1. Adatkezelő adatai
Adatkezelő neve: Milenia-Systems Kft.
Cégjegyzékszám: 01-09-907785
Adószám: 14524574-2-43
Székhely: 1194 Budapest, Szegfű utca 30.
E-mail: info@milenia.hu
Telefon: +36 1 800 0001
A jelen tájékoztató a GDPR 12-14. cikkeiben előírt információkat tartalmazza, és a szolgáltatás igénybevételéhez kapcsolódó személyes adatkezelésekre vonatkozik.
2. Adatvédelmi tisztviselő
A Társaság jelenlegi működése alapján nem áll fenn adatvédelmi tisztviselő kijelölési kötelezettség, ezért külön DPO-elérhetőség nem került közzétételre.
3. Alapelvek és kötelező információk
Személyes adatot csak meghatározott célból, jogszerűen, tisztességesen és átláthatóan kezelünk, az adatminimalizálás, pontosság, korlátozott tárolhatóság és integritás követelményeinek megfelelően.
- Célhoz kötöttség csak a szolgáltatás működtetéséhez, a szerződés teljesítéséhez, jogi kötelezettséghez vagy jogos érdekhez szükséges adatot kezelünk.
- Tárolási korlát az adatokat a meghatározott cél fennállásáig, illetve jogszabályi megőrzési idő végéig tároljuk.
- Kötelező adatszolgáltatás a szerződés teljesítéséhez szükséges adatok hiánya esetén a szolgáltatás nem nyújtható teljes körűen.
- Automatizált döntés nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely joghatással járna az érintettre.
4. Fő adatkezelési folyamatok
| Folyamat | Kezelt adatok | Jogalap | Cél | Megőrzés |
|---|---|---|---|---|
| Weboldal működése, technikai sütik | IP-cím, munkamenet-azonosító, technikai naplóadatok, böngésző- és eszközadatok | GDPR 6. cikk (1) bekezdés f) pont - jogos érdek: a weboldal biztonságos működtetése, hibakezelés, visszaélések megelőzése | A weboldal biztonságos működtetése, hibakezelés, alapvető funkciók biztosítása | Rövid ideig, a szükséges technikai logmegőrzés szerint |
| Felhasználói fiók és bejelentkezés | Belépési név, jelszó hash, felhasználói név, kapcsolattartási adatok | GDPR 6. cikk (1) bekezdés b) pont | A szolgáltatás szerződéses teljesítése, azonosítás és hozzáférés biztosítása | A szerződés fennállásáig, majd legkésőbb 15 napon belül törlés, kivéve jogszabályi megőrzés |
| Járműfigyelő mobilalkalmazás | Bejelentkezési adatok, eszközazonosítók, alkalmazásbeállítások | GDPR 6. cikk (1) bekezdés b) pont | A mobilalkalmazás használata, a szolgáltatás kényelmes elérése | A fiók aktív időtartamáig |
| Járműadatok kezelése | Rendszám, típus, modell, megjegyzés, gyújtásállapot, GPS-koordináták, útvonalak, címek, időpontok, sebesség és kapcsolódó jármű-telemetria (például akkumulátor- és GPS-adatok), eseménynaplók | GDPR 6. cikk (1) bekezdés b) pont, illetve szükség szerint f) pont - jogos érdek: a szolgáltatás működtetése, hibakeresés, visszaélések megelőzése, ügyféltámogatás | A járműfigyelő szolgáltatás nyújtása, értesítések küldése, előzmények megjelenítése | Legfeljebb 18 hónap visszamenőleg a szerződés időtartama alatt, majd törlés |
| ChatGPT és Járműfigyelő MCP kapcsolat | Felhasználói azonosító, a kapcsolatot azonosító technikai adatok, engedélyezett jogosultságok, tokenek hash-ei, a Járműfigyelőnek küldött eszközhívások paraméterei, a kért jármű- és útadatok, valamint a végrehajtott módosítások adatai | GDPR 6. cikk (1) bekezdés b) pont - a felhasználó által igénybe vett szolgáltatás biztosítása; a hozzáférés védelméhez és a visszaélések megelőzéséhez szükséges technikai adatoknál a 6. cikk (1) bekezdés f) pont szerinti jogos érdek | A Járműfigyelő elérése ChatGPT-ből, a kért adatok lekérdezése, az engedélyezett módosítások végrehajtása és a kapcsolat biztonságos működtetése | A jármű- és útadatokra a fenti megőrzési idő vonatkozik. A hozzáférési token érvényessége alapértelmezés szerint 1 óra, a megújító tokené 30 nap; a lejárt vagy visszavont tokenrekordokat a rendszer rendszeresen törli. A ChatGPT-ben tárolt adatok megőrzését az adott ChatGPT-szolgáltatás feltételei szabályozzák. |
| Értesítések | E-mail cím, push azonosító, értesítési beállítások | GDPR 6. cikk (1) bekezdés b) pont, illetve hozzájárulás, ha nem szerződéses értesítésről van szó | Csak azokról az eseményekről szóló értesítések továbbítása, amelyeket a felhasználó előzetesen kiválasztott | Az értesítési beállítások megszűnéséig vagy a fiók törléséig |
| Számlázás | Név, cím, számlázási adatok, számlaadatok | GDPR 6. cikk (1) bekezdés c) pont | Számviteli és adójogi kötelezettségek teljesítése | A vonatkozó számviteli és adójogi megőrzési idő végéig |
| Könyvelés | Név, cím, számlaadatok, bizonylatok | GDPR 6. cikk (1) bekezdés c) pont | Könyvelési és számviteli kötelezettségek teljesítése | Jogszabály által előírt megőrzési idő végéig |
| Ügyfélszolgálati telefonközpont, hívásrögzítés | Telefonszám, hangfelvétel, ügyintézési adatok | GDPR 6. cikk (1) bekezdés f) pont - jogos érdek: minőségbiztosítás, panaszkezelés, bizonyíthatóság | Minőségbiztosítás, panaszkezelés, bizonyíthatóság | 6 hónap |
| Biztonsági mentések | A rendszer működéséhez szükséges mentett adatok | GDPR 6. cikk (1) bekezdés f) pont - jogos érdek: adatvesztés elleni védelem és helyreállíthatóság | Adatvesztés elleni védelem, helyreállíthatóság | 7 nap |
| Hírlevél, direkt marketing | Kapcsolattartási adatok | Jelenleg nem alkalmazzuk | Nem küldünk marketing célú megkeresést | Nincs ilyen kezelés |
5. ChatGPT-hozzáférés a Járműfigyelőhöz
Ha a felhasználó összekapcsolja Járműfigyelő-fiókját a ChatGPT-ben elérhető Járműfigyelő alkalmazással vagy bővítménnyel, a ChatGPT a felhasználó számára elérhető MCP-funkciókat hívhatja meg. A Járműfigyelő az eszközhívás paramétereit kapja meg, nem a teljes ChatGPT-beszélgetést. Az integráció kizárólag az autentikált felhasználó számára a Járműfigyelőben engedélyezett adatokhoz és műveletekhez fér hozzá. A Járműfigyelő minden kérésnél szerveroldalon ellenőrzi a fiókot, a járműhozzáférést és a művelet jogosultságát; az összekapcsoláskor engedélyezett jogosultsági körök ezt nem bővítik.
A lekérdezések járműállapotot, aktuális sofőrt, magánhasználati állapotot, menetlevelet, GPS-koordinátákat, útvonalat, címet, időpontot, sebességet és kapcsolódó jármű-telemetriát adhatnak vissza a ChatGPT-nek. A támogatott módosító funkciók a magánhasználati módot és a járműhöz rendelt sofőrt változtathatják meg.
Magánút módban a helyadatok láthatósága a Járműfigyelő mindenkori jogosultsági és adatvédelmi szabályai szerint korlátozott; az MCP-kapcsolat is ezeket a szerveroldali ellenőrzéseket követi.
Az összekapcsoláshoz adott technikai engedély nem jelenti azt, hogy a fenti adatkezelések jogalapja GDPR szerinti hozzájárulás lenne. A ChatGPT-ben megjelenő és ott tárolt adatok további kezelésére egyéni fióknál az OpenAI vonatkozó adatkezelési tájékoztatója, szervezeti fióknál a vonatkozó szerződéses feltételek irányadók. A kapcsolat a ChatGPT-ben megszüntethető; a Járműfigyelőben már végrehajtott módosításokat a kapcsolat megszüntetése nem vonja vissza.
6. Adatforrások, címzettek és adattovábbítás
A szolgáltatás nyújtása során adatfeldolgozókat és egyes esetekben címzetteket is igénybe vehetünk. Az adatfeldolgozók a Társaság utasításai alapján, a GDPR-nak megfelelő szerződéses feltételek mellett járnak el.
Adatforrások
- az érintett által közvetlenül megadott adatok a weboldalon, a mobilalkalmazásban, e-mailben vagy telefonon;
- a ChatGPT-n keresztül kezdeményezett Járműfigyelő MCP-eszközhívások paraméterei;
- a járműből és a hozzá kapcsolt eszközből érkező technikai és telemetriai adatok;
- számlázási és könyvelési rendszerből érkező pénzügyi adatok;
- kommunikációs szolgáltatók által továbbított értesítési és kézbesítési állapotok.
Adatfeldolgozók és címzettek
- KBOSS Kft. / szamlazz.hu - számlázási és számlakibocsátási támogatás.
- Könyvelési szolgáltató - számviteli bizonylatok könyvelése.
- Belső informatikai üzemeltetés - a rendszerüzemeltetést, mentést és hibakezelést mi végezzük.
- Kommunikációs szolgáltatók - e-mail és push-küldés.
- ChatGPT / OpenAI - az összekapcsolt fiókból kért Járműfigyelő-adatok és a műveletek eredményének megjelenítése a ChatGPT-ben.
A ChatGPT-kapcsolat használatakor a Járműfigyelő által visszaadott adatok az OpenAI szolgáltatásába kerülnek. A további adatkezelés helye és feltételei a használt ChatGPT-fióktól és szerződéstől függnek. Az OpenAI európai adatkezelési tájékoztatója szerint a személyes adatokat az Európai Gazdasági Térségen kívüli szervereken is kezeli. Az OpenAI tájékoztatása szerint az ilyen adattovábbításoknál megfelelőségi határozatra vagy az Európai Bizottság által elfogadott általános szerződési feltételekre támaszkodik; a garanciákról további tájékoztatás és másolat a privacy@openai.com címen kérhető.
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat védjük a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, megsemmisítés és véletlen adatvesztés ellen.
- titkosított adatátvitel;
- jelszóhash használata;
- korlátozott hozzáférésű rendszerek;
- mentési és helyreállítási eljárások;
- naplózás és incidenskezelés.
8. Az érintettek jogai
Az érintett kérelmezheti:
- hozzáférését a kezelt adatokhoz;
- személyes adatainak helyesbítését;
- személyes adatainak törlését;
- az adatkezelés korlátozását;
- az adathordozhatóságot, ha annak feltételei fennállnak;
- tiltakozást a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás visszavonását, ha az adatkezelés jogalapja a hozzájárulás.
Ha a személyes adatokat közvetlenül az érintettől szereztük meg, az érintett az adatkezelés megkezdésekor kapja meg a szükséges információkat. Ha az adatok nem közvetlenül tőle származnak, a szükséges tájékoztatást a GDPR 14. cikke szerint adjuk meg.
Kérelmeit az info@milenia.hu e-mail címen vagy postai úton a székhelyre küldheti. A kérelmekre a GDPR szerinti határidőben válaszolunk, főszabály szerint egy hónapon belül.
Amennyiben azonosítási kétség merül fel, további, az azonosításhoz szükséges információt kérhetünk. A kérelem teljesítése főszabály szerint díjmentes.
9. Jogorvoslat
Ha az érintett szerint a személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.
- NAIH: ugyfelszolgalat@naih.hu
- Postacím: 1530 Budapest, Pf. 5.
A panasz benyújtása előtt javasolt közvetlenül is megkeresni az adatkezelőt, mert az esetek jelentős részében az ügy adatkezelői egyeztetéssel rendezhető.
10. Sütik és webes nyomkövetés
A weboldal jelenlegi működése alapján kizárólag a működéshez feltétlenül szükséges sütiket használunk. Harmadik fél analitikai vagy reklámcélú sütiket nem használunk.
Részletes szabályok a külön cookie tájékoztató dokumentumban találhatók.
11. A tájékoztató módosítása
A Társaság fenntartja a jogot, hogy ezt a tájékoztatót jogszabályi, technikai vagy üzleti változás esetén módosítsa. A mindenkor hatályos verziót ezen az oldalon tesszük közzé.