ADATVÉDELMI NYILATKOZAT

Ezt az adatvédelmi nyilatkozatot a „Digital Policy Hub" JSC, adószám 207623030 (továbbiakban „a Társaság" vagy „DPH" JSC) fogadta el, amelynek székhelye és irányítási címe: Sofia, irányítószám 1113, Izgrev kerület, „Major Yuri Gagarin" u. 30., B épület - független adatkezelő és személyes adatok feldolgozója. A Társaság a „DIGITAL SMART INFRASTRUCTURE" JSC, adószám 205612035 (továbbiakban „DSI" JSC) partnere.

www.avtovia.bg.

A www.avtovia.bg weboldal felhasználói kapcsolatba léphetnek a „Digital Policy Hub" JSC-vel a fent említett címen, telefonon: +359876995177 vagy a következő e-mail címen: hello@avtovia.bg

A „Digital Policy Hub" JSC fenntartja a jogot, hogy időszakosan frissítse és módosítsa ezt az adatvédelmi nyilatkozatot.

MEGHATÁROZÁSOK

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ ("érintett");

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége;

Személyesadat-nyilvántartási rendszer: a személyes adatok bármely strukturált, meghatározott szempontok alapján hozzáférhető készlete;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit egyedül vagy másokkal együtt meghatározza;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Érintett: az a természetes személy, aki azonosított vagy meghatározott információk alapján azonosítható;

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása;

Személyesadat-sértés: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához vezet;

Platform: a weboldal, amelyen keresztül a „DPH" JSC tevékenységét folytatja – www.avtovia.bg;

Útdíjak: gyűjtőfogalom, amely az útdíj-adókat, kompenzációs adókat és egyéb normatívan megállapított adókat jelenti;

Elektronikus matrica: elektronikus dokumentum, amely igazolja a kifizetett útdíj-adót;

Kompenzációs adó: az utakon való közlekedés megállapításakor szedhető útdíj, ha az adott járműre nem fizették meg a megfelelő útdíj-adót.

ÁLTALÁNOS RENDELKEZÉSEK

A személyes adatok kezelése során a Társaság betartja az összes alkalmazandó normatív aktust a személyes adatok védelméről.

A Rendelet rendelkezéseinek végrehajtásaképpen a társaság belső eljárásokat alkalmaz a személyes adatok védelméről.

A „DPH" JSC-nek jogos érdeke fűződik elektronikus weboldalának fenntartásához.

CÉLOK

Személyes adatkezelési tevékenységei során a „DPH" JSC a jogszerűség, méltányosság és átláthatóság elveit követi.

Az elektronikus matricák terjesztésével és egyéb útdíjak fizetésével kapcsolatos tevékenységek végzése során személyes adatait a Közúti Infrastruktúra Ügynökség és/vagy a „DSI" JSC is megkapja és kezeli.

A „DPH" JSC személyes adatait közvetlenül Öntől gyűjti.

- Amikor felhasználói profilt hoz létre weboldalunkon, e-mail címét, kereszt- és vezetéknevét küldi el nekünk.

- Felhasználói profiljához további információkat is hozzáadhat, például: mobiltelefonszám, vezetékes telefonszám stb.

- Amikor elektronikus matricát vásárol a weboldalon keresztül, megadja a következő adatokat: jármű kategóriája; a jármű nyilvántartásba vételének országa; a jármű rendszáma; az elektronikus matrica érvényességi ideje.

- Amikor kapcsolatfelvételi űrlapunkat kitöltve kért tőlünk tájékoztatást vagy segítséget;

- Amikor megjegyzéseket tesz vagy kiegészítő tájékoztatást nyújt a weboldal egy erre lehetőséget biztosító részén;

- Abban az esetben, ha platformunk lehetővé teszi, ha a „DPH" JSC platformon való regisztráláshoz vagy egyéb használathoz közösségi média profiljait használja.

- A fent említett személyes adatokon kívül a „DPH" JSC-nek lehetősége van bizonyos, böngészési magatartásával kapcsolatos információk gyűjtésére és kezelésére.

- Nem gyűjtünk és nem kezelünk az Általános Adatvédelmi Rendeletben szereplő különleges kategóriájú személyes adatokba tartozó érzékeny adatokat.

SZEMÉLYES ADATOK ÁTADÁSA VAGY HOZZÁFÉRÉS BIZTOSÍTÁSA

Az esettől függően személyes adatai egy részét a következő kategóriájú címzetteknek adhatjuk át vagy biztosíthatunk hozzáférést:

- „DSI" JSC – A megadott elérhetőségi adatokat a törvény alapján kezelik.

- Közúti Infrastruktúra Ügynökség;

- futárszolgáltatók;

- fizetési/banki szolgáltatók;

- jogi kötelezettség esetén egyes személyes adatokat hatóságoknak adhatunk ki.

Garantáljuk, hogy magán harmadik felek adataihoz való hozzáférése az adatvédelmi jogszabályoknak megfelelően történik.

Ezektől függetlenül a bulgáriai fizetős úthálózat használatával kapcsolatban gyűjtött adatait a Közúti Infrastruktúra Ügynökségnek adjuk meg.

A törvény által megengedett keretek között a „DPH" JSC rögzítheti az ügyfélszolgálati telefonhívásokat.

A KEZELÉS TECHNIKAI ÉS SZERVEZETI BIZTONSÁGI INTÉZKEDÉSEI

Az adatkezelés jellegét, terjedelmét, összefüggéseit és céljait, valamint a felhasználók jogaira és szabadságaira vonatkozó kockázatokat figyelembe véve a „DPH" JSC alkalmazza a szükséges technikai és szervezeti intézkedéseket.

  • Személyes adatok titkosítása;
  • Kizárólag ellenőrzött és előzetesen jóváhagyott licencelt szoftver használata;
  • Szabályozatlan szoftverek telepítését és használatát megakadályozó korlátozó intézkedések;
  • Vírusirtó szoftver, tűzfalak és proxyszerver használata;
  • Jelszóvédelem és személyes hozzáférési jogok a számítógépekhez;
  • Tétlen munkahelyi számítógépek automatikus zárolása a hálózaton;
  • A vállalati telephelyről eltávozó eszközök védelme;
  • Személyes adatokat tartalmazó elektronikus és papíralapú dokumentumokhoz való fizikai hozzáférés ellenőrzése;
  • Jelzésvédelmi berendezéssel való felszerelés;
  • Megfelelő belső szabályok alkalmazása és személyzet képzése;
  • Az összes információ naponta legalább egyszer történő archiválása;
  • Védelmi intézkedéseinek hatékonyságának rendszeres ellenőrzése és nyomon követése.
  • A Társaság által nyilvántartott személyes adatok fizikai védelme szervezett.
  • Minden személyes adatok kezelésére használt számítógépre jelszóval rendelkező zárolható operációs rendszer van telepítve.
  • A műszaki haladás eredményeit figyelembe véve a Társaság megfelelő technikai és szervezeti intézkedéseket alkalmaz.

A személyes adatai védelmére alkalmazott intézkedések ellenére tisztában vagyunk azzal, hogy az interneten vagy más nyilvános hálózatokon keresztüli információtovábbítás elvben nem teljesen biztonságos.

MEGŐRZÉSI IDŐSZAK

A „DPH" JSC a www.avtovia.bg platformon kínált szolgáltatások igénybevételéhez szükséges összes személyes adatot az adott cél teljesítéséhez szükséges ideig tárolja.

FELHASZNÁLÓK/ÜGYFELEK JOGAI

- Tájékoztatáshoz való jog - az érintett természetes személynek joga van tájékoztatást kapni a „DPH" JSC-ről mint személyesadat-kezelőről.

- Saját személyes adataihoz való hozzáférési jog - az érintettnek joga van megerősítést kapni a „DPH" JSC-től arról, hogy az ő személyes adatait kezelik-e.

- Személyes adatok helyesbítéséhez való jog - az érintettnek joga van kérni a „DPH" JSC-t, hogy indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

- Személyes adatok törléséhez való jog (az "elfeledtetéshez" való jog) – az érintett kérheti a „DPH" JSC-t a rá vonatkozó személyes adatok törlésére, ha az alábbi feltételek egyike teljesül:

  • a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték vagy kezelték;
  • az érintett visszavonja a hozzájárulását;
  • az érintett tiltakozik az adatkezelés ellen;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell.

A személyes adatai törlésével kapcsolatos további tájékoztatásért vegye fel velünk a kapcsolatot a fent említett elérhetőségeken.

- Személyes adatok kezelésének korlátozásához való jog:

- Az érintett vitatja a személyes adatok pontosságát;

- Az adatkezelés jogellenes, de az érintett nem kéri a személyes adatok törlését;

- Az adatkezelőnek már nincs szüksége a személyes adatokra kezelési célokból;

- Az érintett tiltakozott az adatkezelés ellen.

- Adathordozhatósághoz való jog - az érintettnek joga van strukturált, géppel olvasható formátumban megkapni a rá vonatkozó személyes adatokat.

- A személyes adatok kezelése elleni tiltakozás joga - az érintetteknek joguk van tiltakozni a „DPH" JSC-nél személyes adataik kezelése ellen.

- Az érintettnek joga van ahhoz, hogy ne terjedjen ki rá automatizált döntéshozatal, ideértve a profilalkotást.

A profilalkotás a Rendelet 4. cikke (4) bekezdésében van meghatározva, mint a személyes adatok automatizált kezelésének bármely formája.

- Bírósági vagy közigazgatási eljárás útján való védelemhez való jog:

1) az illetékes felügyeleti hatóságnál - Személyes Adatvédelmi Bizottság: https://www.cpdp.bg/

2) az illetékes bíróságon.

- e-mailben a következő címre: hello@avtovia.bg; Adatvédelmi tisztviselő: Momchil Fotev

- vagy postai úton vagy futárral a következő címre: Sofia, irányítószám 1113, Izgrev kerület, „Major Yuri Gagarin" u. 30., B épület.

A „DPH" JSC 14 (tizennégy) naptári napon belül válaszol minden érvényes megkeresésre.

Ha kérdése vagy panasza van ezen adatvédelmi nyilatkozatnak való megfelelésünkkel kapcsolatban, írjon nekünk a fent említett elérhetőségeken.

Ezt az adatvédelmi nyilatkozatot a „DPH" JSC hagyta jóvá és 2025.08.01-től alkalmazza a Társaság tevékenységében.