GDPR - Adatvédelmi tájékoztató

Adatvédelmi Nyilatkozat

Az easytransport.be weboldal (a továbbiakban: Weboldal) üzemeltetője és az adatkezelő az ETcar SPRL korlátolt felelősségű társaság, amely a hatályos belga jogszabályok szerint működik, és be van jegyezve a brüsszeli cégjegyzékbe (cégjegyzékszám: BE0711762244).

A társaság székhelye: Square Ambiorix 7, 1000 Brüsszel, Belgium.

Az adatkezelővel kapcsolatos elérhetőségek: e-mail cím: office@etcar.eu, telefonszám: +32 492 123 456.

Az adatvédelmi kapcsolattartó: ETCAR (office@etcar.eu).

A Weboldal és szolgáltatásaink használata során Ön, mint érintett, személyes adatokat adhat meg számunkra. Az adatkezelésünk a belga és európai uniós adatvédelmi szabályokkal (különösen az EU Általános Adatvédelmi Rendelettel – GDPR) összhangban történik. Az alábbiakban részletezzük, milyen adatokat gyűjtünk, milyen célból és jogalappal kezeljük azokat, kikkel osztjuk meg, valamint ismertetjük az Önt megillető jogokat és egyéb releváns információkat.

Gyűjtött személyes adatok köre

Az általunk gyűjtött és kezelt személyes adatok köre elsősorban az Ön által a foglalás, regisztráció vagy kapcsolatfelvétel során megadott adatokra terjed ki. Ide tartoznak különösen az alábbiak:

Az utas/megrendelő azonosító adatai: teljes név (utas és/vagy a foglalást végző személy neve).
Kapcsolattartási adatok: e-mail cím, telefonszám.
Utazási adatok: az utazásra vonatkozó információk, például indulási/érkezési hely (repülőtér vagy pályaudvar), járatszám, utazás dátuma és időpontja, az utasok száma, poggyászok mennyisége, igényelt gyerekülések száma stb.. Ezeket az adatokat a foglalás részeként gyűjtjük be.
Számlázási és cégadatok: amennyiben Ön cég nevében veszi igénybe a szolgáltatást vagy számlát kér, gyűjtjük a számlázási nevét (cégnevét), címét, adószámát és egyéb számlázáshoz szükséges információkat.
Felhasználói fiók adatai: a Weboldalon lehetőség van regisztrációra, ügyfélfiók létrehozására. A regisztráció során gyűjtjük az ehhez szükséges adatokat (pl. bejelentkezési név/e-mail és jelszó), valamint a fiókban Ön további adatokat is megadhat (pl. preferenciák, korábbi rendelések adatai). Fontos: Weboldalunk szolgáltatásait és a regisztrációt kizárólag 18 éven felüli személyek vehetik igénybe; kiskorúak adatait tudatosan nem gyűjtjük és nem kezeljük.
Kommunikációs adatok: ha felveszi velünk a kapcsolatot (pl. ügyfélszolgálati kérdés, e-mail, telefon), kezeljük az ebben a keretben megadott vagy keletkező személyes adatokat (pl. e-mail cím, a megkeresés tartalma).
Automatikusan gyűjtött adatok – sütik és naplófájlok: amikor Ön meglátogatja a Weboldalt, bizonyos technikai adatokat is gyűjthetünk az Ön eszközéről és böngészéséről sütik (cookie-k) vagy szervernaplók útján. Ilyen adatok lehetnek például az IP-cím, a böngésző típusa és verziója, a látogatás időpontja, az oldalainkon végzett műveletek, illetve hogy honnan jutott el a Weboldalra (pl. kereső vagy hivatkozó oldal). Ezeket az adatokat önmagukban az Ön azonosítására nem használjuk, csak anonim vagy aggregált statisztika készítésére és a Weboldal működtetéséhez.

Megjegyzés: Bankkártya- vagy fizetési adatokat nem gyűjtünk közvetlenül. Online fizetés esetén a fizetési folyamatot egy biztonságos külső szolgáltató, a Saferpay (Six Payment Services) kezeli a saját rendszerében, ezért a kártyaadatok közvetlenül hozzájuk kerülnek. Társaságunk csak a fizetés sikerességéről vagy státuszáról kap visszajelzést, de az Ön kártyaadataihoz nem fér hozzá. (A Saferpay adatkezelési gyakorlatáról és biztonságáról bővebb információ az ő weboldalukon, saferpay.com oldalon található.)

Az adatkezelés céljai és jogalapjai

Személyes adatait kizárólag meghatározott célokra és megfelelő jogalappal kezeljük. Az adatkezelés céljai és jogalapjai a következők:

Foglalás lebonyolítása és szerződés teljesítése: Az elsődleges célunk az, hogy az Ön által kért személyszállítási szolgáltatást megszervezzük és teljesítsük. Ennek érdekében használjuk az Ön nevét, elérhetőségeit és utazási adatait a foglalás visszaigazolására, a transzfer megszervezésére, a találkozási pont egyeztetésére stb. Az adatkezelés jogalapja ebben az esetben a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a foglalás létrehozásával szerződés jön létre Ön és az ETcar (EasyTransport) között, és ennek teljesítéséhez szükséges az adatok kezelése.
Számlázás és jogszabályi kötelezettségek teljesítése: Az Ön által igénybe vett szolgáltatásról számlát állítunk ki, amelyhez szükségesek lehetnek bizonyos személyes adatok (név, cím, esetleg adószám). Ezen adatok kezelése a számviteli és adójogszabályoknak való megfelelés miatt kötelező (GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése). A vonatkozó belga jogszabályok értelmében pl. a kiállított számlákat és a kapcsolódó adatokat bizonyos ideig meg kell őriznünk (akár 7–10 évig)info.hub.brussels.
Ügyfélszolgálat és kommunikáció: Amennyiben kérdése vagy kérése merül fel, vagy módosítani szeretné a foglalását, ügyfélszolgálatunk kezeli az ezzel kapcsolatos adatokat. Ide tartozik az ügyfélmegkeresések megválaszolása, panaszkezelés, vagy bármilyen egyéb kommunikáció Önnel. Ezen adatkezelés jogalapja lehet a szerződés teljesítése (ha pl. a foglaláshoz kapcsolódó kérdésről van szó) vagy társaságunk jogos érdeke az ügyfél-elégedettség biztosítása és a minőségi szolgáltatás nyújtása (GDPR 6. cikk (1) f) pont).
Hírlevél küldése, marketing kommunikáció: Ha ehhez külön hozzájárult (pl. feliratkozott a hírlevelünkre), vagy a hatályos jogszabályok által megengedett módon meglévő ügyfélként tacit módon beleegyezett, időnként marketing célú e-maileket (hírleveleket) küldhetünk Önnek. Ezek a hírlevelek tartalmazhatnak akciós ajánlatokat, új szolgáltatásainkról szóló híreket vagy az Ön számára releváns információkat. Igyekszünk a küldött tartalmakat az Ön érdeklődéséhez igazítani az általunk ismert adatok (pl. korábbi utazásai) alapján. A hírlevelek küldésének jogalapja elsődlegesen az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet bármikor jogában áll visszavonni, illetve leiratkozással megszüntetni az ilyen jellegű kommunikációt. Meglévő ügyfelek esetén a közvetlen marketing üzenetek küldését jogos érdek alapján is folytathatjuk a vonatkozó ePrivacy szabályok betartásával, de minden ilyen üzenet esetén biztosítjuk a könnyű leiratkozás lehetőségét.
Statisztika és szolgáltatásfejlesztés (Google Analytics): A Weboldal forgalmának elemzéséhez és szolgáltatásaink fejlesztéséhez anonim statisztikai adatokat gyűjtünk. Ennek keretében például a Google Analytics szolgáltatást használjuk, ami sütik segítségével információt gyűjt arról, hogyan használják látogatóink a weboldalt (mely oldalak népszerűek, mennyi időt töltenek ott, stb.). Ezen adatkezelés jogalapja a mi jogos érdekünk (GDPR 6. cikk (1) f) pont) abban, hogy a szolgáltatásainkat és marketingünket javítsuk. Ugyanakkor az ilyen analitikai cookie-k alkalmazása a gyakorlatban csak az Ön hozzájárulásával történik (lásd Cookie-k rész), tiszteletben tartva a belga és EU ePrivacy (sütikezelési) előírásokat. Ön dönthet úgy, hogy nem járul hozzá az anonimizált statisztikai adatok gyűjtéséhez – ebben az esetben nem helyezünk el analitikai sütiket a böngészőjében. (A Google Analytics szolgáltatásban egyébként IP-anonimizálás is be van állítva, így a Google csak rövidített/anonomizált formában dolgozza fel az Ön IP-címét, ami tovább csökkenti a személyes azonosíthatóságot.)
Jogszabályi megfelelés és hatósági előírások: Az Ön adatait olyan célból is kezelhetjük, hogy eleget tegyünk a ránk vonatkozó jogi kötelezettségeknek, illetve a személyszállításra vonatkozó belga és európai uniós jogszabályoknak. Ide tartozik például bizonyos utas-adatok megőrzése egy meghatározott ideig a közlekedési/szállítási jogszabályok alapján, vagy adatok szolgáltatása jogos hatósági megkeresésre. Ha például a belga jog előírja, hogy a személyszállítási szolgáltatók nyilvántartást vezessenek az utasokról és utazásokról, akkor ezen előírás betartása érdekében kezeljük és archiváljuk az adatokat. Ennek jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Megjegyzés: Amennyiben a fenti céloktól eltérő, új célból szeretnénk a személyes adatait felhasználni, arról mindig előzetesen tájékoztatjuk Önt, és szükség esetén hozzájárulását kérjük. Nem végezünk a személyes adatokkal automatizált döntéshozatalt vagy profilalkotást az Ön hozzájárulása nélkül; marketing profilalkotás is legfeljebb az Ön által megadott preferenciák és korábbi igénybe vett szolgáltatások alapján történik, manuális elemzés vagy csoportosítás formájában.

Cookie-k használata

A Weboldal cookie-kat (sütiket) használ a működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai és marketing célokból. A cookie egy kisméretű adatfájl, amely a böngészőn keresztül az Ön eszközén kerül tárolásra, és segít minket abban, hogy megjegyezzük az Ön preferenciáit vagy nyomon kövessük a Weboldal használatát. Amikor Ön először látogat el a Weboldalra, egy sütiket engedélyező felugró értesítés (cookie banner) tájékoztatja Önt a sütik használatáról, és lehetőséget ad bizonyos sütik elfogadására vagy elutasítására.

A sütik alkalmazását az alábbi kategóriákba sorolhatjuk:

Elengedhetetlenül szükséges sütik: Ezek a sütik nélkülözhetetlenek a Weboldal alapvető működéséhez. Ilyen például a bejelentkezési munkamenet sütije (session cookie), amely lehetővé teszi, hogy a bejelentkezett felhasználóként mozoghasson az oldalon, vagy a nyelvválasztást megjegyző süti, amely biztosítja, hogy a preferált nyelven jelenjen meg a tartalom. E sütik alkalmazásához nem szükséges az Ön külön hozzájárulása, mivel nélkülük a Weboldal nem tudna megfelelően működni. Ezek a sütik nem gyűjtenek Önről marketing vagy analitikai információt, csak a kért szolgáltatás működéséhez használt adatokat tárolják.
Analitikai vagy teljesítmény sütik: Ezek segítenek nekünk abban, hogy anonim információkat gyűjtsünk arról, hogyan használják a látogatók a Weboldalt. Ennek révén javíthatjuk a funkcionalitást és a felhasználói élményt. A Weboldal például a Google Analytics analitikai sütijeit használja, melyek olyan adatokat gyűjtenek, mint hogy mely oldalakat nézik meg leggyakrabban, mennyi ideig időznek ott, és milyen útvonalon navigálnak. A Google Analytics által használt főbb sütik: _ga (Google Analytics egyedi azonosító – általában 2 évig tárolódik), _gid (látogatói azonosító – 24 óráig tárolódik), _gat (kérések korlátozására szolgál – 1 percig tárolódik). Fontos: Ezek az analitikai sütik csak az Ön beleegyezésével kerülnek elhelyezésre. A sütibeállításoknál Ön dönthet úgy, hogy nem kéri az analitikai adatgyűjtést; ebben az esetben a Google Analytics követőkódja nem aktiválódik, és a Google nem gyűjt adatokat az Ön látogatásáról. Ha később meggondolja magát, a sütibeállításokat bármikor módosíthatja, és visszavonhatja az analitika engedélyezését.
Hirdetési és marketing sütik: Ezeket arra használjuk (csak az Ön hozzájárulása esetén), hogy személyre szabott hirdetéseket vagy ajánlatokat jeleníthessünk meg, illetve mérjük marketing kampányaink hatékonyságát. Ilyen sütik például a Facebook Pixel (Meta Pixel) és a Google Ads hirdetési sütijei. A Facebook Pixel egy kódrészlet, amely a Weboldalon segít nyomon követni a konverziókat és lehetővé teszi, hogy a Meta (Facebook, Instagram) platformjain célzott hirdetéseket jelenítsünk meg azoknak, akik korábban jártak a Weboldalon. Ennek működéséhez a Meta egy sütit helyezhet el az Ön böngészőjében (például _fbp nevű sütit), amely egyedi azonosítót tartalmaz. Hasonlóképpen, a Google Ads/DoubleClick szolgáltatás használhat olyan sütiket, mint az IDE, hogy rögzítse, ha Ön meglátogatta az oldalunkat, és így más oldalakon az EasyTransporttal kapcsolatos hirdetések jelenhessenek meg. Ezek a sütik marketing célú, harmadik féltől származó sütik, és csak akkor aktiválódnak, ha Ön ehhez hozzájárult a cookie bannerben. Ha nem járul hozzá, akkor sem a Meta, sem a Google hirdetési cookie-jai nem lesznek aktívak a böngészőjében, és nem kap személyre szabott hirdetéseket tőlünk ezeken a platformokon.

Harmadik féltől származó sütik: A fent említett analitikai és marketing sütik többsége úgynevezett harmadik féltől származó cookie. Ez azt jelenti, hogy nem közvetlenül mi, hanem az adott szolgáltató (pl. a Google vagy a Meta) helyezi el a sütit, és ő fér hozzá az abban gyűjtött adatokhoz is. Például a Google Analytics esetén a Google (Google Ireland Ltd. és Google LLC) az adatkezelő az anonimizált használati adatok tekintetében, a Meta Pixel esetén pedig a Meta Platforms Ireland Ltd. (Facebook) gyűjthet adatokat az Ön böngészéséről. Felhívjuk figyelmét, hogy ezen szolgáltatók saját adatvédelmi szabályzattal rendelkeznek – a Google és a Meta is vállalja, hogy az Európai Unión belül gyűjtött adatokat az EU-USA adattovábbítási szabályoknak megfelelően, megfelelő garanciák (pl. standard szerződéses kikötések) alkalmazásával dolgozza fel.

Sütik kezelése: Önnek lehetősége van a sütik használatát kontrollálni. A Weboldalra látogatva a cookie bannerben beállíthatja, hogy mely sütiket engedélyezi. Ezen túlmenően a böngészője beállításaiban is törölheti vagy letilthatja a sütiket. Kérjük, vegye figyelembe, hogy a szükséges (funkcionális) sütik letiltása esetén a Weboldal egyes funkciói nem fognak megfelelően működni. A különböző böngészőkben a sütik törlésének vagy tiltásának módjáról további információkat talál a böngésző súgójában, vagy olyan oldalakon, mint pl. a YourOnlineChoices.com (amely részletes útmutatást nyújt a hirdetési cookie-k kezeléséhez több szolgáltató esetén is).

Végül, amennyiben többet szeretne megtudni arról, pontosan milyen sütik működnek a Weboldalon, kérjük, tekintse meg a sütikezelési tájékoztatónkat (ha elérhető), vagy lépjen kapcsolatba velünk. Igyekszünk mindig naprakészen tartani a sütikkel kapcsolatos információkat, és lehetővé tenni az Ön számára, hogy a lehető legátláthatóbb képet kapja a Weboldalon futó cookie-król.

Adattovábbítás és adatok megosztása harmadik felekkel

Személyes adatait alapvetően nem adjuk el és nem tesszük közzé harmadik felek számára. Ugyanakkor az adatkezelés során néhány esetben elengedhetetlen, hogy bizonyos adatokat továbbítsunk vagy megosszunk megbízható partnereinkkel vagy külső szolgáltatókkal. Mindig csak a szükséges mértékű adatot továbbítjuk, és minden esetben meggyőződünk arról, hogy partnereink megfelelő adatvédelmi garanciákkal rendelkeznek. Az alábbiakban felsoroljuk, mely harmadik felek és milyen célból férhetnek hozzá az Ön adataihoz:

Fizetési szolgáltató (Saferpay – Six Payment Services): Amint fentebb említettük, az online fizetések feldolgozását külső fizetési szolgáltató végzi. A foglalás kifizetésekor Ön át lesz irányítva a Saferpay biztonságos fizetési oldalára, így a bankkártya adatait közvetlenül a fizetési szolgáltató kezeli. Az ETcar/EasyTransport részére a Saferpay csak a tranzakció eredményét (sikeres vagy sikertelen fizetés, tranzakció azonosító stb.) továbbítja. Ennek megfelelően a fizetéshez szükséges személyes adatokat (pl. kártyaszám, lejárat, CVC kód, kártyabirtokos neve) a Saferpay kezeli a megbízott adatfeldolgozóként vagy önálló adatkezelőként, saját adatvédelmi szabályzata alapján. Társaságunkkal a Saferpay szerződéses kapcsolatban áll; biztosítja a GDPR és a PCI DSS (bankkártya-ipari biztonsági szabványok) betartását a fizetési adatok védelme érdekében.
Szállító partnerek, alvállalkozók: Az utazási szolgáltatás teljesítéséhez együttműködünk helyi transzfer partnerekkel vagy sofőrökkel, akik ténylegesen végrehajtják a személyszállítást. Számukra csak az elengedhetetlen információkat adjuk át az adott transzfer teljesítéséhez: ilyenek például az utas neve vagy megszólítása, az átvételi (felvételi) cím vagy találkozási hely, az utazás időpontja, a járatinformáció, az utasok száma, a poggyászok mennyisége, illetve az igényelt gyermekülés. Ezek az adatok szükségesek ahhoz, hogy a partnerünk azonosítani tudja Önt a felvételkor és teljesíteni tudja a szolgáltatást. Más személyes adatokat (például e-mail cím, telefonszám, számlázási adatok) a partnereknek nem továbbítunk, ezeket bizalmasan kezeljük. A sofőr vagy szállító cég jellemzően az utas nevére szóló táblával várja Önt a megadott helyen (pl. repülőtéri érkezési csarnok), és szükség esetén a mi diszpécserszolgálatunk veszi fel Önnel a kapcsolatot. Az alvállalkozóinkkal adatfeldolgozói szerződést kötünk vagy szerződéses kötelezettséget vállalnak az adatok bizalmas kezelésére, és garantálják, hogy az átadott adatokat kizárólag a transzfer teljesítésére használják fel.
Webanalitikai és technológiai partnerek (Google Analytics): Ahogy már említettük, a Weboldal látogatottságának és használatának elemzését a Google Analytics segítségével végezzük. E szolgáltatás üzemeltetője a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC (USA). A Google számára bizonyos technikai adatok válnak hozzáférhetővé a sütik révén (pl. IP-cím anonimizált formában, böngésző adatok, Weboldalon végzett műveletek). A Google ezeket az információkat a mi megbízásunkból statisztikai célra dolgozza fel, azonban figyelembe kell venni, hogy a Google globális szolgáltató lévén adatokat továbbíthat az Európai Gazdasági Térségen (EEA) kívüli szerverekre is (pl. az USA-ba). A Google az EU–USA adatvédelmi keretrendszer (Privacy Shield helyébe lépő új mechanizmusok) illetve standard szerződéses feltételek alapján vállalja az adattovábbítás megfelelőségét. További információért kérjük, olvassa el a Google adatvédelmi irányelveit. Fontos kiemelni, hogy a Google Analytics nem kap olyan személyes adatokat, mint név vagy elérhetőség; csak a böngészéshez kötődő technikai adatokat használja, és ezeket sem kapcsolja az Ön személyazonosságához. Emellett Ön bármikor dönthet úgy, hogy leiratkozik a Google Analytics-ről (akár a cookie-beállításokon keresztül, akár egy böngésző kiegészítő segítségével, amit a Google biztosít az Analytics blokkolására).
Marketing és közösségi média partnerek (Google, Meta): Annak érdekében, hogy hatékonyan reklámozhassuk szolgáltatásainkat, marketing partnereket veszünk igénybe. Ide tartozik a Google Ads/DoubleClick (Google Ireland Ltd.) és a Meta Platforms (Facebook, Instagram – Meta Platforms Ireland Ltd.). Amennyiben Ön hozzájárult a marketing sütikhez, a Google és a Meta is kap bizonyos információkat arról, hogy Ön járt a Weboldalunkon, illetve milyen műveleteket végzett. Például a Meta részére a Facebook Pixel továbbíthatja, ha Ön felkereste valamelyik ajánlatunk oldalát, és ennek alapján Meta a saját rendszerében Önt egy bizonyos érdeklődési körbe sorolhatja, hogy később a Facebook/Instagram felületén releváns hirdetést jelenítsen meg. Hasonlóképpen, a Google Ads esetében a Google tudomást szerez arról, ha Ön egy bizonyos foglalási folyamatot elindított vagy befejezett, és ennek alapján Google-hirdetéseket szabhat személyre. Figyelem: sem a Google, sem a Meta nem kap hozzáférést az Ön közvetlenül azonosító adataihoz a mi rendszerünkből (mint pl. név vagy elérhetőség); csupán a sütik és eszközazonosítók útján gyűjtött információkat használják fel a saját felületükön történő azonosításhoz. Ezek a partnerek is kötelesek betartani a GDPR előírásait. A Meta és a Google is európai leányvállalaton keresztül nyújtja a szolgáltatásait (írországi székhellyel), és vállalják, hogy az EGT-n kívülre történő adattovábbítás esetén megfelelő garanciákat alkalmaznak.
Egyéb címzettek jogszabály alapján: Előfordulhat, hogy bizonyos hatóságok vagy hivatalos szervek jogszabályi felhatalmazás alapján megkeresik cégünket és adatokat kérnek (például rendőrség, adóhatóság, közlekedési hatóság stb.). Ilyen esetben – amennyiben a megkeresés jogszerű és kötelező erejű – az irányadó jogszabályi kötelezettség alapján átadhatunk bizonyos adatokat a hatóságoknak. Mindig meggyőződünk arról, hogy a kérés jogszerű és csak a szükséges adatokat adjuk át. Például, ha egy hatósági vizsgálat keretében köteleznek rá, hogy adjuk át egy adott napon történt transzfer utaslistáját vagy egy konkrét ügyfél adatait, akkor a jogi kötelezettségünknek eleget téve teljesítjük a kérést.

Adattovábbítás az Európai Unión kívülre: A személyes adatokat alapvetően az EU/EGT területén belül tároljuk és kezeljük. Ugyanakkor, ahogy fentebb említettük, némely harmadik fél (pl. Google, Meta) esetében előfordulhat, hogy az adatok az Európai Unión kívüli országokba (például az Amerikai Egyesült Államokba) kerülnek továbbításra, mivel e globális vállalatok szerverei részben ott találhatóak. Ezekben az esetekben gondoskodunk róla, hogy az adattovábbítás megfeleljen a GDPR V. fejezetében foglalt követelményeknek. A Google és a Meta is alkalmaz standard adatvédelmi szerződéses kikötéseket (SCC – Standard Contractual Clauses) vagy más megfelelő garanciákat, és elvileg részt vesznek az EU–USA adatvédelmi keretrendszerben is, amely biztosítja az európai felhasználók adatainak védelmét az USA-ban. Ha többet szeretne megtudni ezekről a garanciákról, kérjük, tekintse meg az említett vállalatok adatvédelmi tájékoztatóit, vagy lépjen kapcsolatba velünk.

Megjegyzés: Partnereinkkel minden esetben szerződéses viszonyban állunk, amely adatvédelmi záradékokat is tartalmaz. Adatfeldolgozóink (akik a nevünkben kezelnek adatokat, pl. fizetési szolgáltató) írásbeli megállapodásban kötelezettséget vállalnak a GDPR előírásainak betartására. Harmadik fél adatkezelők (pl. Google, Meta) esetén pedig az Ön hozzájárulása képezi az adattovábbítás alapját, illetve e felek saját adatkezelési feltételei az irányadók a további kezelésre.

Az adatok megőrzésének időtartama

Személyes adatait csak a szükséges ideig őrizzük meg, a vonatkozó jogszabályi előírásoknak megfelelően. Az adatmegőrzési időket a különböző adatfajták esetén az alábbiak szerint határozzuk meg:

Felhasználói fiók adatok: Ha Ön regisztrál a Weboldalon, a fiókjához tartozó személyes adatokat addig kezeljük, amíg a fiókja aktív. Lehetőséget biztosítunk arra, hogy a fiókjában lévő személyes adatokat bármikor megtekinthesse, módosíthassa vagy törölhesse. A "Fiókom" menüpont alatt láthatja és szerkesztheti az Önről tárolt információkat. Amennyiben úgy dönt, hogy törli a fiókját, ezt követően a lehető legrövidebb időn belül töröljük vagy anonimizáljuk az összes olyan személyes adatot, amely Önt azonosítja. (A fiók törlése után is megtarthatunk bizonyos anonim statisztikai adatokat – pl. hány utazást tett meg, mennyi poggyásszal –, illetve a számlázási/invoicing információkat, amelyek nem köthetőek az Ön személyéhez, vagy amelyeket jogszabály miatt tovább kell őriznünk.)
Foglalások és utazási adatok: A foglalásokhoz kapcsolódó személyes adatokat (utasnév, utazási adatok, elérhetőségek) alapvetően a szolgáltatás teljesítéséhez és az azt követő rövid ideig tároljuk. Miután az utazás megtörtént, ezen adatokat aktív adatbázisunkban legfeljebb az esetleges reklamációs határidők vagy jogi igények elévülési idejéig őrizzük. Ez tipikusan néhány hónaptól pár évig terjedő időszak lehet. Az utazás lebonyolítása után például 1 évig őrizhetjük ezeket az adatokat arra az esetre, ha Ön utólag reklamációval élne vagy kérdése merülne fel a szolgáltatással kapcsolatban.
Számlázási és pénzügyi adatok: A számviteli bizonylatokon (számlákon) szereplő személyes adatokat (név, cím stb.) a hatályos pénzügyi/jogi előírások szerint hosszabb ideig, általában 7-10 évig meg kell őriznünkinfo.hub.brusselssiriuslegaladvocaten.be. Belgiumban például a pénzügyi dokumentumok megőrzési ideje tipikusan 10 év a tárgyévet követőeninfo.hub.brussels. Ezen időtartam lejártával a számlákat és bennük szereplő adatokat töröljük vagy archiválás esetén anonimizáljuk.
Hírlevélhez kapcsolódó adatok: Az e-mail címét és nevét, amelyet hírlevélküldésre használunk, mindaddig kezeljük, amíg Ön le nem iratkozik a hírlevélről vagy vissza nem vonja a hozzájárulását. Leiratkozás esetén haladéktalanul töröljük az adatait a levelezőlistánkról, és többé nem kap tőlünk marketing célú üzenetet (kivéve, ha később újra feliratkozna).
Analitikai adatok: A Google Analytics által gyűjtött anonim használati adatokat a Google által meghatározott időtartamig őrizzük (általában 14 hónap a felhasználói- és eseményadatok megőrzési ideje az Analytics-ben, amennyiben nem állítottunk be rövidebb intervallumot). Ezek az adatok személyes azonosításra nem alkalmasak, és összesített statisztikaként kezeljük őket.
Egyéb jogi kötelezettségből megőrzött adatok: Bizonyos adatokat a belga személyszállítási jogszabályok előírhatnak, hogy őrizzünk meg egy meghatározott ideig. Például a fuvarozási nyilvántartásokat, utaslistákat a jogszabályi elévülési idő végéig tárolhatjuk biztonságos módon, akár offline (nyomtatott) formában is. Ezeket az adatokat az előírt megőrzési idő elteltével biztonságosan megsemmisítjük (pl. a nyomtatott dokumentumokat szakértő módon iratmegsemmisítéssel).
Szervernaplók: A webszerver által automatikusan rögzített technikai adatokat (pl. IP-cím, hozzáférés ideje, HTTP kérések) általában néhány hétig tároljuk a naplófájlokban. Ezt a rövid idejű megőrzést biztonsági és hibakeresési célból tesszük (pl. egy esetleges támadás kivizsgálására). Ezen idő lejártával a naplóadatokat automatikusan töröljük.

Az adatmegőrzési időszakok lejártával az adott személyes adatokat töröljük vagy anonimizáljuk. Anonimizálás azt jelenti, hogy az adatokból eltávolítjuk vagy megváltoztatjuk az azonosításra alkalmas elemeket, így többé nem lesznek egy konkrét személyhez köthetők. Ezt követően statisztikai vagy egyéb elemző célokra az anonimizált adatok felhasználhatók, de azok már nem tekinthetők személyes adatnak.

Az Ön jogai

Az Európai Unió általános adatvédelmi rendelete (GDPR) alapján Önt, mint érintettet az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:

Hozzáférési jog: Jogosult tájékoztatást kérni tőlünk arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokról van szó, mi az adatkezelés célja, kiknek továbbítottuk (ha továbbítottuk), mennyi ideig őrizzük meg azokat stb. Ezen felül jogosult másolatot kérni az általunk tárolt személyes adatairól. Kérésére tehát visszaigazolást adunk arról, hogy kezeljük-e az Önről szóló adatokat, és hozzáférést biztosítunk az adatokhoz.
Helyesbítési jog: Ha úgy találja, hogy valamely Önről tárolt adatunk pontatlan vagy hiányos, kérheti annak helyesbítését vagy kiegészítését. Kiemelten fontos számunkra, hogy az általunk kezelt adatok naprakészek és pontosak legyenek, ezért kérjük, ha például megváltozik az e-mail címe vagy egyéb adata, jelezze felénk, vagy módosítsa a fiókjában.
Törléshez való jog: Bizonyos körülmények között Ön kérheti a személyes adatainak törlését (a „feledtetéshez való jog”). Például ha az adatokra már nincs szükség abból a célból, amiért gyűjtöttük, vagy ha Ön visszavonta a hozzájárulását és nincs más jogalapunk az adatkezelésre, vagy ha jogellenesen kezeltük az adatokat. Felhívjuk figyelmét, hogy nem minden esetben tudjuk azonnal törölni az adatokat – például vannak jogszabályok, amelyek előírják bizonyos adatok megőrzését (lásd adatmegőrzési rész). Ilyen esetben az érintett adatok törlését haladéktalanul végrehajtjuk, amint a kötelező megőrzési idő lejár. Amennyiben a fiókját törli, az azonosítására alkalmas adatokat eltávolítjuk rendszerünkből, csupán anonim vagy jogszabály által megkövetelt adatokat tartunk meg.
Adatkezelés korlátozásához való jog: Ön kérheti, hogy bizonyos adatokat ne töröljünk, de csak korlátozottan kezeljünk. Például ha vitatja egy adat pontosságát, kérheti, hogy korlátozzuk az adatkezelést arra az időre, amíg ellenőrizzük a pontosságot. Vagy ha az adatkezelés jogellenes, de Ön nem szeretné, hogy töröljük az adatot, kérheti helyette a korlátozást. Korlátozás esetén az adott adatokat csak tároljuk, és egyéb műveletet (pl. felhasználás) csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, védelméhez, illetve más személy jogainak védelméhez végezhetünk.
Tiltakozási jog: Ön tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja a mi jogos érdekünk (vagy közérdek). Ilyen eset lehet például, ha statisztikai célból vagy üzleti érdekből kezelünk egy adatot, de Ön úgy érzi, az Ön helyzetében ez aránytalan beavatkozást jelent. Tiltakozás esetén megvizsgáljuk az adatkezelés indokait, és amennyiben nem tudunk kényszerítő jogos indokot felmutatni, amely elsőbbséget élvezne az Ön érdekeivel szemben, töröljük vagy anonimizáljuk az adatot. Külön kiemeljük, hogy ha az adatait közvetlen üzletszerzés (direkt marketing) céljából kezeljük (pl. hírlevél), Ön bármikor és indokolás nélkül tiltakozhat ez ellen, és mi ebben az esetben megszüntetjük a marketing célú adatkezelést az Ön irányában. Tehát ha nem szeretne több hírlevelet kapni, egyszerűen jelezze felénk (vagy használja a leiratkozó linket minden kiküldött e-mail alján), és azonnal töröljük a címét a marketing listánkról.
Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Ön által számunkra megadott adatokat géppel olvasható, széles körben használt formátumban (pl. CSV, XML, JSON) megkapja, továbbá kérheti, hogy ezeket az adatokat egy másik szolgáltatónak továbbítsuk (amennyiben ez technikailag megvalósítható). Ez a jog csak azokra az adatokra vonatkozik, amelyeket Ön bocsátott rendelkezésünkre és amelyeket automatizáltan kezelünk, és az adatkezelés jogalapja az Ön hozzájárulása vagy a velünk kötött szerződése. A mi esetünkben ilyenek lehetnek például a regisztrációkor megadott adatok. Kérésére tehát biztosítjuk, hogy egy strukturált adatformában átadjuk Önnek a rólad tárolt adatokat, vagy lehetőség szerint közvetlenül továbbítjuk egy Ön által megnevezett harmadik fél szolgáltató rendszerébe.
Hozzájárulás visszavonásának joga: Ha az adatkezelés az Ön hozzájárulásán alapul (pl. hírlevél, opcionális profiladatok, analitikai/hirdetési cookie-k), Önnek joga van a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét, azonban azt követően megszüntetjük az adott adat további kezelését. Például, ha visszavonja a marketing célú hozzájárulását, nem küldünk több hirdetést; ha visszavonja az analitikai cookie hozzájárulását, a továbbiakban nem gyűjtünk analitikai adatokat.

Jogai gyakorlása: A fenti jogok bármelyikével élni kíván, kérjük lépjen kapcsolatba velünk a fenti elérhetőségeinken (e-mail: office@etcar.eu). Kérelmére indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk, és tájékoztatjuk Önt a megtett intézkedésekről. Különösen összetett vagy nagy számú kérelem esetén ez a határidő további 2 hónappal meghosszabbítható, de erről az első hónapon belül értesítjük Önt.

Felhívjuk figyelmét, hogy jogai gyakorlása előtt szükség lehet az Ön azonosítására, hogy megvédjük az adatait attól, hogy illetéktelen személy hozzáférjen vagy módosíttassa azokat. Azonosítás történhet például azzal, hogy a regisztrált e-mail címéről ír nekünk, vagy további információt kérünk be az Ön személyazonosságának megerősítésére.

Adatbiztonság

Társaságunk kiemelt figyelmet fordít a személyes adatok biztonságára. Megfelelő technikai és szervezési intézkedéseket vezettünk be annak érdekében, hogy az általunk kezelt adatokat védjük a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól vagy megsemmisüléstől.

Technikai védelem: Az Ön adatait olyan biztonságos, zárt szervereken tároljuk, amelyek egy professzionális szerverparkban találhatók, és amelyeket kizárólag cégünk jogosult használni. Az adatokhoz való hozzáférést tűzfalak, behatolásérzékelő rendszerek és egyéb modern IT biztonsági megoldások védik. Az érzékeny adatokat (pl. jelszavak) titkosítva tároljuk. A Weboldal és a szerver közti kommunikáció TLS (SSL) titkosítással történik, ami azt jelenti, hogy az Ön böngészője és a mi szerverünk közötti adatforgalom kódolt formában zajlik (ezt a böngésző címsorában látható lakat ikon is jelzi).

Szervezési intézkedések: Cégünk munkavállalói és partnerei csak szigorúan a feladatuk ellátásához szükséges mértékben férnek hozzá az adatokhoz (hozzáférés-korlátozás elve). Minden munkatársunkat és alvállalkozónkat titoktartási kötelezettség terheli a személyes adatok vonatkozásában. Rendszeresen felülvizsgáljuk az adatkezelési folyamatainkat és biztonsági intézkedéseinket, és szükség esetén fejlesztjük azokat. Adatvédelmi incidens esetén működik eljárásrendünk a hatások minimalizálására és az érintettek, valamint szükség esetén a felügyeleti hatóság értesítésére a GDPR 33-34. cikkeivel összhangban.

Fontos megjegyezni, hogy bár mi mindent megteszünk az adatok védelme érdekében, az interneten keresztüli adattovábbítás soha nem lehet 100%-ban biztonságos. Kérjük, Ön is tegyen meg mindent adatai védelméért: tartsa titokban a bejelentkezési adatait, válasszon erős jelszót, és ne ossza meg illetéktelenekkel. Ha bármilyen gyanús eseményt vagy illetéktelen hozzáférést észlel a fiókjával kapcsolatban, haladéktalanul értesítsen minket, hogy megtehessük a szükséges lépéseket.

Külső hivatkozásokra mutató linkek

A Weboldal tartalmazhat olyan hivatkozásokat (linkeket), amelyek más, általunk nem üzemeltetett weboldalakra mutatnak – például partnereink vagy közösségi média oldalainkra (Facebook, Instagram) mutató linkek. Felhívjuk figyelmét, hogy ezen külső weboldalak adatkezelési gyakorlata eltérhet a miénktől, és azokért nem vállalunk felelősséget. Amikor egy külső linkre kattint és elhagyja a mi Weboldalunkat, az adott másik webhely saját adatvédelmi irányelvei az irányadók. Javasoljuk, hogy mindig olvassa el az ilyen weboldalak adatvédelmi tájékoztatóit is. A mi felelősségünk kizárólag az EasyTransport által gyűjtött és kezelt adatokra terjed ki, a más szolgáltatók oldalain közölt tartalomért vagy adatkezelésért nem tudunk felelősséget vállalni.

Jogorvoslat, panasz benyújtása

Amennyiben úgy véli, hogy megsértettük az adatvédelmi jogait, kérjük, először mindenképpen lépjen kapcsolatba velünk, hogy orvosolhassuk a problémát. Nagyon komolyan vesszük az adatvédelemmel kapcsolatos panaszokat, és mindent megteszünk azért, hogy azokat megnyugtatóan rendezzük.

Természetesen Önnek joga van közvetlenül panaszt tenni a felügyeleti hatóságnál is. Cégünk székhelye Belgiumban található, így a belga Adatvédelmi Hatóság az illetékes felügyeleti szerv. Ennek hivatalos neve franciául Autorité de Protection des Données (APD), hollandul Gegevensbeschermingsautoriteit (GBA), angolul Data Protection Authority (DPA)gdprhub.eu.

A belga Adatvédelmi Hatóság elérhetőségei:

Cím: Rue de la Presse 35, 1000 Bruxelles, Belgium (francia nyelven), illetve Drukpersstraat 35, 1000 Brussel, Belgium (holland nyelven)gdprhub.eu.
Weboldal: https://www.dataprotectionauthority.be/gdprhub.eu
E-mail: contact@apd-gba.begdprhub.eu
Telefon: +32 (0)2 274 48 00gdprhub.eu

A panaszát benyújthatja az Ön lakóhelye vagy tartózkodási helye szerinti EU-tagállam felügyeleti hatóságánál is (ha nem Belgiumban él, fordulhat a saját nemzeti adatvédelmi hatóságához). Magyarországon például a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) az illetékes felügyeleti szerv. Ők a panaszt továbbíthatják a belga hatóságnak, illetve együttműködnek annak kivizsgálásában.

Bízunk benne, hogy ilyenre nem kerül sor, de fontos tudnia, hogy ez a jogi lehetőség a rendelkezésére áll.

Kapcsolat

Ha bármilyen kérdése, kérése van jelen Adatvédelmi Nyilatkozattal vagy általában a személyes adatai kezelésével kapcsolatban, kérjük, forduljon hozzánk bizalommal. Az adatkezelő elérhetőségei még egyszer: ETcar SPRL (EasyTransport), e-mail: office@etcar.eu, telefon: +32 492 123 456. Adatvédelmi kapcsolattartó: ETCAR (office@etcar.eu). Postai címünk: Square Ambiorix 7, 1000 Brussels, Belgium.

Szívesen válaszolunk minden felmerülő kérdésre, segítünk a jogai gyakorlásában, vagy fogadjuk az adatkezeléssel kapcsolatos észrevételeit. Ügyfélszolgálatunk több nyelven is elérhető (angol, francia, magyar), így nyugodtan írhat nekünk magyarul is.

A nyilatkozat módosítása

Időről időre szükségessé válhat jelen Adatvédelmi Nyilatkozat frissítése vagy módosítása (például jogszabályváltozás, új szolgáltatások bevezetése vagy visszajelzések alapján). Fenntartjuk a jogot, hogy a nyilatkozat tartalmát módosítsuk. Amennyiben változtatás történik, azt közzétesszük a Weboldalon ezen a helyen, és a módosítás hatályba lépésének dátumát is jelezzük. Javasoljuk, hogy időnként ellenőrizze a nyilatkozatot, hogy tisztában legyen az aktuális szabályokkal. Ha a változás lényeges és az Ön hozzájárulását igényli (pl. egy új adatkezelési cél bevezetése), erről külön értesítést küldünk vagy a Weboldalon feltűnő értesítést helyezünk el, és szükség szerint kérjük hozzájárulását.

A jelen Adatvédelmi Nyilatkozat legutóbbi frissítésének dátuma: 2025. július 16.

Köszönjük, hogy elolvasta tájékoztatónkat. Bízunk benne, hogy segítette Önt abban, hogy megértse, miként kezeljük az adatait és milyen jogai vannak. Az Ön bizalma fontos számunkra, és mindent megteszünk annak érdekében, hogy személyes adatait biztonságban tudhassa nálunk.

Ha további kérdése merül fel, ne habozzon kapcsolatba lépni velünk!