Adatkezelési Tájékoztató

a my ebike elektromos kerékpár-bérleti szolgáltatással összefüggő adatkezelési tevékenységeiről

 

(hatályos: 2026.07.01.)

I. Adatkezelő Adatai

 

Adatkezelő

NÉV

Szikla Krisztina egyéni vállalkozó

NYILVÁNTARTÁSI SZÁM

62512101

SZÉKHELY / LEVELEZÉSI CÍM

8798 Zalabér, Zala út 25.

KÉPVISELŐ

Szikla Krisztina

ELÉRHETŐSÉG

e-mail: info@myebike.hu

telefon: +36 20 408 9471

ADATVÉDELMI TISZTVISELŐ

az Adatkezelő nem rendelkezik adatvédelmi tisztviselővel

(a továbbiakban együtt: „Adatkezelő”)

II. Bevezetés, fogalmak

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az Adatkezelő a GDPR 13 és 14.. cikkében foglalt tájékoztatási kötelezettségének eleget téve, tömör, átlátható és közérthető formában tájékoztassa az érintetteket az általa végzett adatkezelésekről, így különösen az adatkezelések céljáról, jogalapjáról, időtartamáról, a kezelt adatok köréről, az adatok címzettjeiről, valamint az érintetti jogokról és jogorvoslati lehetőségekről.

 

A Tájékoztató alkalmazásában:

  • „személyes adat”: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;
  • „érintett”: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli;
  • „adatkezelés”: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, tárolása, felhasználása, továbbítása vagy törlése;
  • „adatkezelő”: az a személy vagy szervezet, amely az adatkezelés céljait és eszközeit meghatározza;
  • „adatfeldolgozó”: az a személy vagy szervezet, amely az Adatkezelő nevében személyes adatokat kezel;
  • „címzett”: az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

 

III. A jelen Tájékoztató hatálya

A jelen Tájékoztató személyi hatálya különösen a My eBike elektromos kerékpár-bérleti szolgáltatás iránt érdeklődő személyekre, a szolgáltatást igénybe vevő bérlőkre (a továbbiakban: „Bérlő”), a Bérlő által megjelölt tényleges használókra (a továbbiakban: „Használó”), a panaszt vagy megkeresést előterjesztő személyekre. A jelen Tájékoztató tárgyi hatálya a My eBike márkanév alatt nyújtott elektromos kerékpár-bérleti szolgáltatással, a foglalás és előzetes egyeztetés folyamatával, bérleti szerződéssel, az átadás-átvétellel, a kár- és panaszkezeléssel, valamint a partneri együttműködéssel összefüggő adatkezeléseket tartalmazza.

 

IV. Alkalmazott jogszabályok

Az Adatkezelő kinyilvánítja, hogy adatkezelési tevékenységét úgy végzi, hogy az minden körülmények között megfeleljen a hatályos adatvédelmi rendelkezéseknek, így különösen az alábbi jogszabályoknak:

  • a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”);
  • az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: „Art.”);
  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.)
  • a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”);

 

V. Adatkezelési tevékenységek

 

Az Adatkezelő a jelen Tájékoztató keretében adatkezelési tevékenységek szerinti bontásban tájékoztatja Önt személyes adatainak Adatkezelő által történő kezeléséről. A csillaggal (*) jelölt adatok megadása kötelező, míg a többi adat megadása opcionális. A kötelező adatok megadásának hiányában az Adatkezelő a szolgáltatást nem vagy nem megfelelő tartalommal tudja csak teljesíteni.

 

 

Adatkezelés megnevezése

Adatkezelési cél

Kezelt adatok köre

Adatkezelés jogalapja

Adattárolási idő

Címzettek kategóriái

Előzetes érdeklődés, foglalás és ajánlatadás

Bérlési igény fogadása, előzetes egyeztetés, ajánlatadás, foglalás rögzítése és visszaigazolása.

Név* (érintett azonosítása), e-mail cím és/vagy telefonszám* (kapcsolattartás), tervezett bérlési időpont és helyszín*, igényelt Kerékpár, Tartozékok és Használók száma (ajánlat/foglalás előkészítése), megkeresés vagy foglalás időpontja* (nyilvántartás vezetése), egyedi igény vagy megjegyzés (szolgáltatás előkészítése).

GDPR 6. cikk (1) bek. b) pont - Bérlővel kötendő Bérleti Szerződés megkötését megelőzően a Bérlő kérésére történő lépések megtétele.

 

Szerződéskötés esetén a Bérleti Szerződéshez kapcsolódó megőrzési idő szerint; szerződéskötés hiányában az ajánlat/foglalás lezárásától számított 1 évig.

a Tájékoztató VII. pontja szerinti adatfeldolgozók, így különösen: tárhelyszolgáltató, dokumentumtárolási szolgáltató

Bérleti Szerződés megkötése és teljesítése

Elektromos kerékpár bérleti szerződés megkötése, teljesítése, a Felek azonosítása, kapcsolattartás, a Bérleti Szerződésből eredő jogok és kötelezettségek teljesítése.

Név*, születési név, születési hely és idő*, anyja neve*, lakcím*, telefonszám*, e-mail cím* (Bérlő azonosítása és kapcsolattartás), Kerékpár és Tartozékok azonosító adatai* (átadott eszközök azonosítása), bérleti időtartam és helyszínek* (teljesítés), fényképes személyazonosító okmány bemutatásának ténye* (azonosság ellenőrzése), bérleti díj, kaució, kiszállítási / visszaszállítási díj, fizetési mód* (elszámolás), Bérlő aláírása* (jognyilatkozat igazolása), bérlő segítségkérés, műszaki mentés esetén GPS koordináták.

GDPR 6. cikk (1) bek. b) pont - Bérlővel kötött Bérleti Szerződés teljesítése.

A Bérleti Szerződés megszűnésétől számított 5 évig; számla bizonylaton szereplő adatok esetén az adó megállapításához való jog elévüléséig. Mentés, segítségkérés esetén a GPS adatok a GPS adatkezelésre irányadó megőrzési ideig.

Átadás-átvétel és visszavétel dokumentálása

A Kerékpár és Tartozékok állapotának rögzítése, a bérlet teljesítésének igazolása és a kaució elszámolásának alátámasztása.

Bérleti Szerződés kelte*, Bérlő neve*, Használók neve és életkora (tényleges használó azonosítása és életkori feltételek ellenőrzése), bérleti időtartam*, Kerékpár és Tartozékok azonosító adatai*, átadás-visszavétel időpontja, helyszíne és állapotrögzítési adatai, kaució elszámolására vonatkozó adatok, a Bérlő és a Bérbeadó aláírása*

GDPR 6. cikk (1) bek. b) pont - Bérleti Szerződés teljesítése.

 

Használók adatai tekintetében: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke.  Jogos érdek röviden: a Kerékpár használatára jogosult személy azonosítása, a használati szabályok érvényesíthetősége.

A Bérleti Szerződés megszűnésétől számított 5 évig.

GPS nyomkövetés

A Kerékpár vagyonvédelme, a késedelmes visszaadás kezelése, valamint az elveszett vagy eltulajdonított Kerékpár felkutatásának elősegítése.

Kerékpár azonosítója*, GPS-eszköz azonosítója, Kerékpár aktuális vagy utolsó ismert földrajzi helyzete, helymeghatározás időpontja, a Kerékpár sebességadata, riasztási esemény adatai (vagyonvédelem, felkutatás).

GDPR 6. cikk (1) bek. f) pont - az Adatkezelő jogos érdeke.
Jogos érdek röviden: a jelentős értékű Kerékpár védelme, eltulajdonítás, elvesztés és vissza nem szolgáltatás esetén a Kerékpár felkutatása, valamint az Adatkezelő vagyoni érdekeinek védelme.

A bérlet lezárásától számított 72 óráig, míg biztonsági mentésben 30 napig rendszer-helyreállítási célból; káresemény, késedelem vagy jogvita esetén az igényérvényesítéshez szükséges ideig, legfeljebb 5 évig.

a Tájékoztató VII. pontja szerinti adatfeldolgozók, különösen: tárhelyszolgáltató, VPS-szolgáltató


Egyéb címzettek: illetékes hatóság, rendőrség

Fizetés, díj- és kauciókezelés

Bérleti díj, kaució és egyéb díjak nyilvántartása, kaució elszámolása, valamint pénzügyi elszámolás.

Bérlő neve* (fizetés azonosítása), fizetendő díjak összege és jogcíme*, fizetési mód*, fizetés ténye, időpontja, összege, tranzakciós vagy banki azonosító, fizetés sikerességére vonatkozó visszaigazolás, kaució befizetésének, levonásának, visszafizetésének adatai, levonás indoka (elszámolás és bizonyítás).

GDPR 6. cikk (1) bek. b) pont - Bérleti Szerződés teljesítése.

A Bérleti Szerződés megszűnésétől számított 5 évig; számla bizonylaton szereplő adatok esetén az adó megállapításához való jog elévüléséig.

a Tájékoztató VII. pontja szerinti adatfeldolgozók, különösen: online számlázási szolgáltató, dokumentumtár. szolgáltató

 

Egyéb címzett: Worldline Financial Services (Europe) S.A. fizetési szolgáltató; hazai közreműködő partnere és adatfeldolgozója: BizWorks Kft. (BizPay), bankkártyaterminálos fizetés esetén.

Számlázás

Számla kiállítása, bizonylatok megőrzése

Számlázási név*, számlázási cím*, adószám (számla kiállítás), számla tételei, összege, teljesítési időpontja, fizetési módja (adójogi elszámolás), számlázási e-mail cím (számla megküldése, ha elektronikus úton történik).

GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (az Áfa tv. 179. §-a és az Art. 77–78. §-a alapján.)

az adó megállapításához való jog elévüléséig, az Art. 78. § (3) bekezdése és 202. §-a szerint

a Tájékoztató VII. pontja szerinti adatfeldolgozók: tárhelyszolgáltató, dokumentumtárolási szolgáltató, online számlázási szolgáltató.

 

Egyéb címzett(ek): NAV, könyvelő [Fehér Anita,

8900 Zalaegerszeg, Vörösmarty Mihály u. 22., feheranita0831@t-online.hu]

Káresemény, meghibásodás, baleset, lopás kezelése

Káresemény dokumentálása, kárösszeg előzetes és végleges megállapítása, kaució elszámolása, jogi igények érvényesítése.

Bérleti szerződés kelte*, Bérlő neve*, érintett nagykorú Használó neve és aláírása, bérleti időtartam*, kárbejelentés időpontja*, Kerékpár és érintett Tartozékok azonosító adatai* (káresemény azonosítása), káresemény időpontja, helyszíne és jellege, sérülés/hiány/hiba leírása, Bérlő/Használó nyilatkozata, kapcsolódó bizonyítékok és bejelentések, szerviz- vagy árajánlat adatai, kárminősítés, költség- és kaucióelszámolási adatok (kárrendezés).

GDPR 6. cikk (1) bek. f) pont - az Adatkezelő jogos érdeke.

Jogos érdek röviden: károk dokumentálása, kaució- és kárigények elszámolása, jogi igények előterjesztése, érvényesítése és védelme.
 

Esetlegesen felmerülő egészségügyi adat esetén GDPR 9. cikk (2) bek. f) pont - jogi igények előterjesztése, érvényesítése.

A káresemény lezárásától, illetve az igény esedékességétől számított 5 évig; hatósági vagy bírósági eljárás esetén az eljárás jogerős lezárását követő elévülési idő végéig.

a jelen Tájékoztató VII. pontja szerinti adatfeldolgozók: tárhelyszolgáltató, dokumentumtárolási szolgáltató

Egyéb címzettek: biztosító, szerviz, szakértő, illetékes szervek

Jogi igényérvényesítés

Jogi igények előterjesztése, érvényesítése vagy védelme, továbbá hatósági, bírósági, közjegyzői, végrehajtási, egyéb jogi eljárásokban való részvétel.

Azonosító, lakcím- és kapcsolattartási adatok (érintett azonosítása, kapcsolattartás), az adott üggyel összefüggő szerződéses, pénzügyi, panasz-, kár- vagy egyéb ügyadatok, továbbá nyilatkozatok, bizonyítékok és eljárási iratok (igényérvényesítés, védekezés, eljárási kötelezettségek teljesítése).

GDPR 6. cikk (1) bek. f) pont - az Adatkezelő jogos érdeke.
Jogos érdek röviden: Adatkezelő jogi igényeinek előterjesztése, érvényesítése vagy védelme, továbbá az Adatkezelőt érintő hatósági, bírósági, közjegyzői, végrehajtási, egyéb jogi eljárásokban való bizonyítás.

Az adott ügy vagy eljárás lezárásától számított 5 évig; folyamatban lévő eljárás esetén az eljárás jogerős lezárását követő elévülési idő végéig.

Egyéb címzettek: ügyvéd, jogi tanácsadó, illetékes hatóságok, békéltető testület, közjegyző, bíróság, végrehajtó, szakértő, illetve az adott jogvitában vagy eljárásban részt vevő személyek

Panaszkezelés

Fogyasztói panaszok kivizsgálása, megválaszolása, nyilvántartása

Név* (panaszos azonosítása), kapcsolattartási adatok* (kapcsolattartás), panasz tartalma* (panasz kivizsgálása), mellékletek (bizonyítás biztosítása), panasz benyújtásának és megválaszolásának időpontja* (nyilvántartás vezetése), jegyzőkönyv adatai* (jogi megfelelés).

GDPR 6. cikk (1) bek. c) pont - jogi kötelezettség (Fgytv. 17/A. §).

A jegyzőkönyv és a válasz másolata 3 évig (Fgytv. 17/A. § (7) bek.).

a jelen Tájékoztató VII. pontja szerinti adatfeldolgozók, különösen: tárhelyszolgáltató, dokumentumtárolási szolgáltató

Egyéb címzettek: fogyasztóvédelmi hatóság

Partneri jutalékelszámolás és bérlések nyomon követése

A Partner ajánlása alapján megvalósult bérlések azonosítása, partneri jutalék kiszámítása, elszámolása és kifizetése.

ajánlott vagy továbbított Bérlő neve vagy azonosítója, bérlés dátuma és teljesülésének adatai, alap kerékpár-bérleti díj, jutalékalap, jutalék mértéke és összege, díjfizetési, számla-/bizonylat- és átutalási adatok (jutalékelszámolás, bizonyítás).

A GDPR 6. cikk (1) bek. f) pont - az Adatkezelő és harmadik személy (Partner) jogos érdeke.
Jogos érdek röviden: a Partnerrel kötött együttműködési megállapodás teljesítése, a jutalék jogalapjának és összegének igazolása.

Jutalékelszámolási és szerződéses adatok esetén az üzleti kapcsolat megszűnésétől számított 5 évig; számla bizonylaton szereplő adatok esetén az adó megállapításához való jog elévüléséig.

a jelen Tájékoztató VII. pontja szerinti adatfeldolgozók, különösen: tárhelyszolgáltató, dokumentumtárolási szolgáltató

Egyéb címzettek: Partner önálló adatkezelő.

Érintetti jogok kezelése

GDPR szerinti kérelmek fogadása, azonosítás, teljesítés, igazolhatóság

Azonosító adatok (felhasználó azonosítása), kapcsolattartási adatok (kapcsolattartás), kérelem tartalma (kérelem elbírálás), mellékletek (bizonyítás biztosítása), benyújtás ideje, helye, módja (nyilvántartás vezetése)

GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (GDPR III. fejezete alapján)

Az érintetti igénnyel összefüggő elévülési idő végéig, általános esetben legfeljebb 5 évig.

a jelen Tájékoztató VII. pontja szerinti adatfeldolgozók, különösen: tárhelyszolgáltató, dokumentumtárolási szolgáltató

 

Adatok forrása: A személyes adatokat az Adatkezelő főszabály szerint közvetlenül az érintettől gyűjti (pl. érdeklődés, foglalás, szerződéskötés, átadás-átvétel, kapcsolatfelvétel, panasz vagy káresemény kezelése során). Ettől eltérően egyes esetekben más forrásból is származhatnak személyes adatok:

  • Partneren keresztül érkező érdeklődés esetén a Partner önálló adatkezelőként továbbíthatja az érdeklődő nevét és elérhetőségét az Adatkezelő részére, az érintett kérésére;
  • Partner kapcsolattartóinak és képviselőinek adatai a Partnertől, illetve nyilvános vagy közhiteles nyilvántartásokból (pl. cégjegyzék) származhatnak;
  • fizetési és számlázási adatok a fizetési szolgáltatótól, banktól, online számlázási szolgáltatótól vagy könyvelőtől is származhatnak;
  • káreseménnyel és jogi igényérvényesítéssel összefüggő adatok az érintetten kívül más érintett féltől, szerviztől, szakértőtől, hatóságtól, bíróságtól, illetve nyilvános vagy közhiteles adatbázisból is származhatnak.

 

Automatizált döntéshozatal és profilalkotás: Az Adatkezelő a jelen Tájékoztatóban ismertetett adatkezelések során automatizált döntéshozatalt, illetve a GDPR 22. cikk szerinti, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő profilalkotást nem végez.

 

Címzettek részletes listája: Az adatfeldolgozók felsorolását a jelen Tájékoztató VII. pontja tartalmazza, továbbá az Adatkezelő a VPS és a Traccar-rendszer üzemeltetéséhez, karbantartásához és biztonsági frissítéséhez informatikai közreműködőt vehet igénybe. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok biztonságos és jogszerű kezelésére.

Az Adatkezelő egyes szolgáltatások teljesítése során más, önálló adatkezelőnek minősülő szervezetek részére is továbbíthat személyes adatokat, amennyiben ez az érintettel kötött szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez, az érintett hozzájárulásához, vagy az Adatkezelő jogos érdekének érvényesítéséhez szükséges. Ilyen címzettek lehetnek különösen: Partnerek, fizetési szolgáltató, bank, biztosító, könyvelő, NAV, szerviz, forgalmazó, szakértő, rendőrség, hatóság, békéltető testület, ügyvéd, jogi tanácsadó, bíróság, közjegyző, végrehajtó.

 

Harmadik országba továbbítás: Az Adatkezelő főszabály szerint nem továbbít személyes adatot harmadik országba vagy nemzetközi szervezet részére. Az Adatkezelő elsődlegesen az Európai Gazdasági Térség területén működő szolgáltatásokat vesz igénybe. Egyes szolgáltatók vagy további adatfeldolgozóik szolgáltatási láncában EGT-n kívüli adattovábbítás vagy hozzáférés előfordulhat. Ilyen esetben az adattovábbításra kizárólag a GDPR V. fejezete szerinti feltételek és megfelelő garanciák mellett kerülhet sor. Az alkalmazott garanciákról az érintett az Adatkezelőtől tájékoztatást kérhet.

 

VI. Adatbiztonság

 

  1. Az Adatkezelő minden tőle elvárható intézkedést megtesz a személyes adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, vagy véletlen megsemmisítés és sérülés, illetve az alkalmazott technika megváltozásából eredő hozzáférhetetlenné válás ellen.
  2. Az Adatkezelő a munkavállalókkal, alkalmazottakkal, illetve a személyes adatokhoz hozzáférő közreműködőkkel a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést az Adatkezelő jogosultsági szintek megadásával korlátozza.
  3. A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az Adatkezelő gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről, az informatikai rendszereket jelszóval és tűzfallal védi, és vírusvédelemmel látja el.
  4. A manuális (papíralapú) kezelésű személyes adatok biztonsága érdekében az Adatkezelő által kezelt személyes adatokat zárható szekrényben őrzi. Az Adatkezelő a papír alapon kezelt személyes adatokat iratmegsemmisítő használatával, vagy iratmegsemmisítési tevékenységre szakosodott szolgáltató közreműködésével semmisíti meg.

 

VII. Adatfeldolgozók

 

  1. Az Adatkezelő a személyes adatok szakszerű feldolgozása érdekében – ilyen tevékenység ellátására irányuló külön szerződés vagy egyoldalú kötelezettségvállalás alapján – adatfeldolgozó céget bíz meg, amely az Adatkezelő utasításainak és döntéseinek megfelelően az adatkezeléséhez kapcsolódó technikai műveleteket végzi el. Az Adatfeldolgozók saját hatáskörben, önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött adatfeldolgozói szerződésben foglaltak, illetve az Adatkezelő által részükre adott utasítások szerint jogosultak, illetve kötelesek eljárni.
  2. Az Adatkezelővel adatfeldolgozói tevékenység ellátására irányuló szerződéses jogviszonyban lévő adatfeldolgozók adatai és az általuk ellátott adatkezelési tevékenységek:

 

Adatfeldolgozók listája

NÉV

SZÉKHELY

ADATKEZELÉSI TEVÉKENYSÉG

ELÉRHETŐSÉG

Microsoft Ireland Operations Limited

One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország

Dokumentumtárolási szolgáltató: Microsoft OneDrive szolgáltatás nyújtása, elektronikus dokumentumok tárolása

https://www.microsoft.com/hu-hu/privacy/privacystatement#mainhowtocontactusmodule

Tárhely.Eu Szolgáltató Kft.

1097 Budapest, Könyves Kálmán körút 12-14.

Tárhelyszolgáltató

webtárhely, e-mail-fiókok, webmail és az ezekhez kapcsolódó elektronikus adattárolási szolgáltatások biztosítása

support@tarhely.eu

Aruba S.p.A.

Via San Clemente 53, 24036 Ponte San Pietro, Olaszország

VPS-szolgáltató:

Virtuális szerver és infrastruktúra biztosítása, a Traccar GPS-nyomkövető rendszer adatainak tárolása.

privacy@staff.aruba.it

dpo@staff.aruba.it

KBOSS.hu Kft. (szamlazz.hu)

1031 Budapest, Záhony u. 7.

Online számlázási szolgáltató

számlázási szolgáltatás nyújtása a jogszabálynak megfelelő számla számítástechnikai eszköz útján való kiállítása céljából

info@szamlazz.hu

 

VIII. Tájékoztatás az érintett jogairól

 

Az adatkezeléssel érintett természetes személyt a GDPR rendelettel összefüggésben az alábbi jogok illetik meg, amely jogok az Adatkezelő jelen Tájékoztató I. pontjában meghatározott elérhetőségein gyakorolhatók. Az Adatkezelő az érintett adatkezeléssel kapcsolatos kérelmeire, a kérelem beérkezésétől számított egy hónapon – a kérelem rendkívüli összetettsége esetén két hónapon – belül érdemben válaszol, amennyiben a kérelmező személy elérhetőségét megfelelő módon az Adatkezelő rendelkezésére bocsátotta.

  1. Hozzáférés joga: az érintett jogosult arra, hogy hozzáférést kapjon ahhoz, hogy az Adatkezelő róla milyen adatokat kezel, illetve, hogy azokat milyen jogalapon, milyen célból, mennyi ideig kezeli; továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, és mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; illetve, hogy személyes adatai milyen forrásból származnak. Továbbá hozzáférést kaphat ahhoz az információhoz is, hogy az Adatkezelő alkalmaz-e automatizált döntéshozatalt, ideértve a profilalkotást is. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről.

 

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

 

  1. Helyesbítéshez való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Továbbá az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Feltéve, hogy a helyesbítés nem más által tett nyilatkozat, vagy objektív módon rögzített (pl: biológiai vagy fizikai jellegzetességek megfigyelése, mérése, pl: képmás, stb.) adatok helyesbítésére irányul.

 

  1. A törléshez való jog („az elfeledtetéshez való jog”): az érintett jogosult arra, hogy – amennyiben ennek feltételei fennállnak – úgy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Így különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; az érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja; az adatokat jogellenesen kezelték; vagy az érintett eredményesen tiltakozik az adatkezeléssel szemben, továbbá ha jogszabály írja elő az adatok törlését. Az Adatkezelő kivételes esetben az érintett törlési kérelmét megtagadhatja, így különösen, amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

  1. Az adatkezelés korlátozásához való jog: az érintett kérelmezheti a személyes adatok kezelésének korlátozását, ha a) vitatja a személyes adatok pontosságát (ez esetben addig, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát); b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez; vagy d) az érintett tiltakozott az adatkezelés ellen (ez esetben addig, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben). Az Adatkezelő az érintettet, akinek a kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

 

  1. Az adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson, szerződésen alapul és automatizált módon történik. Ugyanakkor a jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

 

  1. A tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

IX. Tájékoztatás a jogorvoslati lehetőségekről

 

Az Adatkezelő tájékoztatja az érintettet, hogy az általa tapasztalt jogellenes adatkezelés esetén a jogsérelem orvoslása érdekében elsősorban az Adatkezelőhöz, mint személyes adatainak kezelőjéhez fordulhat az Adatkezelő fent megjelölt elérhetőségein vagy jogorvoslattal élhet a hatáskörrel rendelkező szerveknél az alábbiak szerint:

  • panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; honlap: www.naih.hu; e-mail cím: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400); vagy
  • a lakóhelye vagy tartózkodási helye szerinti illetékes bírósághoz fordulhat, amely ügyben a bíróság soron kívül jár el. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso weboldalon.

 

 

My eBike