Adatkezelési Tájékoztató

A tájékoztató célja, hogy bemutassa a Nyíregyháza Megyei Jogú Város Önkormányzata adatkezelési tevékenységét a „GYEREBUSZ” igényvezérelt autóbusz közszolgáltatás felületen keresztül végzett adatkezeléseivel kapcsolatosan.

1. Adatkezelő adatai

Nyíregyháza Megyei Jogú Város Önkormányzata
címe: 4400 Nyíregyháza, Kossuth tér 1. szám
telefonszám: 42/524-524
honlap: www.varoshaza.nyiregyhaza.hu
adatvédelmi tisztviselők: Markó Zsuzsanna, dr. Puskás Gabriella
e-mail: adatvedelem@nyiregyhaza.hu

2. Az adatkezelés jogalapja, célja, időtartama

Nyíregyháza Megyei Jogú Város Önkormányzata az általa megrendelt közszolgáltatás színvonalas biztosítása érdekében az Ön adatait az alábbi táblázatban foglaltak szerint kezeli:

Tevékenység megnevezése és az adatkezelés célja

Jogalap

Kezelt adatok

Időtartam

Webes alkalmazás/weboldal látogatása

GDPR 6. cikk (1) f) pontja Nyíregyháza Megyei Jogú Város Önkormányzata jogos érdeke
A jogos érdek:
Az alkalmazás rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a rosszindulatú, alkalmazásunkat támadó látogatók beazonosítása, a látogatottság mérésére

IP cím, a látogatás időpontja, a meglátogatott aloldalak adatai, az Ön által használt operációs rendszer és böngésző típusa

15 nap

Regisztráció

GDPR 6. cikk (1) a) pontja szerinti hozzájárulás

név, e-mail cím, telefonszám születési dátum, használt díjtermék fajtája

regisztráció törléséig

Utazásra bejelentkezés

GDPR 6. cikk (1) b) pontja szerinti a szerződés megkötését megelőzően szükséges lépések megtétele érdekében.

járat, indulási megálló, indulási időpont, leszállási megálló, leszállási időpont, utazásban résztvevők száma és a használt díjtermékek típusa

regisztráció törléséig

3. Adatfeldolgozók köre:

Név

E-mail cím

Tevékenység

AppCorner Kft.

info@appcorner.eu

alkalmazás üzemeltetése

Mobilissimus Kft.

mobilissimus@mobilissimus.hu

adatfeldolgozó, a projekt ideje alatt az adatok feldolgozása kimutatások, elemzések készítéséhez

Volánbusz Zrt.

info@volanbusz.hu

Nyíregyháza Megyei Jogú Város Önkormányzatának autóbusszal végzett menetrend szerinti helyi személyszállítási közszolgáltatási szerződésének kizárólagos szolgáltatója.

Cloudflare, Inc.

-

szerver-hosting szolgáltatás

DigitalOcean, LLC.

-

szerver-hosting szolgáltatás

Hetzner Online GmbH

-

szerver-hosting szolgáltatás

Rackforest Zrt.

-

szerver-hosting szolgáltatás

Amazon Web Services EMEA SARL

-

szerver-hosting szolgáltatás

4. Adatbiztonság

Az Adatkezelő gondoskodik az „GYEREBUSZ” szolgáltatás által kezelt adatok biztonságáról. Ennek érdekében megteszi a szükséges technikai és szervezési intézkedéseket az informatikai eszközök útján tárolt adatállományok tekintetében. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik:

  • az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről,
  • az adatállományok vírusok elleni védelméről,
  • a nála létrejövő adatállományok titkosítva történő mentéséről, és azok kizárólag védett környezetben történő tárolásáról,
  • az adatállományok, illetve az adathordozók fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról.

5. Az érintettek jogai

5.1 Tájékoztatáshoz való jog

Az érintett jogosult az adatai kezeléséről bármikor tájékoztatást kérni. Az Adatkezelő az érintett kérelmére tömör, átlátható, érthető és könnyen hozzáférhető módon, világosan és közérthetően megfogalmazva tájékoztatást nyújt részére az alábbi információkról:

  • személyes adatainak kezelése az Adatkezelőnél folyamatban van-e;
  • az Adatkezelő nevéről és elérhetőségeiről;
  • az adatfeldolgozásról;
  • az érintett Adatkezelő által kezelt személyes adatairól és azok forrásáról;
  • a személyes adatok kezelésének céljáról, valamint az adatkezelés jogalapjáról;
  • az adatkezelés időtartamáról;
  • azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  • az adatkezelés következményeiről;
  • az érintett jogairól;
  • az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

5.2 Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon.

5.3 Helyesbítéshez való jog

Az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó pontatlan személyes adatokat. Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja az érintettet e címzettekről.

5.4 Törléshez való jog

Az érintett kérésére az Adatkezelő törli az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az Adatkezelőnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen;
  • a személyes adatokat az Adatkezelő jogellenesen kezelte;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy magyar jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Adatkezelő minden olyan címzettet tájékoztat a törlésről, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja az érintettet e címzettekről.

5.5 Adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  • az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  • az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Adatkezelő minden olyan címzettet tájékoztat a korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja az érintettet e címzettekről.

5.6 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja. Adatkezelő biztosítja, hogy ezeket a személyes adatokat az érintett egy másik adatkezelőnek korlátozás nélkül továbbíthassa.

5.7 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán, vagy jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez kapcsolódnak.

5.8 Jogorvoslathoz való jog

  • Az érintettek panaszaikkal, kifogásaikkal közvetlenül az Adatkezelőhöz fordulhatnak, aki minden tőle telhetőt megtesz az esetleges jogsértések megszüntetése érdekében. Az Adatkezelő a hozzá benyújtott panaszokat megvizsgálja, álláspontjáról, a megtett intézkedésekről az érintettet tájékoztatja.
  • Az érintettek az Adatkezelő intézkedése jogszerűségének vizsgálata céljából a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezhetik, ha az Adatkezelő jogaik érvényesítését korlátozza vagy ezen jogaik érvényesítésére irányuló kérelmüket elutasítja, valamint akkor, ha megítélésük szerint személyes adataik kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
  • A Nemzeti Adatvédelmi és Információszabadság Hatóság a panaszokat csak abban azestben vizsgálja ki, amennyiben az érintett a bejelentését megelőzően már megkereste az Adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban.
  • Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
    Székhely: 1055 Budapest, Falk Miska utca 9.-1.
    honlap: http://www.naih.hu
    telefon: 06 1 391-1400
    e-mail: ugyfelszolgalat@naih.hu
    levelezési cím: 1363 Budapest, Pf.: 9.
  • Az érintettek igényüket bírósági úton is érvényesíthetik, az érintett lakó- vagy tartózkodási helye szerinti illetékes törvényszék előtt.
  • Az érintettek jogaik gyakorlásával kapcsolatos kérelmüket szóban, írásban vagy elektronikus úton is előterjeszthetik.
  • Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de lekésőbb a beérkezéstől számított 25 napon belül tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tartalommal teljesíti.
  • A kérelem megtagadásáról az Adatkezelő szintén ezen határidőn belül dönt és tájékoztatja az érintettet a kérelem megtagadásának okairól, valamint a jogorvoslati lehetőségekről.
  • Adatkezelő a kérelmek teljesítéséért díjat, költségtérítést nem számít fel. Abban az esetben, ha az érintettől azonos adatkörre vonatkozó újabb kérelem érkezik be az előző, már teljesített kérelmet követő egy éven belül, Adatkezelő fenntartja magának a jogot arra, hogy a kérelem teljesítéséért a teljesítéssel kapcsolatos munkateherrel arányos költségtérítést állapítson meg.