Adatkezelési Tájékoztató

Hatályos 2024.12.10.

Adatkezelési tájékoztató

1.1. Az Adatkezelő személye

Az adatkezelést a Rakun Kft. végzi.

Név: Rakun Kft.

Cím: 8200 Veszprém Hóvirág utca 21.

Adószám: 28839280-2-19

Email: hello@rakun.hu

Telefon: +36 30 429 4819

Honlap: www.rakun.hu

1.2.    A Szabályzatban ismertetett adatkezelési elvek és elvárások összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a „NAIH”) iránymutatásával, így különösen a következőkkel: Magyarország Alaptörvénye (VI. cikk); Szsztv.; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (az „Infotv.”); a Polgári Törvénykönyvről szóló 2013. évi V. tv. (a „Ptk.”); az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. (az „Ektv.”); az adózás rendjéről szóló 2017. évi CL. tv. (az „Art.”) 77-78. §§ és 202. §; a számvitelről szóló 2000. évi C. tv. (az „Szt.”) 165-169. §§; a fogyasztóvédelemről szóló 1997. évi CLV tv. (az „Fgytv.”); a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. tv.; a közúti közlekedésről szóló 1988. évi I. tv. (a „Kkt.”) 5. § (2)‑(3). bek.; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII tv. (a „Grtv.”); a közúti közlekedési nyilvántartásról szóló 1999. évi LXXXIV. tv. (a „Kknyt.”) 34. §; a Büntető Törvénykönyvről szóló 2012. évi C. törvény (Btk.) 239/B. §; és az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 Rendelete.

1.3. A Rakun Kft. elkötelezett az Ügyfelei személyes adatainak védelme iránt, és kiemelten fontosnak tartja információs önrendelkezési joguk tiszteletben tartását, ennek megfelelően az Ügyfelek személyes adatait bizalmasan kezeli, és megteszi mindazon biztonsági, technikai és szervezési intézkedéseket, amelyek az adatok biztonságát garantálják.

1.4.    Az Rakun Dobozközösség szolgáltatást igénybe vevő természetes személy Ügyfél személyes adatainak vonatkozásában adatkezelőnek a Rakun Kft. minősül.

1.5.    A Szabályzat a hatálybalépés fejlécben feltüntetett napjától kezdődően, visszavonásig vagy módosítása hatálybalépéséig hatályos. Rakun Kft. fenntartja magának a jogot a Szabályzat egyoldalú módosítására, amelyről a hatályos jogszabályoknak megfelelően tájékoztatja az Érintettet. Rakun Kft. a módosítás tényét, a változások összefoglalását, a módosítás hatálybalépésének dátumát és a Szabályzat ezt követően hatályos teljes új szövegét tartalmazó tájékoztatót a módosítás hatálybalépését legalább 8 naptári nappal megelőzően a Weboldalon közzéteszi és azt az Ügyfelek részére email útján megküldi. Ha a Szabályzat módosítás hatálybalépését követően az Ügyfél tovább használja a Dobozközösség szolgáltatást, ideértve a Mobiltelefonos Alkalmazás funkciói bármelyikének használatát, azáltal a módosított feltételek szerinti tartalommal elfogadja az új Szabályzatot.

1.7.    Amennyiben kérdése merülne fel a Szabályzathoz kapcsolódóan, kérjük az hello@rakun.hu email címre juttassa el, és megválaszoljuk azt.

2.        Meghatározások:

2.1.     Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.

2.2.    Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.

2.3.    Adatkezelés Korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján.

2.4.    Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

2.5.    Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

2.6.    Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

2.7.    Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

2.8.    Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

2.9.    Adatvédelmi Incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

2.10.  Álnevesítés: személyes adat olyan módon történő kezelése, amely – a személyes adattól elkülönítve tárolt – további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely Érintettre vonatkozik, valamint műszaki és szervezési intézkedések megtételével biztosítja, hogy azt azonosított vagy azonosítható természetes személyhez ne lehessen kapcsolni.

2.11.   Azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosítás vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

2.12.  Biometrikus adat: egy természetes személy fizikai, fiziológiai vagy viselkedési jellemzőire vonatkozó olyan, sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, mint például az arckép vagy a daktiloszkópiai adat.

2.13.  Címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő illetve az adatfeldolgozó hozzáférhetővé tesz.

2.14.  EGT‑állam: Az Európai Unió tagállama és az EGT Egyezményben részes más állam, továbbá az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az EGT Egyezményben nem részes állam között létrejött nemzetközi szerződés alapján az EGT Egyezményben részes állam állampolgárával azonos jogállást élvez, feltéve, hogy a jogállás a vezetési jogosultság és az adatvédelmi szabályok szempontjából is azonos.

2.15.  Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy Ügyfél, illetve Weboldal vagy Mobiltelefonos Alkalmazás használó.

2.16.  Harmadik ország: minden olyan állam, amely nem EGT‑állam.

2.17.  Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely nem azonos az Érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek.

2.18.  Hozzájárulás: az Érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

2.19.  Közös Adatkezelő: az adatkezelő, aki vagy amely – törvényben az Európai Unió kötelező jogi aktusában meghatározott keretek között – az adatkezelés céljait és eszközeit egy vagy több másik adatkezelővel közösen határozza meg, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket egy vagy több másik adatkezelővel közösen hozza meg és hajtja végre vagy hajtatja végre az adatfeldolgozóval.

2.20.Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.

2.21.  Nyilvántartási rendszer: személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

2.22.Profilalkotás: személyes adat bármely olyan – automatizált módon történő – kezelése, amely az Érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul.

2.23. Személyes adat: az Érintettre vonatkozó bármely információ.

2.24.A Szabályzatban nem definiált, nagybetűvel használt kifejezésekre, amennyiben a szövegkörnyezet megengedi, a Rakun Kft. e‑carsharing szolgáltatása kapcsán kiadott hatályos Általános Szerződési Feltételeiben (az „ÁSZF”) meghatározott definíciókat kell alkalmazni.

3.        Alapelvek a Rakun Kft. adatkezelése során:

3.1.    Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető, ha ahhoz az Érintett hozzájárul, vagy az adatkezelés olyan szerződés teljesítéséhez illetőleg megkötéséhez szükséges, amelyben az Érintett az egyik fél, vagy azt a törvény közérdeken alapuló célból elrendeli (ez utóbbi a „Kötelező Adatkezelés”), illetőleg az adatkezelés az adatkezelő törvényben meghatározott feladatainak ellátásához feltétlenül szükséges és az Érintett az adatok kezeléséhez kifejezetten hozzájárult. Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie ezen célnak, továbbá az adatok felvételének és kezelésének tisztességesnek kell lennie.

3.2.   Személyes adat akkor is kezelhető, ha az adatkezelő vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

3.3.   A Rakun Kft. kiskorú személyekre vonatkozó személyes adatot nem kezel.

3.4.   Ha a személyes adat felvételére az Érintett hozzájárulása alapján került sor vagy olyan szerződés teljesítése illetőleg megkötése kapcsán, amelyben az Érintett az egyik fél, akkor az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az Érintett hozzájárulásának visszavonását illetőleg a szerződés megszűnését követően is kezelheti.

3.5.   Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

3.6.   Az Érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Az Érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az Érintett személyes adatait az Adatkezelő az Érintett hozzájárulásával és az Adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az Érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

3.7.   Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét, naprakészségét, valamint azt, hogy az Érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

3.8.   Rakun Kft. az Érintettekre vonatkozó személyes adatot harmadik országba nem továbbít. Az EGT‑államokba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

3.9.   Az adatkezelés során arra alkalmas műszaki vagy szervezési – így különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelmet kialakító – intézkedések alkalmazásával biztosítani kell a személyes adatok megfelelő biztonságát.

3.10. Az adatvédelmi elvek kialakításakor figyelembe vette az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981.01.28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezéseit, valamint az „Online Privacy Alliance” ajánlásait.

4.        A kezelt személyes adatok köre, az adatkezelés célja, jogcíme és időtartama:

4.1.    Rakun Kft. adatkezelése önkéntes hozzájáruláson vagy az Érintett adatalany Ügyfél és a Rakun Kft. között létrejött szerződés teljesítésén vagy megkötésén alapul. Felhívjuk a Rakun Kft. részére adatot közlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, akkor adatközlőként őket terheli az általuk közölt adatokra vonatkozó érintetti hozzájárulás beszerzésének kötelezettsége.

4.2.    A szolgáltatás igénybevételéhez szükséges adatok kezelése:

4.2.1. Az adatkezelés célja: Rakun Kft. az elektronikus szerződéskötés, Dobozközösség szolgáltatás szerződésszerű nyújtása, a rendszer működtetése, illetve működésének ellenőrzése, valamint a visszaélések megakadályozása érdekében rögzíti az ügyféladatokat, és tájékoztatja a természetes személy Ügyfeleket a Dobozközösség szolgáltatás lényeges feltételeiről (ideértve az ÁSZF, valamint az adatkezelést érintő változásokat) illetve ezek megváltozásáról és Dobozközösség szolgáltatással kapcsolatos egyéb tényekről és körülményekről.

4.2.2.       Az adatkezelés jogalapja: Az Érintett és a Rakun Kft. között létrejött szerződés teljesítése, illetve megkötése, valamint az Szsztv., az Fgytv., az Ektv., az Szt., az Art. és a Kknyt. felhatalmazása továbbá a Kkt. és a Btk. rendelkezéseinek betartása, illetve az Érintett hozzájárulása.

4.2.3.        A kezelt adatok köre:

4.2.3.1.    A szolgáltatás létrehozásához kapcsolódóan: a természetes személy Ügyfél azonosító adatait: családi- és utónév; email címe, telefonszáma, számlázási címe)

4.2.4.        Az adatkezelés időtartama:

4.2.4.1.    A Szabályzat 4.2. pontja szerinti adatkezelés a Keretszerződés megszűnésétől számított 5 évig, számviteli bizonylatok esetében 8 évig tart. 

4.3.    Helymeghatározó rendszer alkalmazása:

4.3.1. Az adatkezelés célja: A szolgáltatás igénybevételének megkönnyítése céljából az alkalmazás az Érintett tartózkodási helyét figyelembevéve mutatja a térképen a küzelében lévő Partnereket, ahol a szolgáltatást használni tudja.

4.3.2.  Az adatkezelés jogalapja: Az Érintett hozzájárulása.

4.3.3. Kezelt adatok köre: Az Érintett tartózkodási helye.

4.3.3. Az adatkezelés időtartama: Amíg az Érintett az adott funkciót használja,

4.4.    Weboldal:

4.4.1. Az adatkezelés célja: A Weboldal tartalmának interaktív használata, az Ügyfelek és Weboldalt használók tájékoztatása a Dobozközösség szolgáltatásról, annak lényeges feltételeiről, valamint az ezzel kapcsolatos egyéb tényekről és körülményekről, továbbá az információtechnológiai biztonság garantálása, a szolgáltatása hatékonyságának növelése, kutatás, statisztika.

4.4.2.        Az adatkezelés jogalapja: Az Érintett és a Rakun Kft. között létrejött szerződés teljesítése illetve megkötése, valamint az Érintett hozzájárulása illetve az Adatkezelő jogos érdekének érvényesítése.

4.4.3.Kezelt adatok köre: A természetes személy Ügyfél Azonosító Neve, email címe, telefonszáma, számlázási címe.

4.4.4.Az adatkezelés időtartama: A Szabályzat 4.4. pontja szerinti adatkezelés a Keretszerződés megszűnéséig tart.

4.5.    Mobiltelefonos Alkalmazás:

4.5.1. Az adatkezelés célja: A szolgáltatás létrehozása, a Mobiltelefonos Alkalmazás tartalmának interaktív használata, az Ügyfelek és Mobiltelefonos Alkalmazást használók tájékoztatása a Dobozközösség szolgáltatásról, annak lényeges feltételeiről, valamint az ezzel kapcsolatos egyéb tényekről és körülményekről inbox üzenetek és push értesítések útján.

4.5.2.        Az adatkezelés jogalapja: Az Érintett és a Rakun Kft. között létrejött szerződés teljesítése, illetve megkötése, valamint az Érintett hozzájárulása.

4.5.3. Kezelt adatok köre: A természetes személy Ügyfél Azonosító Neve, email címe, telefonszáma, számlázási címe.

4.5.4.Az adatkezelés időtartama: A Szabályzat 4.5. pontja szerinti adatkezelés az Érintett által a regisztráció törléséig tart.

4.6.    Tájékoztató és üzletszerzési célú közvetlen megkeresés (hírlevelek):

4.6.1. Az adatkezelés célja: Tájékoztató és üzletszerzési célú üzenet küldése Rakun Kft. saját szolgáltatásának és célkitűzéseinek ismertetése, népszerűsítése, ismertsége növelése és használatának előmozdítása érdekében, a közvetlen megkeresés módszerével.

4.6.2.       Az adatkezelés jogalapja: Az Érintett Felhasználó Keretszerződés megkötésekor vagy a Keretszerződés megkötését követően a Mobiltelefonos Alkalmazásban adott kifejezett írásbeli hozzájárulása.

4.6.3.        Kezelt adatok köre: Az Érintett által megadott telefonos és elektronikus elérhetőségek.

4.6.4.        Az adatkezelés időtartama: A Szabályzat 4.8. pontja szerinti adatkezelés addig tart, amíg az Érintett úgy nem rendelkezik, hogy a jövőben nem kíván marketing üzenetet kapni, illetőleg amíg az Érintett az adatokat nem törli illetőleg törlésüket nem kezdeményezi.

4.7.   A Rakun Kft. ügyféllevelezés, panaszkezeléshez megadott adatok:

4.7.1. Amennyiben a Dobozközösségszolgáltatás igénybevétele során kérdése vagy problémája van, az Érintett a Szabályzatban és az ÁSZF‑ben megadott, illetve a Weboldalon feltüntetett elérhetőségeken kapcsolatba léphet Rakun Kft-val mint Adatkezelővel.

4.7.2.       Az adatkezelés célja: Az Érintettel való kapcsolattartás, az Érintett által megadott ügy, kérdés, probléma kezelése.

4.7.3.       Az adatkezelés jogalapja: Az Érintett hozzájárulása.

4.7.4.       Kezelt adatok köre: az Érintett által az üzenetben megadott személyes adatok, így az esettől függően az Érintett neve, email címe levelezési címe, telefonszáma és más az üzenetben megadott egyéb személyes adatok.

4.7.5.       Az adatkezelés időtartama: A Rakun Kft. a beérkezett email és egyéb üzeneteket, leveleket a küldő vagy feladó Érintett által megadott személyes adatokkal (így az esettől függően az Érintett nevével, email címével, levelezési címével vagy telefonszámával és más az üzenetben megadott egyéb személyes adatokkal) együtt a közléstől számított legfeljebb 5 év elteltével törli.

4.8.  Panaszkezelés:

4.8.1.       Az adatkezelés célja: a panaszok kezelésének és a panaszos ügyek elintézésének nyomon követése és dokumentálása.

4.8.2.     Az adatkezelés jogalapja: Az Fgytv. 17/A. § (5) és (7) bekezdései és 17/B. § (3) bekezdése. A panasz Ügyfél általi benyújtása az adatkezeléshez való kifejezett, határozott és egyértelmű hozzájárulásnak tekintendő.

4.8.3.      Kezelt adatok köre:

-    a panaszos neve, lakcíme és ügyféli minősége (Felhasználó, Kapcsolattartó vagy ezek törvényes képviselője, illetve meghatalmazottja);

-    a panasz előterjesztésének helye, ideje és módja;

-    a panasz részletes leírása;

-    a panaszos által bemutatott iratok és egyéb bizonyítékok felsorolása;

-     amennyiben a panasz azonnali kivizsgálása lehetséges, a Rakun Kft. panasszal kapcsolatos nyilatkozata;

-    a jegyzőkönyvet felvevő személy neve és aláírása, a jegyzőkönyv felvételének helye és ideje;

4.8.4.      Az adatkezelés időtartama: hivatkozott jogszabályi rendelkezésekben megjelölteknek megfelelően 5 év.

4.9.  Egyéb adatkezelések:

4.9.1.      Tájékoztatjuk Ügyfeleinket, hogy Rakun Kft. statisztikákat és anonimizált kimutatásokat készít a Dobozközösség szolgáltatás minőségének fejlesztése érdekében.

4.9.2.     Tájékoztatjuk Ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a NAIH, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik Rakun Kft-t. Rakun Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5.        A személyes adatok tárolásának módja.

Az adatok őrzési helye a Rakun Kft. székhelye (Szabályzat 1.1. pont) és elektronikus formában.

6.      Adatbiztonsági intézkedések

6.1.    Rakun Kft. a személyes adatok kezeléséhez a Dobozközösség szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat

-    az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

-    hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

-    változatlansága igazolható (adatintegritás); és

-    a jogosulatlan hozzáférés ellen védett (adat bizalmassága)

legyen.

6.2.   Rakun Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Rakun Kft. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

6.3.   Rakun Kft. az Adatvédelmi Incidenseket folyamatosan figyelemmel kíséri, ellenőrzi és felderíti. Az adatok rögzítése és módosítása informatikai háttérrendszerben történik, és az adatok kinyerésére bejelentkezést követően a háttérrendszer működtetője jogosult.

6.4.   Rakun Kft. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.

6.5.   Rakun Kft. az adatkezelés során megőrzi

-    a titkosságot, vagyis megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult (tűzfal, antivírus programok, titkosító mechanizmusok, tartalomszűrés, technikai és kezelési illetőleg feldolgozási folyamatot érintő megoldások);

-    a sértetlenséget, vagyis megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; és

-    a rendelkezésre állást, vagyis gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

6.6.   Rakun Kft. és együttműködő partnerei informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, a számítógépes vírusok és betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

6.7.   Tájékoztatjuk a Felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (email, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Rakun Kft. megtesz minden tőle elvárható óvintézkedést –

az ilyen fenyegetésekkel szembeni védelem érdekében ideértve a rendszerek azon célból történő megfigyelését, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

6.8.   Rakun Kft. személyes adatokat a Szabályzatban leírtaktól eltérő célból, módon, az abban külön meg nem jelölt személyek részére nem továbbít, kizárólag statisztikai célból teljesít anonim adatszolgáltatást a közösségi közlekedés, valamint Dobozközösségszolgáltatás optimális kihasználtsága, fejlesztése és hatékonyabbá tétele érdekében.

7.        Az Adatkezelő adatai, elérhetősége: Ld. fentebb a Szabályzat 1.1. pontjában megjelölteket.

8.        Adatfeldolgozás

8.1.    A Rakun Kft. kötelezettséget vállal arra, hogy a Dobozközösség szolgáltatással kapcsolatos minden személyes adatokkal végzett művelet – így az adatfeldolgozók által végzett műveletek – elvégzése is, megfelel a Szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak, így a Szabályzat rendelkezései az adatfeldolgozók által végzett műveletekre, adatfeldolgozásra is irányadók.

8.2.   Rakun Kft. fenntartja a jogot további adatfeldolgozó igénybevételére, amelynek személyéről legkésőbb az adatfeldolgozás megkezdésekor ad tájékoztatást.

9.        Külső szolgáltatók:

9.1.    OTP Mobil Szolgáltató Kft. (adatkezelési tájékoztató: https://simplepay.hu/adatkezelesi-tajekoztatok/). Az adatkezelő által továbbított adatok köre az alábbi: Név, e-mail, számlázási cím.

9.2.   Az Érintett elfogadja, hogy a Rakun Kft. által a felhasználói adatbázisában tárolt egyes személyes adatai (így neve, országa, telefonszáma és email címe) átadásra kerüljenek a Rakun Kft.val szerződött, fizetési műveletek megvalósítását támogató pénzforgalmi szolgáltatást nyújtó külső szolgáltató, mint adatkezelő részére a bankkártyás fizetéssel kapcsolatos műveletek elvégzése, valamint az Érintett részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a védelme érdekében végzett fraud‑monitoring tevékenység ellátása, mint adattovábbítási cél teljesülése érdekében.

9.3. Billingo Technologies Zrt. (adatkezelési tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato)-

9.4. Az Érintett elfogadja, hogy a Rakun Kft. által kibocsátott Számlákhoz kapcsolódó fizetési műveletek megvalósítását követően a Billingo Zrt., mint külső szolgáltató a részére email útján megküldje a tranzakcióhoz kapcsolódó információt.

10.       Az Érintettet megillető jogosultságok:

10.1.   Az Érintett jogosult arra, hogy az Adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró Adatfeldolgozó által kezelt személyes adatai vonatkozásában az Infotv‑ben és a GDPR‑ban meghatározott feltételek szerint:

10.1.1. tájékoztatást kapjon az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően;

10.1.2.  Személyes adatait és az azok kezelésével összefüggő minden információt az Adatkezelő kérelmére rendelkezésére bocsássa;

10.1.3.személyes adatait az Adatkezelő kérelmére helyesbítse, illetve kiegészítse;

10.1.4.személyes adatai kezelését kérelmére az Adatkezelő korlátozza; és

10.1.5.személyes adatait az Adatkezelő kérelmére törölje.

10.2.  Rakun Kft., mint Adatkezelő, a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 10 naptári napon belül (amennyiben más jogszabály erre rövidebb határidőt nem ír elő) közérthető formában – az Érintett erre irányuló kérelmére írásban – tájékoztatást ad a Szabályzat 11.1. pontjában és annak alpontjaiban meghatározott jogosultságok kapcsán általa tett intézkedésekről.

10.2.1.       A tájékoztatás ingyenes.

10.2.2.     A tájékoztatás megadását, illetve a Szabályzat 10.1. pontjában és annak alpontjaiban meghatározottak teljesítését az Adatkezelő csak az Infotv‑ben és a GDPR‑ban meghatározottakkal összhangban tagadhatja meg.

10.2.3.      A tájékoztatás megtagadása esetén az Érintett bírósági jogorvoslattal élhet, illetve a NAIH‑hoz fordulhat.

10.3.  Rakun Kft. a személyes adatot illetőleg az adatkezelést

-    helyesbíti, illetve kiegészíti, ha az adat a valóságnak nem felel meg vagy hiányos és a valóságnak megfelelő személyes adat hiánytalanul a rendelkezésére áll, azonban az Ügyfelek a Mobiltelefonos Alkalmazáson keresztül maguk is jogosultak arra, hogy tárolt adataikat megváltoztassák

-    korlátozza, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információ alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit;

-    törli, ha kezelése jogellenes, az Érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, vagy a törlést a bíróság vagy a NAIH elrendelte.

10.3.1.A személyes adatok törlésére, kiegészítésére, helyesbítésére, illetve az adatkezelés korlátozására 10 naptári nap áll az Adatkezelő rendelkezésére, amennyiben az Adatkezelő az Érintett adat törlése, kiegészítése, helyesbítése, vagy az adatkezelés korlátozása iránti igényét nem teljesíti, akkor közli az Érintettel az elutasítás indokait és tájékoztatja az Érintettet az őt az Infotv. és a GDPR alapján megillető jogokról és azok érvényesítési módjáról, így különösen arról, hogy az Adatkezelő illetve a megbízásából vagy rendelkezése alapján eljáró Adatfeldolgozó által kezelt személyes adatok törlésére, kiegészítésére, helyesbítésére vagy az adatkezelés korlátozására vonatkozó jogát a NAIH közreműködésével gyakorolhatja.

10.3.2.      Rakun Kft. a törlésről, kiegészítésről, helyesbítésről vagy az adatkezelés korlátozásáról értesíti az Érintettet.

10.4.  Jogainak érvényesítése érdekében az Érintett az Infotv‑ben és a GDPR‑ban meghatározottak szerint:

10.4.1.a NAIH vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az Adatkezelő az Érintett jogosultságainak érvényesítését korlátozza vagy a jogosultságok érvényesítésére irányuló kérelmét elutasítja;

10.4.2.      a NAIH adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró Adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó előírásokat; és

10.4.3.      az Adatkezelő, illetve – az Adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az Adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró Adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. Az ügy törvényszéki hatáskörbe, és az Érintett választása szerint lakóhelye vagy tartózkodási helye szerinti illetékesség alá tartozik.

10.5.  Az Érintett az Adatkezelő által, illetve az általa megbízott vagy rendelkezése alapján eljáró Adatfeldolgozó által a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével okozott kármegtérítését, illetőleg amennyiben az előírások megsértése következtében személyiségi joga sérül, akkor sérelemdíj fizetését követelheti az Adatkezelőtől vagy az általa megbízott vagy rendelkezése alapján eljáró Adatfeldolgozótól.

10.5.1. Az Adatkezelő mentesül a felelősség alól, ha a kárt vagy a személyiségi jog sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

10.5.2.  Az Adatfeldolgozó mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy az általa végzett adatkezelési műveletek során a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott, kifejezetten az Adatfeldolgozókat terhelő kötelezettségek, valamint az Adatkezelő jogszerű utasításainak betartásával járt el.

10.5.3.      Az Adatkezelő/Adatfeldolgozó nem téríti meg azon kárt vagy a kár azon részét illetőleg nem követelhető tőle sérelemdíj azon személyiségi jog sérelméért, amely a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

10.6.  Amennyiben Rakun Kft. adatkezelésével kapcsolatban kérdése, észrevétele, problémája van, forduljon a Rakun Kft-hez a Szabályzat 1. pontjában megjelölt elérhetőségeken.

10.7. Jogorvoslati lehetőséggel, panasszal a NAIH alábbi elérhetőségein is élhet: székhely: HU‑1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: HU‑1374 Budapest, Pf.: 603.; telefon: (36)13911400; fax: (36)13911410; email: ugyfelszolgalat@naih.hu; és honlap: http://www.naih.hu.