküldéssel), vagy közvetlenül a Társaságnál a 11. fejezetben feltüntetett kapcsolattartási adatokon gyakorolhatják.

15.7. Közösségi média platformok adatvédelmi sajátosságai

A közösségi média oldalak saját adatvédelmi irányelvekkel és szabályzatokkal rendelkeznek, amelyeket az érintett a platformra történő regisztráció során elfogadott. A Társaság nem vállal felelősséget a közösségi média platform saját adatkezelési gyakorlatáért, kizárólag az oldalán történő saját adatkezelésekért.

Az érintett bármikor módosíthatja saját közösségi média beállításait az adott platform saját adatvédelmi beállításaiban.

16. Direkt marketing célú adatkezelések (hírlevél, ajánlatküldés)

Az EuroPRO Transport Kft. direkt marketing tevékenységet (hírlevelek és üzleti ajánlatok küldését) folytathat azok számára, akik ehhez előzetesen, kifejezetten hozzájárultak, illetve meglévő ügyfelei számára, akik számára jogos érdeke alapján küldhet releváns információkat.

16.1. Az adatkezelés célja

A direkt marketing célú adatkezelés céljai különösen az alábbiak:

• tájékoztatás a cég aktuális szolgáltatásairól, új szolgáltatásokról,
• promóciók, kedvezményes ajánlatok közlése,
• ügyfelekkel való folyamatos kapcsolattartás,
• ügyfél-elégedettség és vásárlói hűség erősítése,
• piackutatási és ügyfél-visszajelzési célok.

16.2. A kezelt személyes adatok köre

A direkt marketing célú adatkezelés során kezelt adatok jellemzően a következők:

• név,
• e-mail cím,
• telefonszám (amennyiben megadott),
• cég neve és elérhetőségei (üzleti partnerek esetén),
• feliratkozás időpontja és módja,
• hozzájáruló nyilatkozat és az abban szereplő preferenciák,
• hírlevelek és ajánlatok kiküldésekor történő interakciók (pl. megnyitás, kattintás).

16.3. Az adatkezelés jogalapja

A Társaság az alábbi jogalapok szerint kezel személyes adatokat direkt marketing célból:

• GDPR 6. cikk (1) a) – érintett önkéntes hozzájárulása (különösen hírlevél feliratkozás, marketing célú nyilatkozatok alapján),
• GDPR 6. cikk (1) f) – jogos érdek (meglévő ügyfelek, partnerek számára releváns ajánlatok, tájékoztatók küldése, ügyfélkapcsolat fenntartása érdekében).

Az érintett hozzájárulását bármikor korlátozás nélkül visszavonhatja.

16.4. Az adatkezelés időtartama

A személyes adatok direkt marketing célú kezelése a következő időtartamig történik:

• hozzájárulás visszavonásáig,
• az érintett leiratkozásáig,
• az adatkezelési cél megszűnéséig,
• ügyfelekkel való üzleti kapcsolat lezárását követően legfeljebb 2 évig.

A hozzájárulás visszavonását, illetve a leiratkozást követően a Társaság a direkt marketing céllal kezelt személyes adatokat törli.

16.5. A személyes adatok tárolásának módja, biztonsága

A marketing céllal kezelt adatokat elektronikusan, jelszóval védett informatikai rendszerekben, megfelelő biztonsági intézkedésekkel védve tároljuk:

• adatokhoz való hozzáférés jogosultsághoz kötött,
• rendszeres vírus- és kártevő-ellenőrzés,
• titkosított adattárolás és adatátvitel,
• rendszeres adatvédelmi oktatás a marketing-adatok kezelésében érintett dolgozóknak.

16.6. Adattovábbítás, adatfeldolgozás

A direkt marketing során kezelt adatok harmadik fél számára nem kerülnek továbbításra, kivéve a Társaság megbízásából, a direkt marketing tevékenységet segítő, adatfeldolgozónak minősülő partnereket (pl. hírlevélküldő platform szolgáltatója).

Az adatfeldolgozókkal kötött szerződések garantálják a személyes adatok GDPR szerinti védelmét, az adatok kizárólag a Társaság utasításai szerint kerülnek kezelésre, feldolgozásra.

16.7. Érintettek jogai direkt marketing adatkezelés során

Az érintettek jogosultak a GDPR szerinti jogok teljes körű gyakorlására, különösen:

• a kezelt adataikhoz való hozzáféréshez,
• személyes adataik helyesbítésének, törlésének kérésére,
• adatkezelés korlátozásának kérésére,
• tiltakozásra a jogos érdek alapján folytatott adatkezelés ellen,
• hozzájárulásuk bármikori visszavonására,
• adathordozhatósági jog gyakorlására.

A Társaság a kérelem kézhezvételétől számított 30 napon belül válaszol, és intézkedést tesz a kérelem teljesítésére vagy részletes indoklást ad annak elutasítására.

16.8. Hírlevelekről és ajánlatokról való leiratkozás módja

A marketing célú üzenetekről az érintett bármikor, korlátozás nélkül leiratkozhat az alábbi módokon:

• a kiküldött hírlevelek vagy ajánlatok alján található „Leiratkozás” hivatkozással,
• közvetlenül e-mailben az info@europrotrans.hu címre küldött üzenettel,
• postai úton vagy telefonon keresztül is kérhető a leiratkozás.

A Társaság a leiratkozási kérelmet haladéktalanul, de legkésőbb 5 munkanapon belül teljesíti.

16.9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy direkt marketing célú adatkezelésével kapcsolatban jogsérelem érte, panaszával az adatkezelőhöz, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, valamint jogosult közvetlenül bírósági jogorvoslatot is igénybe venni, a 11. fejezetben leírtak szerint.

17. Záró rendelkezések

Jelen adatkezelési tájékoztató 2025. július 23. napjától hatályos, és visszavonásig érvényes.

Az EuroPRO Transport Kft. fenntartja magának a jogot, hogy a tájékoztatót bármikor, egyoldalúan módosítsa, amennyiben azt jogszabályváltozás, hatósági előírás vagy belső szabályozás indokolja. A módosított adatkezelési tájékoztató a https://www.europrotrans.hu weboldalon kerül közzétételre, illetve az érintettek kérésére elektronikusan vagy papír alapon is megküldjük.

Az adatkezelési tájékoztató aktuális, hatályos változata folyamatosan elérhető a Társaság székhelyén és weboldalán.

A jelen tájékoztatóban nem szabályozott kérdésekben az általános adatvédelmi rendelet (GDPR), valamint a vonatkozó magyar jogszabályok az irányadók.